免费资源 · 可打印或保存

家庭网络安全检查清单

从上到下走一遍，之后每隔几个月再回来看看。每一条都是一个简单的动作，并附上免费的做法，没有一条需要企业级设备。

打印或保存为 PDF

已完成 0 / 13 · 勾选只保存在这个浏览器里

搞清楚网里都有什么

打开路由器的已连接设备（DHCP 客户端）列表，逐条确认每个条目。免费做法：把每个 MAC 的前三个字节拿去查厂商 OUI 库，或者跑 nmap -sn 192.168.1.0/24 列出在线主机。

凡是认不出来的，先查清楚再往下走。

把管理员密码换成又长又唯一的。默认管理凭据是家庭网络里被利用最多的弱点，所以先做这一条。

如果默认 SSID 暴露了路由器型号，就改个名字。

把 Wi-Fi 加密设成 WPA3；如果有老设备，就用 WPA2/WPA3 过渡模式。绝不要开放网络，也不要用 TKIP。

用一句至少 12 个字符的密码，并且别在其他地方重复使用。

把智能插座、摄像头和电视挪到开启了客户端隔离的访客 SSID 上，这样某台设备被攻破也够不到你的笔记本或 NAS。更高阶的设备可以直接划一个独立 VLAN。

关掉 WPS。它的 PIN 配对存在众所周知的暴力破解弱点。

如果不是非用不可，就关掉 UPnP，改成手动做端口转发。

检查主机上有没有开着的 Telnet（23）、RDP（3389）或免认证的 Web 管理面板，然后逐个问自己：这个端口真的需要被访问吗？免费做法：nmap -sV 192.168.1.50 会列出某台主机的开放端口和服务版本。

先给路由器打补丁，然后是 AP、NAS 和 IoT 网关。厂商值得信任的，就把自动更新打开。

凡是已经不再收到安全补丁的设备，就让它退役。

设置新设备告警，这样有新连接时会自动提示，不用你手动去看。

不确定看到的是什么？谁在使用我的 Wi-Fi？逐步讲解如何识别每台设备，并区分入侵者和你自己的手机。

偶尔一条网络安全小建议，以及 DeviceShelf 的版本消息。需二次确认，一键退订，不追踪打开和点击。

DeviceShelf 会找出局域网里的每台设备，判断它们各自是什么，并把开放端口和高风险服务整理成一份按优先级排序的安全报告。它在本地运行，不需要账户。它不会替你修好任何东西，但会告诉你现在处在什么位置。

免费试用 7 天

可自由使用和分享。每一步背后的完整说明见如何加固你的家庭网络。