想确认是不是有人偷 Wi-Fi，先登录路由器后台，把已连接设备列表和你家实际拥有的手机、电脑、电视和智能设备逐一对照。对不上号的设备是最有力的信号；网速反常变慢、路由器设置被改、智能家居莫名不稳定只是辅助线索。真正有效的处理也不是只换一个密码，而是把后台管理员密码、加密方式、WPS 和访客网络一起收紧。［1］［2］［3］

这篇文章讲的是家庭 Wi‑Fi 被未授权接入，不是咖啡馆或酒店的公共热点。后者可以看公共 Wi‑Fi 要开 VPN 吗？这样用才更安全。

关键要点

有人偷 Wi-Fi 最直接的证据，通常就在路由器后台的设备列表里。［3］

被蹭网不只是降速，陌生设备还可能接触到你家的摄像头、打印机、NAS 和其他局域网设备。［2］［4］

只改 Wi‑Fi 密码不够，后台管理员密码、WPS、WPA2/WPA3 和固件更新要一起处理。［1］［2］［5］

网速变慢本身不是证据，信道拥堵、路由器老旧或宽带套餐本身都可能造成同样的现象。

家庭网络安全和出门连热点时的链路加密是两类风险，要分开处理。

Wi‑Fi 被偷用到底是什么意思？

“偷 Wi‑Fi”更准确的说法是未授权接入你的无线网络。最轻的情况是别人蹭你的带宽；更麻烦的是，对方一旦进了你的局域网，就能发现其他设备和服务。［2］［4］

所以我更建议把家里的 Wi‑Fi 看成“入户门”，而不只是上网入口。门没锁好，受影响的不只是网速，还有打印机、电视盒子、摄像头和 NAS。整体框架可以看家庭网络以外的隐私防护。

怎么判断是不是有人偷 Wi-Fi？

别只凭“感觉变卡”下结论，要把迹象和其他可能原因拆开看。

症状	可能是被蹭网	也可能是别的原因
网速突然变慢	有可能	路由器老化、宽带拥堵、信道干扰
晚上更卡	有可能	家里更多设备同时看视频或下载
路由器列表里有陌生设备	很可能	也可能是你忘了的旧手机、平板或智能家居
DNS、远程管理等路由器设置被改，而你没动过	很可能	固件更新或运营商下发配置重置了部分选项
Wi‑Fi 频繁掉线	有可能	固件故障、供电不稳、双频切换异常
密码没改过却连不上旧设备	有可能	安全协议升级、设备兼容性问题

路由器后台出现陌生设备

这是最关键的一项检查。多数路由器会在后台列出已连接设备的 MAC 地址、设备名或厂商。FTC 也建议检查路由器设置并替换默认凭据。［2］如果出现你不认识的设备，尤其是你明明没开那么多终端时，就应该立刻处理。

网速异常变慢，但宽带本身没问题

如果测速长期远低于平时、运营商也没有故障公告，才值得怀疑有人在占你的带宽。但变慢不是铁证：路由器性能不够、隔墙衰减、邻居信道冲突都会造成同样的效果。

密码没泄露，却频繁掉线或连接数异常

这往往说明问题不只在密码泄露：WPS 还开着、后台管理员密码还是默认值，或设备列表里残留了很多旧终端。想检查密码和协议本身，可以看查看 Wi-Fi 安全密钥与加密类型。

别人偷用你的 Wi‑Fi 会带来什么风险？

不只是网速变慢

视频缓冲、会议卡顿、下载变慢最容易察觉，也最容易被低估，但它们往往只是表面。

局域网设备暴露与默认共享风险

真正值得担心的是，同一局域网里的陌生设备可能接触到打印机、电视、NAS、摄像头，甚至开启了共享的电脑。CISA 建议家庭用户用强凭据、及时更新和最小暴露来保护路由器和联网设备，因为很多风险是从已经进入内网的设备横向扩散的。［3］［4］

路由器设置被改动后的连锁问题

如果对方拿到的不只是 Wi‑Fi 密码，还有路由器后台管理员密码，问题会再升一级。对方可以改 DNS、开远程管理、恢复默认设置，或重新开启本该关闭的选项。之后想加固解析链路，可以看加密 DNS 流量指南：DoH、DoT 和 DoQ 怎么选。

最有效的防护方法有哪些？

修改 Wi‑Fi 密码和路由器后台管理员密码

这两个密码一定要分开：一个决定谁能连进来，另一个决定谁能改你的网络规则。FTC 把修改这两个默认密码列为最先要做的步骤。［2］只改 Wi‑Fi 密码、不改后台密码，等于换了门锁，物业总钥匙却还能用。

关闭 WPS

如果你很久没进过路由器后台，先看 WPS 是否开着。FTC 和 CISA 都建议关闭它。［2］［3］ CERT/CC 发现 WPS PIN 可以分成前后两半分别验证，攻击者需要尝试的组合从 1 亿次降到约 1.1 万次，切实可行的修复就是关闭 WPS。［6］

优先用 WPA3，不行再用 WPA2

路由器和终端都支持 WPA3 就优先开启；有老设备连不上，再退回 WPA2。FTC 建议使用 WPA3 Personal 或 WPA2 Personal，CISA 建议使用 WPA3 Personal 搭配 AES，Wi‑Fi Alliance 也已把 WPA3 列为 Wi‑Fi CERTIFIED 设备的必备项。WEP 和初代 WPA 不应再作为家庭默认选项。［2］［3］［5］

更新路由器固件并清理陌生设备

固件更新是修补漏洞的基础维护，不是可有可无的功能升级。［3］改完密码后，把不认识的设备移除，再让家里的手机、电视、平板和智能家居重新连接。

启用访客网络，隔离智能家居设备

这是很多家庭最值得补上的一层。访客网络能让主密码不外流，并隔离访客设备；它也适合放扫地机器人、摄像头、智能插座、电视盒子这类低信任度 IoT 设备。［2］［4］这样即使主密码泄露，也不会所有设备都在同一个网络里。

如果已经怀疑被蹭网，应该按什么顺序处理？

最省事的顺序通常是下面这 6 步：

登录路由器后台，导出或截图当前设备列表。
修改 Wi‑Fi 密码，并同步修改管理员密码。
关闭 WPS、远程管理等不必要功能。
确认安全类型优先为 WPA3，不行再退到 WPA2。
更新固件，重启路由器，让可信设备重新接入。
复查是否还有陌生设备出现，并把智能家居迁到访客网络。

完成后，再确认 DNS、设备共享和自动连接设置都回到了你预期的状态。

如何长期提高家庭 Wi‑Fi 安全性？

目标不是反复猜有没有人蹭网，而是让网络难以被蹭、被改、被从内部扫描。

定期检查设备列表，清掉旧手机、旧电视盒子和访客设备。
不保留默认管理员密码，也不要和 Wi‑Fi 密码用同一个。
买路由器时优先选支持 WPA3、访客网络并持续更新固件的型号。［5］
智能家居和主力办公设备分开，别让一台低安全设备拖累全屋。
公共热点风险另行处理，可以看公共 Wi‑Fi 要开 VPN 吗？这样用才更安全。

总结

判断有人偷 Wi-Fi 最可靠的依据，是路由器后台的设备列表和设置状态，而不是体感。
更大的隐患不是网速变慢，而是局域网设备暴露、智能家居隔离失效和路由器配置被改。
修复要组合进行：更换 Wi‑Fi 和管理员密码、关闭 WPS、使用 WPA3/WPA2、更新固件、清理陌生设备。
家里设备多时，访客网络和设备分层往往比把密码设得更复杂更有用。

常见问题（FAQ）

有人偷 Wi‑Fi 最明显的迹象是什么？

最明显的是路由器后台出现你不认识的设备，其次是无法解释的变慢、连接数异常和设置被改。单凭“感觉变卡”并不够。

偷 Wi‑Fi 的人通常是怎么连进来的？

最常见的途径是分享出去又被转手的密码、默认或过于简单的密码，以及 PIN 设计可被猜解的 WPS。［6］如果访客把你的密码存进 Wi‑Fi 共享类 App，密码也可能流传到你没告诉过的人手里。换新密码并关闭 WPS，就能堵住这些途径。

Wi‑Fi 被蹭网一定会让网速很慢吗？

不一定。对方偶尔连上、你的带宽又比较高时，可能察觉不到；反过来，网速变慢也不能证明有人在偷网。

改 Wi‑Fi 密码就够了吗？

通常不够。还要改路由器管理员密码、关闭 WPS、检查安全协议，并移除不认识的设备。

WPA2 和 WPA3 该怎么选？

所有设备都支持 WPA3 就用 WPA3，否则用 WPA2。WEP 和初代 WPA 都不适合作为今天的家庭默认配置。［2］［5］

访客网络真的有必要吗？

有。它最大的价值是把访客设备、临时设备和部分智能家居从主网络隔离出去，减少横向暴露面。

智能家居设备为什么也会影响家庭 Wi‑Fi 安全？

这类设备往往更新慢、出厂带默认密码、数量又多，和电脑、手机、NAS 放在同一网络里会放大风险。把它们迁到访客网络通常更稳妥。［2］［4］

VPN 能防止别人偷我家 Wi‑Fi 吗？

不能直接防。VPN 保护的是数据离开设备后的传输链路，不能替代 Wi‑Fi 密码、路由器设置和局域网隔离。不过在外面连陌生热点时，VPN 依然很有价值。

免责声明

本文仅用于一般性家庭网络安全教育，不构成企业网络审计、渗透测试或具体厂商技术支持建议。路由器品牌、固件版本和界面各不相同，请以你设备的实际后台和官方文档为准。

有人蹭用 Wi‑Fi 时，AethoVPN 不能阻止陌生设备入网；应在路由器检查客户端、更新密码并关闭不安全共享。

来源：

NSA - Best Practices for Securing Your Home Network — https://media.defense.gov/2023/Feb/22/2003165170/-1/-1/0/CSI_BEST_PRACTICES_FOR_SECURING_YOUR_HOME_NETWORK.PDF
FTC Consumer Advice - How To Secure Your Home Wi-Fi Network — https://consumer.ftc.gov/articles/how-secure-your-home-wi-fi-network
CISA - Home Network Security — https://www.cisa.gov/news-events/news/home-network-security
CISA - Securing the Internet of Things (IoT) — https://www.cisa.gov/news-events/news/securing-internet-things
Wi‑Fi Alliance - Security — https://www.wi-fi.org/discover-wi-fi/security
CERT/CC - VU#723755: WiFi Protected Setup (WPS) PIN brute force vulnerability — https://www.kb.cert.org/vuls/id/723755

Sources checked 2026 年 10 月 4 日。

延伸阅读：

有人偷 Wi-Fi 吗？六个可疑迹象、路由器检查与安全加固