如何保障家庭网络安全：实用技巧与设置

　　网络安全不只是 IT 专业人士的事。即便是家庭用户也需要保护好自己的网络，以防未经授权的人占用其宽带、安装恶意软件将联网设备变成僵尸网络中的机器人，或者窥探您和您家人的活动。

　　过去，内部网络通常被认为很安全，防范来自互联网的威胁是最重要的事，但如今安全专家建议即使在局域网内也应尽可能使用加密连接。

　　这可能看起来很复杂，但只要具备基本知识，并在路由器上设置得当，你就能顺利解决大部分问题。

　　网络安全始于正确的路由器设置

　　您网络的安全性取决于只有您、您的家庭成员以及访客能够访问，而其他人则被排除在外这一事实。为此，最基本的要求是您的路由器设置为只有您能够更改设置，并且您的无线网络设置为任何人未经您提供密码都无法连接。

　　更改路由器登录密码和 Wi-Fi 网络密码

　　在您做任何其他事情之前，请务必更改路由器管理面板和 Wi-Fi 网络的密码。如今大多数 Wi-Fi 路由器都有随机密码，但已发现有几家制造商的算法不安全，因此我不建议您信任它们。而且，快速拍一张路由器底部的照片就能看到通常印在那里的默认密码，这太容易了。至于 Wi-Fi 密码，三个到四个随机单词，不包含任何数字或特殊字符即可，因为这样比一串难以理解的字符更容易手动输入。

　　关闭不必要的功能

　　许多路由器，尤其是较旧的那些，默认启用了两个不安全的功能，如果您不确定是否需要它们，建议关闭：UPnP 和 WPS。前者可能是一些需要接收传入流量的程序所需要的，但最好先关闭，如果日后发现需要再开启，而不是以防万一一直开着。WPS 是一种让没有简单输入设备(如键盘)的产品快速连接到无线网络的方法，但它是一种不安全的技术，如今已不再需要。现代设备使用二维码、移动应用程序和其他方法来安全地连接到网络。

　　关闭远程登录

　　值得庆幸的是，默认情况下，从互联网登录路由器管理面板的功能通常是关闭的，但最好还是检查一下，如果该功能仍处于开启状态，就将其关闭。

　　比您的互联网服务提供商(ISP)更好的 DNS 服务

　　如果您不更改任何设置，您的路由器通常会将所有域名查询发送到您的互联网服务提供商(ISP)的 DNS 服务器，但还有更好的选择。您可以选择一个知名的大 DNS 服务器，比如 Cloudflare 的 1.1.1.1，或者如果您的路由器支持的话，选择加密 DNS。使用加密 DNS，您的 ISP 就无法看到您和您所有设备正在连接的网站。

　　MAC 过滤器毫无用处。

　　当家庭网络还是新生事物时，人们通常建议用户将网络访问权限限制在选定的 MAC 地址(硬件地址)上。由于复制其他设备的 MAC 地址非常容易，这实际上并不能提高安全性，而且大多时候还很麻烦，因为您必须手动授权每台新设备。如果您正在运行 MAC 地址过滤功能，请将其关闭，并保持关闭状态。

　　使用 https 进行路由器设置

　　如果有人以某种方式进入了您的网络，他们就能监控所有流量。如果您通过未加密的连接(http://)连接到路由器的管理面板并登录，黑客就会获取登录详情。因此，始终最好通过加密方式连接到路由器。

　　许多现代路由器都自带自动生成的 SSL/TLS 证书，您只需在地址前加上 https:// 即可连接，例如华硕路由器的 https://www.asusrouter.com:8443 。遗憾的是，并非所有制造商都支持 https ，如果您非常注重安全，那么如果您的当前路由器在设置中甚至没有启用它的选项，或许值得考虑升级。

　　在最先进的一些路由器上，您还可以激活由免费服务“Let’s Encrypt”颁发的证书。这需要您拥有一个域名，可以是您购买的，也可以是通过动态 DNS 服务获取的。华硕在这方面堪称典范，其内置支持多个服务，包括其自身提供的服务，可为网络提供类似 yournetworkname.asuscomm.com 的域名。然后您可以启用“Let’s Encrypt”功能，该功能会自动获取证书，之后您就可以通过 https://yournetworkname.asuscomm.com 访问路由器设置(详情请见此处)。