家里的WiFi突然变慢，视频卡顿，下载速度掉到 crawl 级别，八成是有人蹭网了。更糟的是，你根本不知道谁在用，用了多少流量，甚至有没有人在偷偷传文件。想管住这些“隐形用户”？其实没那么难。
改默认密码，是最基本的防线
很多人装完路由器就不管了，WiFi名字还是“TP-LINK_8765”，密码也从来没改过。这种配置，隔壁小孩都能连上。第一步，登录路由器后台，把默认密码换成你自己设置的强密码。别用“12345678”或者“admin123”这种，最好字母、数字、符号混搭。
路由器地址通常是 192.168.1.1 或 192.168.0.1，浏览器输入后输入账号密码登录。如果你没改过，一般在路由器背面贴纸上能找到初始账号密码。
开启MAC地址过滤，锁定设备
每台能连WiFi的设备都有一个唯一的MAC地址，就像身份证号。你可以在路由器里设置只允许特定MAC地址的设备联网。比如你家只有手机、笔记本、电视这三个设备，就把它们的MAC地址加进去，其他一律挡在外面。
怎么查MAC地址？iPhone 在「设置-通用-关于本机」里找「无线局域网地址」；安卓在「设置-关于手机-状态信息」里找「WLAN MAC地址」。电脑的话，在命令提示符输入 ipconfig /all 就能看到。
启用流量监控，看清谁在耗流量
很多现代路由器自带流量统计功能。登录后台，打开“流量监控”或“带宽控制”选项，就能看到每台设备用了多少上传和下载流量。某天发现一个陌生设备跑了几十GB流量，基本可以确定有人偷用。
有些路由器还支持设置单设备限速。比如你家孩子打游戏太猛，占满带宽，你可以给他设备限速到 10Mbps，不影响其他人刷视频。
隐藏SSID，让WiFi“隐身”
在路由器设置里找到“SSID广播”选项，关掉它。这样一来，你的WiFi名字不会出现在别人手机的搜索列表里。虽然不能完全防住高手，但能挡住大部分顺手蹭网的人。你自己连的时候，手动输入WiFi名字和密码就行，一次设置，长期有效。
定期查看已连接设备
每个月花两分钟登录路由器后台，看看当前连接设备列表。如果发现不认识的设备名，比如“XiaoMi-Phone”、“HUAWEI-B31”之类的，可以直接拉黑它的MAC地址，或者直接重启路由器换密码。
有些厂商App（比如TP-LINK Tether、华为智慧生活）也能远程查看连接设备，出门在外也能随时掌握家里网络情况。
高级玩家可以用OpenWRT做深度监控
如果你用的是支持刷机的路由器，可以刷 OpenWRT 系统。它提供更精细的流量分析、日志记录和访问控制。比如用 luci-app-wrtbwmon 插件，能生成每日流量图表，还能邮件告警异常使用。
opkg update
opkg install luci-app-wrtbwmon装完之后在网页后台就能看到每台设备的历史流量走势，比原厂固件强大得多。
保护WiFi不是为了斤斤计较那点流量，而是守住自家网络的控制权。谁在用、用了多少、什么时候用，心里得有数。几招组合下来，基本能把蹭网的挡在门外。