小米路由器安全设置入门：新手必做配置

遇到路由器断流、Wi-Fi穿墙弱，很多人第一反应是反复重启，甚至把密码设成手机号或家庭地址。更危险的是，管理后台、无线网络和远程访问常被使用默认配置。小米路由器安全设置的核心，不是盲目开启所有功能，而是缩小可被攻击和误操作的范围。下面从登录保护、无线加固、设备管理和故障排查四个方面，带你完成一套适合家庭网络的基础配置。

一、先理解路由器到底在保护什么

家庭路由器通常同时承担三项任务：连接运营商网络、给手机电脑分配局域网地址，以及通过无线网络接入各种设备。安全设置没有做好时，问题不一定马上表现为“被黑”，更常见的是陌生设备蹭网、带宽被占用、智能家居暴露，以及管理密码泄露后配置被篡改。

管理密码和Wi-Fi密码不是一回事

管理密码用于进入路由器后台，控制上网方式、无线配置、DNS和固件更新；Wi-Fi密码只负责让设备加入无线网络。两者如果使用同一个密码，访客一旦获得Wi-Fi密码，就有机会继续尝试进入管理页面。因此，管理密码必须独立设置，且不要沿用宽带账号、手机号或常用社交密码。

为什么改密码后，断流问题可能仍然存在

路由器断流、网速慢和安全风险并不是同一个问题。断流可能来自信道拥堵、散热不良、运营商线路或固件缺陷；而安全配置主要解决未授权接入和后台被修改。两者需要分开判断，避免为了“提速”随意关闭防火墙，也不要因为偶发断流就频繁恢复出厂设置。

二、完成后台与无线网络加固

第一阶段：登录并修改管理密码

让手机或电脑连接当前的小米路由器网络，在浏览器地址栏输入路由器后台地址。常见地址为
192.168.31.1
，也可能是米家或路由器应用中显示的管理地址。
进入管理页面后，找到“常用设置”“安全中心”或“系统设置”等入口。不同型号和固件版本的菜单名称可能不同，但一般都能找到管理员密码设置。
如果页面仍要求使用默认账号，账号可能显示为
admin
，或直接要求使用小米账号登录。只要设备仍允许使用默认凭据，就应立即修改，不要等到出现陌生设备后再处理。
设置长度不少于12位的管理密码，组合大写字母、小写字母、数字和符号，并避免使用姓名、生日、门牌号等可猜信息。修改后建议退出后台，再用新密码重新登录验证。

第二阶段：设置更稳妥的无线加密

进入无线设置，分别检查2.4GHz和5GHz频段。家庭环境中可以保留双频合一，但如果某些旧设备频繁掉线，可暂时分开两个SSID，便于判断究竟是频段兼容问题还是信号覆盖问题。
安全模式优先选择WPA3，若家中旧设备不兼容，则选择WPA2-PSK或WPA2/WPA3混合模式。尽量不要使用WEP或开放网络，这些模式无法提供足够的无线保护。
重新设置Wi-Fi密码。密码不宜只包含连续数字，也不要把路由器底部标签上的默认密码直接当作长期密码使用。访客、维修人员或短期使用者需要上网时，优先开启访客网络。
关闭不必要的WPS功能。WPS的设计目标是简化配网，但部分实现存在被反复尝试的风险。若平时主要通过手机应用扫码或手动输入密码连接，关闭WPS通常不会影响日常使用。

隐藏SSID不是主要安全措施。它只能减少网络名称在普通扫描列表中出现，不能阻止熟悉无线技术的人发现网络，还可能让部分手机和智能设备连接不稳定。真正有效的措施仍然是可靠加密、强密码和及时更新固件。

三、管理设备、固件与远程访问

查看联网设备，处理陌生客户端

在路由器应用或后台的“设备列表”中，逐一核对手机、电视、电脑、摄像头和智能家居。设备名称可能显示不准确，可以结合MAC地址、上线时间和实际断开测试确认。发现无法识别的设备时，先暂停其联网权限，再修改Wi-Fi密码，让所有终端重新认证。

不要只看设备数量。部分电视盒子、无线打印机和智能插座长期在线，容易被误认为陌生设备；另一方面，蹭网者也可能伪装成常见品牌名称。最可靠的核对方式是“名单记录加断开验证”，而不是仅凭设备名称判断。

更新固件，但先确认版本和配置备份

打开路由器应用中的固件升级页面，确认当前型号、版本号和更新说明，优先使用官方渠道提供的固件。
升级前记录宽带拨号方式、无线名称、访客网络和特殊端口映射等配置。部分重大升级可能重置个别选项。
升级过程中保持电源稳定，不要拔电、重启或频繁操作手机。完成后重新检查Wi-Fi名称、管理密码、设备列表和上网状态。

固件更新的意义不只是增加功能，还可能修复远程执行、认证绕过和无线协议方面的漏洞。若设备已经停止维护，且长期存在严重问题，应评估更换仍有安全更新支持的型号。

关闭不必要的远程管理和端口映射

检查“远程管理”“WAN口访问”“端口转发”“DMZ主机”等设置。普通家庭用户通常不需要从公网进入路由器后台，远程管理应保持关闭。端口映射只在明确需要时开启，例如访问家中NAS或游戏主机，并且只映射必要端口，完成使用后及时删除。

如果后台出现端口号
80
、
8080
或其他外网管理入口，不要因为“能访问”就长期保留。DMZ会把一台内网设备直接暴露到公网，风险明显高于单独映射端口。不清楚某项功能用途时，默认关闭，并观察是否影响实际业务。

四、针对家庭场景的排查与取舍

遇到路由器断流，按顺序定位

先确认是所有设备同时断网，还是只有一台手机或电脑异常。只有单台设备掉线，优先检查该设备的驱动、省电策略和无线兼容性。
观察路由器指示灯和后台状态。如果无线仍连接但无法打开网页，可能是宽带线路、DNS或运营商认证问题；如果设备频繁从Wi-Fi掉线，则更像无线干扰或兼容性问题。
将2.4GHz和5GHz临时分开测试。2.4GHz覆盖更远但更容易拥堵，5GHz速度通常更高但穿墙衰减更明显。不要把“Wi-Fi穿墙”理解为单纯提高发射功率，位置和频段选择往往更重要。
把路由器放在房屋中部、较高且通风的位置，远离金属柜、微波炉和弱电箱。不要将设备塞进封闭电视柜，否则温度升高可能导致降频、重启或不稳定。
最后再考虑重启、升级固件或恢复出厂设置。恢复出厂会清除拨号、无线和端口配置，应提前确认宽带账号信息，并在问题明确时使用。