要真正防蹭网，必须同时设置强密码（≥8位含大小写字母+数字）、选WPA-PSK/WPA2-PSK加密、用英文数字SSID、开启SSID广播、关闭WPS，并通过连接设备管理核查异常终端。
要让TL-WR842N真正防蹭网，光改个密码远远不够——必须同时加固无线名称、加密方式、密码强度和广播策略。整个过程5分钟内可完成，无需拆机或装软件。
设置强密码与正确加密方式
密码是第一道防线，但必须配合安全的加密机制才有效：
- 登录管理界面后，进入「无线设置 → 无线安全设置」
- 加密方式务必选【WPA-PSK/WPA2-PSK】，禁用WEP或“自动（WPA/WPA2混合）”模式
- PSK密码长度不少于8位，必须含大小写字母+数字，例如 NetSafe2026，避免生日、12345678、连续数字等弱口令
- 保存后，路由器会自动重启无线模块，所有已连设备将断开
优化无线名称（SSID）与广播设置
SSID看似只是名字，实则影响识别兼容性与隐蔽性：
Skill Weave Chains — 技能链路由引擎
下载
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
- 进入「无线设置 → 基本设置」，SSID建议只用英文或数字，不使用中文、空格、特殊符号（如@#￥%），否则旧手机、智能音箱可能搜不到或连不上
- 勾选「开启SSID广播」——关闭它虽能隐藏网络，但多数设备无法稳定连接，反而增加误操作风险；真正防蹭网靠的是强加密，不是藏名
- 不要用默认名如“TP-LINK_XXXX”或“ChinaNet”，换一个无关联的名称（如“HomeLink2026”），降低被针对性攻击的概率
确认无线功能已启用并验证生效
设置完成后必须实地验证，避免“以为设好了”却白忙一场：
- 点击顶部菜单「运行状态 → 无线状态」，确认“无线功能”显示为“已启用”，“SSID广播”为“开启”，且“信道”有数值（如6、11）
- 用手机Wi-Fi列表搜索新SSID，尝试输入密码连接；若提示“身份验证失败”，大概率是加密方式选错或密码输错
- 所有旧设备需手动删除原网络配置（iOS点“忽略此网络”，安卓点“忘记网络”），再重新搜索、输入新密码接入
进阶防护：关闭WPS与定期检查连接设备
WPS一键连接虽方便，却是常见入侵入口；而实时掌握谁在用你的网，是主动防御的关键：
- 进入「无线设置 → WPS设置」，将“WPS功能”设为“关闭”（V4/V7等版本路径略有差异，但均在无线设置子菜单中）
- 在「常用设置 → 连接设备管理」或「高级设置 → DHCP服务器 → 连接列表」中查看当前在线设备，留意陌生MAC地址或异常多的IP占用
- 如发现可疑设备，可立即启用「无线MAC地址过滤」，只允许白名单设备接入（适合固定设备少的家庭）
