Wi‑Fi 被入侵最明顯的跡象，往往出在路由器本身：後台出現陌生裝置、DNS 或管理員設定被改而你沒有動過、突然登入不到管理頁面、多部裝置同時彈出廣告，或在使用習慣沒有明顯變化時流量異常上升。只要見到其中一項，就應把它視為 路由器是否被入侵 的警號，並按下文的復原步驟處理。單靠網速慢不能直接判定被入侵，但如果它和另一項異常同時出現，就應立即處理。［1］［3］［4］

真正麻煩的不只是有人佔用你的頻寬。對方一旦取得路由器控制權，就可能繼續修改網絡規則、劫持 DNS 解析，甚至把你導向釣魚網站。

你可以把這篇數碼私隱保護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

關鍵要點

最有指向性的信號，通常是陌生裝置、設定被改、後台登入異常。［1］［2］

路由器被入侵不只會拖慢網速，還可能影響 DNS、Wi‑Fi 密碼、遠程管理和局域網裝置安全。［2］［3］

較穩妥的處理次序通常是斷開外網、重設、更新韌體、修改管理員密碼和 Wi‑Fi 密碼、關閉不必要功能。

家庭 Wi‑Fi 風險和公共 Wi‑Fi 風險不同，別混成同一件事處理。

長期最有用的做法，是更新韌體、使用強密碼、採用 WPA3 或 WPA2、關閉 WPS，並合理分隔網絡。

路由器為甚麼會被入侵？

家用路由器最常見的風險入口，通常不是電影裏那種高深攻擊，而是更現實的問題：

預設管理員密碼一直沒有更改；
遠程管理功能開着但其實不需要；
韌體長期沒有更新；
仍然使用過時的無線加密設定；
某些連網裝置把風險帶入局域網。［1］［2］［3］

這也是為甚麼「有人偷用 Wi‑Fi」和「路由器被入侵」雖然相關，卻不是同一回事。前者可能只是未授權接入，後者則代表對方有機會修改你的網絡規則。

路由器是否被入侵？先看這 7 個常見信號

1. 後台出現陌生裝置

這是最直接的一類證據。如果裝置列表裏出現你認不出的手機、電腦、電視盒或其他終端，就要立即核對。［2］

2. 網速突然異常變慢，而且不只一天

單純變慢不是鐵證，但如果測速結果持續異常，同時裝置列表也不對勁，就不只是「今日訊號差」那麼簡單。美國聯邦調查局（FBI）亦把路由器過熱和反覆出現的連線問題列為路由器感染惡意軟件的常見跡象。［4］

3. 路由器設定被改過

例如 DNS 伺服器變了、Wi‑Fi 名稱被改、遠程管理突然開啟、防火牆狀態異常，這些都值得警惕。管理員認不出的設定變更，正是 FBI 點名的感染跡象之一。［4］

4. 你突然登入不到管理員後台

如果一直使用原本的密碼，卻突然無法登入，很可能代表管理員憑證已被改掉。

5. 數據流量莫名上升

如果營運商提示流量用量明顯上升，但家中的使用習慣沒有太大變化，這也可能是異常活動的信號。

6. 家中多部裝置同時出現奇怪彈窗或跳轉

這類情況尤其要留意，因為問題可能不只在某一部裝置，而是路由器解析被改後，所有裝置都走向同一條錯誤路徑。

7. 智能家居、NAS、打印機開始異常

如果本地裝置一起出現連線異常、共享混亂或可存取性變化，也要懷疑局域網層面是否被動過手腳。

哪些信號最值得優先確認？

信號	指向性	先做甚麼
後台出現陌生裝置	很高	截圖保存，準備移除並改密碼
管理員後台登入不到	很高	斷開外網，準備重設
DNS 或遠程管理設定異常	很高	記錄配置，重設並更新韌體
網速變慢	中等	配合裝置列表和設定一起判斷
彈窗增多	中等	同時檢查終端是否已受影響

如果懷疑路由器被入侵，先按這個次序做

1. 先把路由器從外網斷開

目標不是立刻「修好」，而是先不要讓對方繼續遠程操作。

2. 記錄關鍵異常

包括陌生裝置、異常 DNS、無法登入後台、Wi‑Fi 名稱變化等。之後你會更容易核對哪些設定已恢復。

3. 恢復出廠設定

如果你已懷疑配置被改，重設通常比逐項猜測更穩妥。

4. 立即更新韌體

恢復預設只能清走目前改動，不能自動修補已知漏洞。韌體更新才是在補入口。［1］［3］如果廠商已停止為你的型號發佈更新（產品已停止支援），應直接更換路由器，而不是把它重新接回外網。［4］

5. 重新設定管理員密碼和 Wi‑Fi 密碼

這兩個密碼不要共用，也不要再使用預設密碼。

6. 關閉 WPS、遠程管理等不必要功能

能少開一個入口，就少留一個攻擊面。

7. 檢查加密方式，優先 WPA3，不行再用 WPA2

舊協議該退場了，別讓「兼容舊裝置」變成長期裸露風險的理由。

路由器被入侵和「有人偷用 Wi‑Fi」有甚麼分別？

這個邊界很值得分清：

有人偷用 Wi‑Fi：更多是別人連入你的 Wi‑Fi；
路由器被入侵：重點在於對方取得修改網絡規則的能力。

前者主要影響頻寬和局域網暴露，後者則可能進一步影響 DNS、管理密碼、遠程存取，甚至把你引向假網站。

如果你主要懷疑有人未經授權連入，可以繼續看有人偷用 Wi‑Fi 嗎？6 個跡象與完整防護方法。

以後怎樣降低風險？

路由器管理員密碼和 Wi‑Fi 密碼分開設定；
韌體有更新就處理，不要長期拖延；
關閉 WPS 和不需要的遠程管理；
新裝置優先用 WPA3，至少也要穩定使用 WPA2；
智能家居盡量和主要辦公裝置分網；
定期檢查裝置列表和關鍵配置。

總結

路由器是否被入侵，不能只靠「感覺變慢」判斷，更應看裝置列表、後台登入、DNS 和配置是否異常。
最強信號通常是陌生裝置、後台密碼失效、設定被改、流量異常。
最穩的處理次序是：斷外網、記錄異常、恢復出廠、更新韌體、改密碼、關閉多餘功能。
長期最有效的，不是臨時改一次密碼，而是把路由器當成家庭網絡的核心資產來維護。

常見問題（FAQ）

網速變慢就代表路由器被入侵嗎？

不一定。網速慢可能來自頻寬擠塞、路由器老化、頻道干擾，也可能是未授權接入。要配合裝置列表和設定一起判斷。

路由器被入侵最明顯的跡象是甚麼？

最明顯的通常是後台出現陌生裝置、管理員密碼失效、DNS 或 Wi‑Fi 設定被改。［1］［2］

改 Wi‑Fi 密碼就夠嗎？

通常不夠。你還應該改管理員密碼、更新韌體、關閉 WPS 和遠程管理，並檢查加密配置。

恢復出廠設定之後就安全嗎？

它能清走很多異常改動，但如果你不更新韌體、不換強密碼、不關多餘入口，風險仍會回來。

用 VPN 能防止家中路由器被入侵嗎？

不能直接防止。VPN 主要保護傳輸鏈路，不能取代路由器本身的加固和密碼管理。

免責聲明：本文僅供一般家庭網絡安全教育參考，不構成針對特定路由器型號的技術支援建議。不同品牌後台介面、功能名稱和更新路徑差異很大，請以官方文件為準。

來源：

CISA - Home Network Security — https://www.cisa.gov/news-events/news/home-network-security
FTC Consumer Advice - How To Secure Your Home Wi-Fi Network — https://consumer.ftc.gov/articles/how-secure-your-home-wi-fi-network
CISA - Project Upskill Module 5: Securing Your Home Wi-Fi — https://www.cisa.gov/audiences/high-risk-communities/projectupskill/module5
FBI IC3 - Cyber Criminal Proxy Services Exploiting End of Life Routers (I-050725-PSA) — https://www.ic3.gov/PSA/2025/PSA250507

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

Wi-Fi 被入侵有哪些跡象？怎樣判斷路由器是否被入侵