据Engadget于2026年9月27日发布的指南，路由器是家庭网络与整个互联网之间的关口，但许多用户完成初次设置后很少再调整其安全选项。报道称，默认设置并非总是最佳，用户通过浏览器登录路由器管理后台，改动若干关键选项，即可在约10分钟内提升安全性。

文章介绍，用户需在连接家庭网络的电脑浏览器地址栏输入路由器IP地址，常见为192.168.1.1或192.168.0.1，但不同设备可能不同。Windows用户可在开始菜单打开命令提示符，输入ipconfig，在以太网或无线局域网部分查看默认网关；Mac用户按住Option键并点击右上角Wi-Fi图标，在网络名称下可看到路由器IP。登录管理面板的凭据与连接Wi-Fi所用不同，若从未修改过，可查看路由器背面或底部的标签。报道提醒，不同路由器菜单位置和选项名称不同，文中的示例以华硕路由器为准。

报道建议更改默认登录凭据，同时修改网络名称（SSID）和密码。许多路由器以型号名作为SSID，可能向潜在攻击者泄露设备信息；若任何人都能通过标签获得管理员权限，风险更大。在华硕路由器上，管理员登录设置位于“Administration > System”的“Router Account”区域；若能更改用户名就应更改，因为“admin”是攻击者首先尝试的选项。无线选项位于“Wireless > General”，密码在华硕平台中称为“WPA Pre-Shared Key”。此处应确保网络加密方式设定为当前最强标准WPA3-Personal。报道称，一些设备无法兼容WPA3；最安全的做法是保留WPA3并避免使用这些设备。若不可行，使用WPA2/WPA3混合个人模式安全性略低，但能让设备以各自支持的最高标准连接。

文章还建议利用访客网络。多数路由器可创建第二个供访客使用的网络，默认情况下访客网络中的设备不能相互通信，也不能访问现有网络中的资源，只能上网。报道称，这适合隔离智能家居设备，因为这类设备过去存在安全和隐私担忧。用户可查看当前连接访客网络的设备，并在需要时将其踢出。路由器可能允许限制访客网络带宽，以便自己的设备优先；若为孩子设置独立网络，还可能限制网络活跃时间或提供限时一次性访问。由于访客网络有独立密码，可以设置较易记忆的密码，同时让主密码保持复杂。华硕路由器在“Guest Network Pro”下甚至支持创建多个访客网络，例如分别给朋友、孩子和智能设备使用，并可独立设置安全协议，从而隔离仅支持WPA2的设备。

报道称，应禁用WPS（Wi-Fi Protected Setup）。WPS原本是为了让设备无需输入密码即可连接Wi-Fi，但会显著降低路由器安全性。它主要有PIN和按钮两种方式：前者从路由器或设备获取八位代码代替网络密码，后者在短时间内按下各设备上的按钮完成连接。在华硕路由器上，该选项位于“Wireless > WPS > Enable WPS”。报道解释，PIN的漏洞在于它并非一个相对较强的八位数，而是被计算为两个独立的四位数，组合数量大幅减少，容易被破解，尤其是路由器不限制尝试次数时。