20 浏览明明只连了两台设备，视频却一直转圈，进后台一看已连接设备有七八台，好几个名字完全陌生。先别急着恢复出厂，按顺序排查，十分钟能解决。
登录设备管理后台，地址通常是192.168.8.1或192.168.0.1，密码在机身贴纸或说明书上。打开“已连接设备”列表，把自己家的手机、电脑、电视、摄像头逐台对数，剩下的就是可疑设备。判断技巧：陌生设备名常是“android-xxxx”“iPhone”重复出现，或者名称是乱码；看流量统计，某台设备持续跑大流量而家里没人用，基本可以确定。列表里还会显示MAC地址，记下来备用。
第一步改WiFi密码，加密方式选WPA2或WPA3，密码十二位以上、字母数字符号混合，别用生日和手机号。改完所有自有设备重新连接，蹭网设备会自动掉线，这是最有效的一步。第二步用后台的“黑名单”或“MAC过滤”，把记录下的陌生MAC逐个拉黑，防止对方猜到新密码再连。第三步可以隐藏SSID，但对会用扫描工具的人作用有限，别把它当主要手段。改完密码顺手把管理后台的登录密码也换掉，很多人只改WiFi密码，后台还留着默认的admin。
不用WPS一键连接，这个功能能用PIN码在几分钟内被暴力破解；机身贴纸上的默认WiFi名和密码，用久了建议撕掉或涂掉，别让访客随手拍照；家里来客人开单独的热点或者给限速，别直接把主密码给出去。每隔一两个月进后台看一眼连接数，发现异常及时处理，比网速慢到不能用再查要省事。
绵阳有用户反馈，他住合租房，设备放在客厅，密码是六个八，一个月跑了三百多G，改密码加拉黑之后降到八十G；也有人只改了WiFi密码没改后台密码，几天后又被连上，第二次把两个密码一起换才彻底解决。
提醒：公共场合别把随身WiFi当开放热点用，涉网风险会算在实名人头上。设备在在线选号订购页购买后，第一件事就是改掉默认密码再使用。
总结：先在后台设备列表核对数量找出陌生设备；改WPA2/WPA3强密码能让蹭网者自动掉线，再用MAC黑名单封死；关掉WPS、撕掉默认密码贴纸、定期看连接数，才是长期防蹭的做法。
