WiFi 密码被别人连了怎么办：先踢人，再换钥，最后堵口

网速突然变慢、路由器指示灯一直狂闪，或者管理页面里冒出几个不认识的设备名——多数人第一反应是「密码被邻居知道了」，然后直接改密码。改完发现有些智能设备连不上，网速也没好，问题还在。

蹭网真正的麻烦不是网速，而是对方和你处在同一个局域网里：能看到你家里哪些设备在线，能尝试访问没设密码的共享盘、摄像头、打印机。所以处理思路要分三层：先确认是不是真被蹭，再踢人换钥匙，最后把能被利用的口子堵上。

一、先确认：是真被蹭，还是别的原因

设备列表里出现陌生名字，不代表一定有人蹭网。先按这张表排除误判，避免白折腾。

判断标准：设备数量对不上，且断开自家设备后仍有条目在线，才算真被蹭。只有网速慢而设备数正常，先查线路和信道，别急着改密码。

二、踢人：先把陌生设备赶下去

多数路由器提供「断开」或「加入黑名单」，但位置差别很大，一般在下面四处之一。

• 设备列表 / 终端管理。最常见的位置，点单条设备可以看到「断开连接」「禁止上网」。
• 无线设置 → MAC 过滤。把陌生设备加入拒绝列表，比改密码更快，适合临时应急。
• 家长控制 / 上网时间管理。部分品牌把它放在这里，可以只断某台设备。
• 访客网络。如果蹭网者连的是访客网络，直接关闭访客网络最省事。

注意：MAC 过滤只能应急。对方改一下网卡地址就能绕过，而且自家设备换一个也可能被误拦。真正的解决办法还是换密钥。

三、换钥：改密码的正确顺序

顺序错了会把自己也关在门外，尤其是管理密码和 WiFi 密码一起改的时候。

1. 先改路由器管理密码。出厂默认的 admin 是最大的洞，先换成独立强密码，并把管理入口限制为仅局域网可登录。
2. 再改 WiFi 密码。用 12 位以上的随机串，加密方式选 WPA2 或 WPA3，不要留在 WEP 或「混合模式」。
3. 改 SSID（可选）。顺手改个不含门牌号、不含姓名的名字，减少被针对性尝试的机会。
4. 重启路由器。让旧密钥彻底失效，同时清掉可能存在的异常连接。
5. 逐台重连。手机、电脑先连，智能设备最后连；连不上的那台往往就是它保存了旧配置，重新配网即可。

如果已经出现「管理页面登不进去」，说明对方改了管理密码。这时只能长按复位键恢复出厂，再按上面顺序重设一遍，代价是所有配置要重做，所以第一步的管理密码千万别省。

四、堵口子：五个真正被利用的漏洞

改密码只是换了门锁，下面这些才是让人进来的窗。

这五项里，WPS 和远程管理最容易被忽略，也最常被利用。改完密码后花五分钟把它们关掉，比再加一层复杂密码有效得多。完整的设置清单见路由器怎么设置更安全。

五、蹭网带来的连带风险

同一个局域网意味着对方可以做这些事：扫描在线设备、尝试访问没有密码的共享目录、嗅探未加密的局域网流量、利用老旧设备的默认口令登录。

• 摄像头、智能音箱。默认口令加公网访问，是最常见的失守点，建议只在内网访问。
• NAS 与共享文件夹。确认没有开启匿名访问，重要目录单独设账号。
• 打印机、电视盒子。这些设备常年不更新，尽量放在访客网络里。
• 自己的账号密码。如果曾在不安全的网络里登录过重要账号，顺手改一次，判断方法见账号异地登录提醒怎么开。

更系统的做法是把家里网络分段：主网络给自己和电脑，访客网络给智能设备与来客，两边互相看不见。具体分法见家庭网络安全怎么设置。

常见问题

隐藏 WiFi 名称有用吗？

作用有限。名称不广播只是不主动显示，扫描工具仍能发现。它带来的麻烦（自己连不上、设备频繁重连）通常大于收益，不如把加密方式升级到 WPA3。

改了 WiFi 密码，为什么网速还是慢？

多半不是蹭网。先有线直连测速，若正常则问题在无线侧：信道拥堵、2.4G 干扰、路由器老化。换到 5G 频段或改信道往往立竿见影。

访客网络和主网络要分开吗？

要。访客网络通常做了客户端隔离，来客与智能设备看不到你的电脑和 NAS，即使其中一台被控制，也进不了主网络。

路由器复位后上不了网怎么办？

需要重新输入宽带账号密码（PPPoE）或重新获取光猫拨号。复位前先把宽带账号、WiFi 名称与新密码写在纸上，能省掉一次装维上门。

小结

WiFi 被人连上，处理顺序是先确认设备、再踢人、然后按「管理密码 → WiFi 密码 → 重启 → 逐台重连」换钥匙，最后关掉 WPS、远程管理与默认口令。只改 WiFi 密码往往不解决问题，因为真正的入口常在管理后台。顺手把摄像头、NAS 挪进访客网络，比反复改密码更管用。