要真正防蹭网，必须同时设置强密码（≥8位含大小写字母+数字）、选WPA-PSK/WPA2-PSK加密、用英文数字SSID、开启SSID广播、关闭WPS，并通过连接设备管理核查异常终端。

要让TL-WR842N真正防蹭网，光改个密码远远不够——必须同时加固无线名称、加密方式、密码强度和广播策略。整个过程5分钟内可完成，无需拆机或装软件。

设置强密码与正确加密方式

密码是第一道防线，但必须配合安全的加密机制才有效：

• 登录管理界面后，进入「无线设置 → 无线安全设置」
• 加密方式务必选【WPA-PSK/WPA2-PSK】，禁用WEP或“自动（WPA/WPA2混合）”模式
• PSK密码长度不少于8位，必须含大小写字母+数字，例如 NetSafe2026，避免生日、12345678、连续数字等弱口令
• 保存后，路由器会自动重启无线模块，所有已连设备将断开

优化无线名称（SSID）与广播设置

SSID看似只是名字，实则影响识别兼容性与隐蔽性：

Skill Weave Chains — 技能链路由引擎

开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。

下载

• 进入「无线设置 → 基本设置」，SSID建议只用英文或数字，不使用中文、空格、特殊符号（如@#￥%），否则旧手机、智能音箱可能搜不到或连不上
• 勾选「开启SSID广播」——关闭它虽能隐藏网络，但多数设备无法稳定连接，反而增加误操作风险；真正防蹭网靠的是强加密，不是藏名
• 不要用默认名如“TP-LINK_XXXX”或“ChinaNet”，换一个无关联的名称（如“HomeLink2026”），降低被针对性攻击的概率

确认无线功能已启用并验证生效

设置完成后必须实地验证，避免“以为设好了”却白忙一场：

• 点击顶部菜单「运行状态 → 无线状态」，确认“无线功能”显示为“已启用”，“SSID广播”为“开启”，且“信道”有数值（如6、11）
• 用手机Wi-Fi列表搜索新SSID，尝试输入密码连接；若提示“身份验证失败”，大概率是加密方式选错或密码输错
• 所有旧设备需手动删除原网络配置（iOS点“忽略此网络”，安卓点“忘记网络”），再重新搜索、输入新密码接入

进阶防护：关闭WPS与定期检查连接设备

WPS一键连接虽方便，却是常见入侵入口；而实时掌握谁在用你的网，是主动防御的关键：

• 进入「无线设置 → WPS设置」，将“WPS功能”设为“关闭”（V4/V7等版本路径略有差异，但均在无线设置子菜单中）
• 在「常用设置 → 连接设备管理」或「高级设置 → DHCP服务器 → 连接列表」中查看当前在线设备，留意陌生MAC地址或异常多的IP占用
• 如发现可疑设备，可立即启用「无线MAC地址过滤」，只允许白名单设备接入（适合固定设备少的家庭）