我有个习惯：每年一月份，给家里的网络做一次"大扫除"。起因是前年过年回家，发现我爸妈家的路由器管理密码还是说明书上印的默认值，连了一堆不认识的设备，其中一个还是邻居蹭网蹭了快一年。路由器是家里所有设备的总闸门，这地方不设防，其他安全措施都是白搭。

整个过程大概四十分钟，照着下面这张清单一项项打勾就行。

1. 升级固件，顺手重启一次

先登录路由器管理后台（地址通常印在机身贴纸上），到"系统升级"里检查固件。厂商推送的固件补丁很多是在修安全漏洞，常年不升级等于把已知的洞敞着。升级完顺手重启一次路由器和光猫——很多莫名其妙的卡顿、掉线，重启就能解决，别问原理，问就是内存攒了一年的垃圾没清。

动手之前提醒一句：升级固件时千万别断电，升级中途断电有变砖风险，最好挑家里没人用网的时段操作。

2. 改掉两个密码

要改的是两个不同的密码，很多人只知道第一个：

  • WiFi 密码：别再用生日和手机号了。建议 12 位以上、大小写数字混着来，改完记得把家里所有设备重新连一遍，正好趁这个机会把不用的设备踢掉。
  • 路由器管理密码：这才是重灾区。admin、12345678 这类默认值等于没锁门，进了管理后台，别人就能改你的 DNS、看你的设备列表。改成和 WiFi 不同的密码，记在手机备忘录里锁好就行。

顺带检查一下后台里的"远程管理"“UPnP"这类开关，不懂就关，普通家庭基本用不上，前者尤其是安全隐患大户。还有光猫的管理密码也别忘了，很多装维师傅装完就走，密码还贴在机器底部的标签上，谁进家门弯腰就能看见——把光猫换个朝向、或者干脆把标签信息抄到你自己的文档里再把标签遮住，都是顺手的事。

3. 盘点联网设备，对不上的直接拉黑

在后台的"设备列表"里数一遍：手机、电脑、电视、平板、扫地机器人、摄像头、智能音箱……每台对上号。现在家里联网的玩意儿比五年前多了一倍，多数人报不全自家有多少台设备。

对不上的设备，点"禁止联网"拉黑，这也是排查被蹭网的最好方法。去年我帮朋友排查，他家名单里多出一台电视，后来发现是楼下邻居小孩连过一次他家 WiFi，一直没断。顺便说句题外话：真有人来问 WiFi 密码，给访客网络的，别给主网络的，原因看下一条。

4. 把访客网络和 IoT 分区打开

稍微新一点的路由器都有两个实用功能，默认却是关着的：

  • 访客网络：亲戚朋友来家里连这个，独立密码，还能设有效期。它和主网络是隔离的，客人的设备万一中了病毒也波及不到你的电脑和 NAS。
  • IoT/智能设备网络：智能灯泡、插座、便宜摄像头这类设备，厂商的安全水平参差不齐，单独圈在一个网络里，哪怕某台被攻破，也摸不到你的主力设备。

5. 留一份"网络家底"文档

最后一步，做完就一劳永逸了：把宽带账号、路由器型号和管理密码、光猫位置、运营商报修电话，整理成一份文档存在手机里。家里老人遇到断网，打电话给你，你能直接报出信息让他重启哪个盒子，而不是在电话里鸡同鸭讲半小时。

6. 测一次速，留个基准值

最后做个小动作：站在家里几个常用位置（书房、卧室、卫生间不用我多说），各测一次速，把结果截图存下来。这份数据就是你家网络的"体检报告基准线”，以后谁说"最近网变慢了"，不用凭感觉争论，拿今年的基准一对比，是真慢了还是心理作用，清清楚楚。测速时注意两点：测的时候家里别有人在下载大文件，测出来的数字才干净；另外分别测一次插网线的速度和 WiFi 的速度，差距特别大的，问题多半在无线这一段，正好印证第 4 条里分区和摆放的重要性——之前排查别人家网络，十次里有七次，病根儿都在这份报告能一眼看出来的地方。

四十分钟，一年就这一次。比起手机电脑，网络设备是最容易被"装上就忘"的，等到真出了问题——被蹭网拖慢速度都是轻的，DNS 被篡改导向钓鱼网站才是真麻烦。趁着新年，把这道门锁换了吧。