发现WiFi被蹭网时，可通过路由器网页端或官方APP拉黑陌生设备、启用MAC黑白名单、隐藏SSID广播、禁用WPS功能五种方法防护；操作均需登录管理界面，核心是识别并阻止未知MAC地址接入。
如果您发现家中WiFi网速变慢、深夜路由器指示灯异常闪烁，或在路由器后台看到不认识的设备名称（如“Android_XX”“MI_XX”“Unknown_Device”），则很可能是有陌生设备正在蹭网。以下是多种切实可行的拉黑方法，可直接在路由器管理界面或官方APP中操作：
一、通过路由器管理网页端拉黑设备
该方法适用于所有主流品牌路由器，原理是利用设备MAC地址匹配机制，在接入层直接拒绝其关联请求，无需依赖密码变更即可生效。
1、在手机或电脑浏览器地址栏输入路由器管理IP地址（常见为192.168.0.1、192.168.1.1或192.168.6.1），按回车进入登录页。
2、输入路由器背面标签所示的用户名和密码（默认多为admin/admin或admin/password）。
3、进入后台后，查找并点击“设备管理”、“已连接设备”或“客户端列表”菜单。
4、在设备列表中识别陌生设备：重点关注设备名称含“Android”“iPhone”“HUAWEI”但非自家型号、IP地址连续变动、MAC地址格式为六组十六进制数（如D4:61:9D:XX:XX:XX）的条目。
5、在目标设备右侧点击“拉黑”、“禁止上网”或“加入黑名单”按钮。
6、弹出确认框后点击“确定”，再找到页面底部的“保存”或“应用”按钮并点击生效。
二、使用品牌官方APP一键拉黑
该方式操作更直观，支持实时设备识别与厂商图标显示，部分APP还提供新设备连接即时提醒功能，适合不熟悉网页后台的用户。
1、在手机应用商店搜索并下载对应路由器品牌的官方APP（如小米WiFi、华为智慧生活、小翼管家、360安全路由器）。
2、打开APP，按提示扫描路由器二维码或手动输入背面管理密码完成绑定。
3、进入首页后，点击“设备管理”或“防蹭网”入口（华为路径为网络→WLAN防蹭网，小翼管家为天翼网关→安全管家→防蹭网）。
4、查看在线设备列表，对比已知设备（如“张三的iPhone”“客厅电视”），将显示为“未知设备”或“安卓设备”的条目长按选中。
5、点击弹出菜单中的“拉黑”或“禁用”选项，系统立即断开该设备连接并加入永久黑名单。
三、启用MAC地址黑白名单控制
该方法从协议层实施访问控制，即使陌生人获知WiFi密码也无法接入，属于高安全性防护策略，适用于对网络安全要求较高的家庭或办公环境。
1、登录路由器管理网页端，进入“高级设置”→“安全设置”→“无线访问控制”（部分品牌路径为“无线设置”→“MAC地址过滤”）。
2、开启“无线访问控制”功能开关。
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
3、选择访问控制模式：“黑名单”（允许所有设备，仅禁止指定MAC）、“白名单”（仅允许列表内MAC地址设备联网）。
4、若选黑名单：点击“添加新条目”，手动输入需拉黑设备的MAC地址（可在“客户端列表”中复制）；若选白名单：先逐一添加自家设备MAC地址，再启用白名单模式。
5、点击“保存”，部分路由器需重启生效，请留意页面提示。
四、隐藏WiFi名称（关闭SSID广播）
该方法使路由器不对外广播网络名称，未手动配置过的设备无法扫描到该WiFi信号，从源头减少被探测和尝试连接的可能性，配合拉黑使用效果更佳。
1、登录路由器管理网页端，进入“无线设置”或“WiFi设置”页面。
2、查找选项名为“开启SSID广播”、“网络名称广播”或“无线网络可见性”的开关。
3、将该开关设置为“关闭”或取消勾选。
4、在页面中重新输入当前WiFi名称（SSID）和密码，确保后续手动连接时信息准确。
5、点击“保存”，路由器自动重启或提示需手动重启以使设置生效。
五、禁用WPS快速连接功能
WPS协议存在已知安全漏洞，攻击者可利用暴力破解工具在数分钟内获取WiFi密码，禁用该功能可阻断此类自动化蹭网路径，提升整体防护强度。
1、登录路由器管理网页端，进入“无线设置”或“高级无线设置”子菜单。
2、查找名为“WPS设置”、“Wi-Fi Protected Setup”或“QSS”的选项区域。
3、将WPS开关设为“关闭”或选择“禁用”状态。
4、确认页面无其他WPS相关子项（如PIN码、按钮模式）处于启用状态。
5、点击“保存”并重启路由器，确保WPS协议栈完全停用。
