如何选择新路由器并完成重要设置

　　频带数

　　路由器通常被宣传为“双频”或“三频”。这指的是其拥有的无线电数量，因而也代表了所有连接设备的最大容量总和。对于网状路由器而言，其中一个频段通常用于相关路由器之间的通信。

　　软件和更新

　　旧款路由器可能价格便宜，但存在制造商在您打算淘汰路由器之前就停止发布安全更新的风险。路由器中的软件需要持续更新，因此选择那些大品牌、久经考验的制造商的产品会更安全一些。

　　软件的另一个方面在于路由器提供的定制化程度以及具备的额外功能。例如，如果您希望借助 VPN 连接电视或媒体播放器以观看其他国家的内容，那么内置 VPN 功能的路由器可能会对您有所帮助。

　　键设置

　　无论您选择哪种路由器或网状路由器，或者您是否决定使用运营商提供的那款，都有一些设置需要您立即更改。不同制造商的路由器连接到其管理界面的方式略有不同。相关说明可以在用户手册或随附的快速指南中找到。

　　启用https

　　在您进行任何其他操作之前，我强烈建议您在路由器设置中启用 https 连接。这样可以防止本地网络中的其他人通过收集所有网络流量来拦截路由器的密码。

　　管理员登录

　　更改路由器设置的密码。在某些路由器上，您首次连接时会被强制要求更改密码，而在其他路由器上，更改密码是可选的，但您绝对应该这么做。如果可能的话，我还建议您更改用户名。如果您必须先设置新密码才能启用 https，那么在完成设置后，您可以再次更改密码以获得额外的安全保障。

　　Wi-Fi 名称和密码

　　一旦您设置好了路由器的参数，接下来就要保护无线网络的安全。路由器通常会有一个半随机的网络名称(SSID)，我建议您更改它。选择一个有趣且容易识别的名字，但要注意其他人可能会模仿并选择相同的名字。一个好的 Wi-Fi 密码应该长但容易输入——比如四个随机选择的单词。没有人愿意手动输入 p&g_Kx%qU6s%qq$ewc-= 这样的密码，但“wire underpaid rich banner”就没什么问题。

　　在选择 Wi-Fi 解决方案时，您还可以选择安全模式。目前最佳选择是 WPA3，如果不可用则选择 WPA2 也行。WPA3 更安全，但目前支持它的设备还太少。

　　信道

　　如果您不太了解，我建议您在路由器的大多数设置中选择“自动”，至少在您了解更多知识或测试过网络并想看看能否优化一下之前都这样。例如，这适用于信道选择和信道宽度等设置。

　　网络连接

　　如果您通过光纤上网，路由器可能会自动修复连接，但有些运营商需要使用 PPOE 协议登录。您应该已从运营商处收到用户名和密码，并可查看路由器制造商提供的说明。

　　关闭 WPS、UPNP 和 NAT-PNP

　　查找这些技术的设置并将其关闭。WPS 本质上就不安全，而 UPNP 和 NAT-PNP 会以一种可能导致入侵的方式打开您的网络，除非您和您的设备都采取了正确的措施。

　　启用自动更新

　　如果您的路由器具有自动安装固件更新的功能，您应该启用它。当然，制造商发布有问题的更新导致路由器崩溃的风险极小，但作为回报，您无需定期登录路由器以避免错过重要的安全修复。

　　尽可能用电缆连接

　　Wi-Fi 方便快捷，如今速度也很快，但绝大多数路由器仍配备有多个用于以太网有线连接的接口。如今的高端型号不再满足于千兆以太网，有时会配备 2.5 千兆甚至更快的接口。

　　事实是，有线网络通常比无线网络快。即便对于理论上速度更高的新型 Wi-Fi 标准也是如此。例如，Wi-Fi 6/6e 的理论速度上限为 9.6Gbit/s，但实际网络达不到这么快。而且，这个速度是所有连接设备的总和，还要考虑双向流量，而以太网是所谓的全双工，双向速度相同。

　　在 Wi-Fi 6 网络中，如果设备相隔一定距离且有多个设备连接，那么连接设备的实际速度能达到 0.5Gbit/s 就算比较理想了。而 Wi-Fi 6e 或 7 则可以使用 6GHz 频段，通常干扰会少很多，这在实际应用中能带来更高的速度，但即便使用最快的路由器，也很难超过 1500Mbps。

　　除了始终如一的高速，有线网络还具有更低的延迟，几乎不存在偶尔网速变慢的风险，而无线网络仍有可能出现这种情况。将具备以太网接口的设备连接起来——并且在家中布线不会造成电线缠绕——能为它们提供稳定的连接，但这还不是全部。您无线连接的设备也会受益，因为它们将面临更少的无线电波竞争。