Wi-Fi密码被邻居破解、刷网页时莫名跳转广告页、孩子上网弹出色情内容——家庭宽带的安全问题离我们并不远。号卡驿站这篇讲透防蹭网、防DNS劫持和家庭网络防护的具体做法，十几分钟就能全部设置好。
一、防蹭网：先把大门锁好
蹭网不仅拖慢网速，陌生人接入你的局域网还可能窥探共享文件。防护措施按重要性排序：
- 密码设置：Wi-Fi密码至少12位，字母加数字加符号组合，加密方式选WPA2-PSK或WPA3，坚决不用WEP和纯数字密码；
- 关闭WPS：WPS一键连接存在PIN码破解漏洞，不用就进路由器后台关掉；
- 隐藏SSID或开启访客网络：家里常来客人可单独开访客Wi-Fi，和主网络隔离；
- 定期查设备：路由器管理后台能看到所有联网设备，发现不认识的手机、智能设备立刻拉黑；
- 管理后台密码改掉默认值：路由器登录密码用admin/admin的等于没设防。
二、什么是DNS劫持，怎么防
DNS负责把网址翻译成服务器地址，DNS劫持就是这个翻译过程被篡改：你输入正规网址，却被跳转到广告页、钓鱼页，或者页面里被插入广告弹窗。家庭网络中DNS劫持通常来自两个途径：路由器DNS被恶意篡改（弱密码路由器被登录后修改），或运营商/恶意软件的HTTP劫持。
解决方法：第一，登录路由器后台，把DNS服务器手动改为可靠的公共DNS，如223.5.5.5和223.6.6.6（阿里公共DNS）或119.29.29.29（腾讯公共DNS），同时关闭路由器的”远程管理”功能；第二，路由器和光猫的管理密码都改成强密码并定期更换；第三，浏览器和手机保持更新，尽量访问https开头的网站，加密连接无法被插广告。
三、光猫和路由器的安全设置清单
- 管理后台的默认账号密码全部修改，不用的功能（远程管理、UPnP、DMZ主机）关闭；
- 路由器固件保持最新，厂商安全补丁能修复已知漏洞；
- 光猫桥接+路由器拨号的组网下，管理入口只对局域网开放；
- 智能摄像头、智能家居设备单独接入IoT网络或访客网络，与电脑手机隔离；
- 不在公共Wi-Fi下进行网银、支付操作，家用网络则可以放心使用。
四、家人上网防护：老人和孩子重点保护
老人容易被弹窗广告和虚假中奖页面诱导，孩子则需要过滤不良内容。可以利用三类工具：一是运营商提供的绿色上网/家长控制服务（部分宽带免费附带，可在APP开通）；二是路由器自带的”家长控制””网站过滤”功能，按设备限时断网、屏蔽不良站点；三是孩子设备上安装青少年模式插件。给老人手机设置好广告拦截、教会他们”不点弹窗、不装来历不明的APP”，能防住大部分诈骗。
五、出现异常怎么排查
如果发现网速突然变慢、页面频繁跳转广告、后台出现陌生设备，按顺序排查：进路由器后台查联网设备并踢掉陌生设备→检查DNS设置是否被改→修改Wi-Fi密码和管理密码→重启光猫路由器→仍有问题联系运营商报障，确认是否线路侧问题。
为保证您能够及时收到卡片，请务必：
1、正确填写办卡人身份信息，收件人姓名需要与身份证一致。
2、收货地址请具体到门牌号，避免将学校、驿站、大学等公共场所作为收件地址（运营商风控）。
3、提交订单后24~48小时审核通过，通过后立即发货，最快次日即可收到卡。
4、按要求激活实名认证，建议首充50或100元，否则流量不到账！
本文内容来源网络，转载请注明出处。https://haokayizhan.cn/1041-kuandai-anquan-fanghu/
