被蹭网怎么办：判断、踢除与预防
怀疑被蹭网，先看路由器后台的设备列表有没有陌生设备。确认后按改密码、关 WPS、开 MAC 过滤的顺序处理，再做好长期预防。附常见的误判情况。
怀疑被蹭网，先别急着改密码——第一步是进路由器后台看设备列表，确认到底有没有陌生设备。很多时候”网速变慢”其实是干扰或宽带问题，不是被蹭。
1. 怎么判断是不是真被蹭了
进入路由器后台（见路由器后台进不去怎么办），找到”已连接设备""终端管理”或”DHCP 客户端列表”，看：
| 迹象 | 说明 |
|---|---|
| 有你不认识的设备名 | 可能被蹭，但先想想是不是智能家电、访客手机 |
| 设备数量明显多于你家的 | 高度可疑 |
| 某设备流量异常大 | 重点怀疑对象 |
| 列表里全是认识的设备 | 不是被蹭，去查网速慢的其他原因 |
容易误判的情况：手机随机 MAC 地址会让同一个设备显示成不同 MAC，看起来像”多了一台设备”；智能家居（插座、摄像头、音箱）连上后也会被算作独立设备。
2. 确认被蹭后的处理顺序
① 改 WiFi 密码（最有效）
设成 WPA2 或 WPA3 加密，密码用 12 位以上、字母数字符号混合。改完所有设备会掉线，需要重新输入密码连接。
② 关闭 WPS
WPS 的 PIN 方式存在被暴力破解的风险，且很多人从来不用。在后台直接关掉。
③ 开启 MAC 地址过滤（可选）
把家里设备的 MAC 加进白名单，只允许这些设备连。缺点是新设备入网要手动添加，略麻烦，但安全性最高。
④ 检查并关闭访客网络
如果开着访客网络且没设密码，邻居可能连的是它。不用就关掉。
⑤ 把可疑设备拉黑
多数路由器后台支持对指定设备”拉黑/禁止上网”，先把蹭网者踢出去再改密码。
3. 长期预防
- 密码别用生日、手机号、12345678 这类
- 定期（比如每季度）看一次设备列表
- 不用 WPS 就关掉
- 路由器固件保持更新（见路由器固件需要升级吗）
- 智能家居多的话，考虑单独开一个 IoT 网络与主网络隔离
4. 一个提醒
不要使用所谓的”防蹭网 App”或”WiFi 万能钥匙类工具”——这类工具往往会把你的 WiFi 密码上传到云端共享，等于主动把密码交出去。防蹭网靠路由器自身的设置就够了。
5. 相关阅读
FAQ
Q1：怎么知道有几台设备连了我的 WiFi？
进路由器后台看”已连接设备”或”DHCP 客户端列表”。不同品牌叫法不同，但都在无线设置或网络状态附近。
Q2：改了密码蹭网的还能连上吗？
改密码后所有设备都要重新输入密码才能连，蹭网者如果不知道新密码就连不上。前提是密码足够复杂——简单密码仍可能被”WiFi 万能钥匙”这类工具共享过。
Q3：MAC 地址过滤有用吗？
有用，但不是绝对安全——MAC 地址可以被伪造。它适合作为”提高门槛”的手段，配合强密码使用。
Q4：关掉 SSID 广播能防蹭网吗？
作用有限。隐藏 SSID 只是让网络名称不显示，专业工具仍能扫描到，而且会让自家设备连接变麻烦。不如把密码设强、关掉 WPS。
Q5：网速突然变慢一定是被蹭了吗？
不一定。更常见的原因是信道干扰、宽带本身波动、有人在下载/备份。先查设备列表确认，再对症处理。