发现陌生设备且网速变卡说明正被蹭网，需立即通过路由器后台识别并拉黑：先确认正确登录地址（如192.168.0.1或网关ip）、账号密码；再进入“已连接设备”列表，依据设备名、ip段、mac前缀识别可疑设备；然后点击“拉黑”并务必保存设置；还可手动添加mac至黑名单防反复上线；最后用官方app开启防蹭网自动防护。
当你用手机访问192.168.11这个地址登录路由器后台，发现列表里多出几个不认识的设备名称（比如“Redmi Note”“OPPO Reno”“Unknown_Client”），网速还变卡了，说明很可能正被蹭网。这时必须立刻识别并拉黑这些设备，操作全程在网页端完成，无需改密码、不重置路由器。
确认登录地址和账号密码
先别急着输192.168.11——这个地址只适用于部分品牌（如某些华硕、水星或定制固件路由器），多数常见型号默认是192.168.0.1或192.168.1.1。打开手机「设置→WLAN→已连接WiFi详情」，找到「网关」一栏显示的IP，才是你家路由器真正的管理地址。【输错地址会导致页面打不开，白等十几秒】。账号密码默认印在路由器底部标签上，常见为admin/admin；若曾修改过，必须用自己设的新密码，旧密码无效。
在设备列表中快速识别蹭网者
登录成功后，找“已连接设备”“终端管理”或“网络地图”这类菜单（不同品牌叫法不同，TP-Link多在左侧“终端管理”，小米/华为多在“智能家居→设备列表”）。重点看三类线索：设备名称含“Android”“iPhone”“HUAWEI”但你家没这台手机；IP地址段和你常用设备不连续（比如你家设备都是192.168.11.10x，它却是192.168.11.2xx）；MAC地址前缀对应厂商明显不符（例如D8:BB:2C开头大概率是小米，而你家全是苹果或华为设备）。
注意：有些路由器会把电视盒子、智能音箱也列进来，别误删。可先断开自家一个设备（比如关掉iPad WiFi），刷新页面，看哪个条目消失，就能反向验证列表准确性。
一键拉黑在线设备（方法一：最常用）
第一步：在“已连接设备”列表中，找到目标设备右侧的“拉黑”“禁止上网”或三个点图标→点击“加入黑名单”。
第二步：弹出提示框后点“确定”，别跳过这步，否则操作不生效。
第三步：滚动到页面底部，务必点击“保存”“应用”或“重启使设置生效”按钮——很多用户卡在这一步，以为点了“拉黑”就完事了，其实没点保存，重启路由器后黑名单自动清空。
手动添加MAC地址进黑名单（方法二：防反复上线）
方法一只能封当前在线的设备，一旦对方重启手机或断网重连，可能短暂绕过。要彻底拦截，得用无线MAC地址过滤功能：
① 进入“无线设置→无线MAC地址过滤”（部分界面藏在“高级设置→安全设置”里）；
② 开启过滤功能，将“过滤规则”设为“禁止”（即黑名单模式）；
③ 点击“添加新条目”，粘贴刚才在设备列表里复制的MAC地址（格式必须是XX:XX:XX:XX:XX:XX或XX-XX-XX-XX-XX-XX，字母全大写，中间不能有空格）；
④ 填个描述如“蹭网_安卓机”，点“保存”。【MAC地址输错一位，该设备就完全无法连上WiFi，且你家其他设备也不受影响】
开启防蹭网自动防护（方法三：APP辅助）
如果你的路由器支持官方APP（如TP-Link Tether、华为智慧生活、小米WiFi），现在就去手机应用商店下载安装。登录后进入“工具箱”或“安全中心”，找到“防蹭网”开关直接打开。部分型号（如红米AX3000、华为AX3 Pro）还会同步显示“今日已拦截X次”，并自动把高频试探连接的陌生MAC加入黑名单。这一步不要跳过，它能持续监控新出现的蹭网行为，比手动拉黑更省心。
