家用網路安全怎麼設定？路由器、DNS、防火牆，10 分鐘把全家網路一次鎖好

💡 核心結論速覽 (TL;DR)

• 最大破口是「沒改過的預設值」：約 5% 的網路攻擊直接拿路由器出廠帳密長驅直入，FBI 在 2025 年也警告 BADBOX 2.0 殭屍網路已感染數百萬台家用 IoT 裝置。
• 10 分鐘 6 個動作擋掉 9 成風險：改後台密碼、改 Wi-Fi 用 WPA3、開訪客網路隔離智慧家電、關 WPS 與遠端管理、換安全 DNS、更新韌體。
• 免費就能做完核心防護：把 DNS 換成 Cloudflare 1.1.1.2 或 Quad9（9.9.9.9），等於免費多一層惡意網站過濾，一塊錢都不用花。
• 今晚先做一件事：登入路由器後台把預設密碼改掉、Wi-Fi 加密改成 WPA2/WPA3，5 分鐘搞定，這是全家數位安全 CP 值最高的一步。

說真的，家用網路安全這件事，多數人是「出事才想到」。我自己也是——直到某次發現家裡網速莫名變慢、路由器後台的連線清單冒出一台我完全不認得的裝置，才驚覺：原來我家的網路，門根本沒鎖。

那天晚上我花了快兩小時把整套設定重做一遍，邊做邊想：這些動作其實 10 分鐘就能做完，為什麼我拖了好幾年？這篇我會用台灣家庭實際會遇到的情境，帶你把路由器、DNS、防火牆一次設定好，最後再聊「要不要花錢升級」的判斷。先別急著關掉——你家現在的網路，可能比你以為的更不設防。

家用網路安全到底在防什麼？先看 30 秒風險全貌

短答：防的是「有人偷偷住進你家網路」。家用網路安全的核心威脅不是電影裡那種高端駭客，而是自動化程式整天在掃描全世界、找那些「沒改過預設密碼、韌體老舊」的路由器與智慧家電。

FBI 在 2025 年公開警告 BADBOX 2.0 殭屍網路，說數百萬台家用 IoT 裝置（很多是低價、未認證的 Android 電視盒）出廠就帶著惡意程式，或在初次設定時被感染。下面這張表是我整理的關鍵風險，先看大局再讀細節。

這張表的核心訊息：家用網路被攻擊，幾乎都不是因為你被「針對」，而是因為你剛好是最好下手的那一個。攻擊者要的不是你的隱私，是你的頻寬——拿去打 DDoS、挖礦、當跳板。重點整理：把預設值改掉、把老設備淘汰，你就從「最好下手」變成「懶得理你」，這就是家用網路安全 80% 的價值所在。

家用網路安全怎麼設定？10 分鐘 6 步驟把全家網路鎖好

核心結論：不用買任何東西，先把這 6 個免費動作做完。我自己重設家裡網路時就是照這個順序跑，從最痛的破口開始補，越前面的越重要。

❶ 登入路由器後台，把預設密碼改掉。這是所有動作裡 CP 值最高的一步。在瀏覽器輸入 192.168.1.1 或 192.168.0.1（中華電信小烏龜常是 192.168.1.1），用機身底下貼紙的帳密登入，第一件事就是把「後台管理密碼」改成只有你知道的強密碼。別跟 Wi-Fi 密碼搞混——這是「進機房的鑰匙」。

❷ Wi-Fi 加密改成 WPA3 或 WPA2/WPA3 混合。在無線設定裡找「安全性／加密方式」，選 WPA3；如果家裡有舊裝置連不上，就選「WPA2/WPA3 混合模式」相容。WPA3 用的 SAE 協定能擋字典攻擊，比 WPA2 那套被 KRACK 攻擊咬過的加密安全得多。看到 WEP 或「開放」一定要立刻換掉。

❸ 開「訪客網路」，把智慧家電丟進去隔離。這招我覺得最被低估。路由器幾乎都有「訪客 Wi-Fi」功能，開一個獨立的 SSID，把電視盒、智慧插座、掃地機器人這些 IoT 全部接到訪客網路。這樣就算某台便宜攝影機被攻陷，駭客也碰不到你接主網路的手機跟電腦。客人來訪也給這個，不用報主密碼。

❹ 關掉 WPS 和「遠端管理」。WPS 就是那個「按一下按鈕免密碼連線」的功能，方便歸方便，但 PIN 碼容易被暴力破解，建議直接關。再來把「遠端管理／Remote Management」關掉——除非你真的需要從外面連回家裡管路由器，否則開著等於對全世界開一扇後門。

❺ 把 DNS 換成安全版本。這一步免費又有效，下一段我會專門講怎麼選。簡單說就是把路由器的 DNS 從 ISP 預設，改成會幫你擋惡意網站的 Cloudflare 或 Quad9，全家裝置自動受惠。

❻ 更新路由器韌體，順便看看該不該換機。在後台找「韌體更新／系統更新」按下去。如果你的路由器是好幾年前的、廠商早就不出更新了，那再多設定都救不回來——就像我之前比較手機隱私時的結論，硬體本身停止維護，軟體設定再用力也補不住洞，該換就換。

重點整理：6 步裡，改密碼 + WPA3 + 訪客網路隔離這 3 件就擋掉大半風險，剩下 3 件是把尾巴清乾淨。整套跑完真的 10 分鐘，比你回一輪 LINE 群組訊息還快。

路由器 DNS 換成 1.1.1.1 或 Quad9 有用嗎？

有用，而且是免費防護裡 CP 值最高的一個。DNS 像「網路的電話簿」，你打網址、它幫你查 IP；換成安全版本的 DNS，等於在你連上任何網站「之前」就先過濾掉已知的惡意與釣魚網域。

我自己家裡是把路由器主 DNS 設 Cloudflare 的 1.1.1.2（擋惡意軟體版），備援設 Quad9 的 9.9.9.9。下面這張表幫你快速選。

怎麼設？在路由器後台的「WAN／網際網路設定」或「DHCP 設定」裡，把 DNS 從「自動取得」改成手動，填上你選的兩組位址即可。設在路由器這一層的好處是：全家所有裝置自動套用，不用一台一台改。家裡有小孩的，我會直接建議用 1.1.1.3 家庭版，內容過濾跟資安一次到位。這跟我在個資外洩自救指南裡講的邏輯一樣：能在源頭擋掉的風險，就別等它進門。

我自己踩過的 2 個家用網路坑

講完教學，講兩個真實的坑——一個是我自己的，一個是朋友的。這種「設定過一段時間才會踩到」的雷，普通教學文不會講。

坑 1：跨兩岸搬來搬去，路由器設定全用預設。我在上海住的那幾年，租屋處的網路都是房東弄好的，我從沒碰過後台。回台中自己租房後，圖方便也是「插上去能上網就好」，預設帳密、預設 Wi-Fi 名稱一路用。

直到那次發現連線清單有台陌生裝置，我才意識到：住處換來換去，但「懶得設定」的習慣跟著我搬了好幾年。學到的判斷是——每次搬家、每次換路由器，第一個晚上就要把後台密碼跟 Wi-Fi 加密改掉，不要拖。

坑 2：朋友家的智慧攝影機，變成別人的監視器。我朋友小薇在客廳裝了台便宜的網路攝影機看貓，帳號密碼用的是她從大學就在用的那組萬年密碼。某天她手機跳出「異地登入」通知，嚇到直接拔電源。

後來查才知道那組密碼早就在某次外洩名單裡，攝影機又接在主網路上，等於把家裡客廳的即時畫面開放給陌生人看。她的結論很簡單：「便宜的智慧家電不是不能買，是不能讓它跟你的手機電腦同一個網路。」——這正是前面講的訪客網路隔離為什麼重要。

想把帳號密碼一次鎖好，可以搭配兩步驟驗證教學跟密碼管理器推薦一起做，這兩件跟訪客網路是一組的。

要不要花錢升級？路由器 VPN vs 防毒家庭方案怎麼選

核心結論：免費 6 步驟做完，9 成的人就夠了。會想再花錢，通常是這兩種情況——你想在「路由器這一層」加密全家流量，或你想要一套「防毒＋家長防護＋暗網監測」的全家方案。這兩個方向對應兩種產品。

第一種是把 VPN 裝在路由器上。像 NordVPN 可以直接安裝在支援的路由器，這樣全家所有裝置（包含不能裝 App 的智慧電視、遊戲主機）流量都自動走加密通道，裝在路由器只算 1 台連線，單帳號最多可連 10 台，還內建威脅防護能擋惡意網站。適合家裡常用公共場合、或在意 ISP 看光你瀏覽紀錄的人。

想先搞懂 VPN 怎麼挑，可以看我寫的VPN 推薦完整評比跟三大 VPN 正面對決。提醒一句：免費 VPN 千萬別拿來做這件事，原因我整理在免費 VPN 為什麼不該用那篇。

第二種是買一套防毒家庭方案。像 Norton 360 Deluxe 走的是另一條路——它不是路由器層，而是裝在每台裝置上，提供智慧型防火牆、Secure VPN、50GB 雲端備份、家長防護網跟暗網監測，台灣版可保護到 5 台裝置。適合家裡有長輩小孩、需要「一套管到底」的人。要注意首年是促銷價、續約價會往上跳，下手前先看清楚自動續約條款，年約有 60 天退款保證，可以先試再決定。

三條路線怎麼選（適合 / 不適合對照）

• NordVPN・路由器層加密：適合在意隱私、想一次保護全部裝置（含智慧電視、遊戲主機）的人；不適合只想要防毒掃描的人。
• Norton 360 Deluxe・裝置層全家方案：適合家裡有長輩小孩、要「防毒＋防火牆＋家長防護＋備份」一套管到底的人；不適合只想要路由器加密的人。
• 免費 6 步驟・不花錢：適合單身或小家庭、預算為零的人；不適合需要進階監控（暗網監測、家長防護）的家庭。

我自己的判斷：如果預算有限，先把免費 6 步驟做滿，再從上面兩個裡挑一個你最在意的方向加，不用兩個都買。在意隱私就上路由器 VPN，家裡人多就上防毒家庭方案。

👉 查看 NordVPN 完整方案

👉 查看 Norton 360 Deluxe 完整方案

FAQ 常見問題

家用網路安全只設一次就好，還是要定期維護？

核心設定（密碼、WPA3、訪客網路）設一次就長期有效，但有兩件事要定期看：韌體更新建議每 1-2 個月登入後台確認一次，連線裝置清單偶爾掃一眼有沒有不認得的裝置。路由器用超過 5 年、廠商不再出更新，就該認真考慮換機，這比任何設定都重要。

家裡只有手機沒電腦，也需要設定路由器嗎？

需要，而且更需要。手機是你最常登入金流、社群、Email 的裝置，全家手機都靠同一台路由器上網。把後台密碼跟 Wi-Fi 加密設好，等於保護所有手機的第一道門。如果你常在外面連公共網路，再搭配公共 Wi-Fi 安全防護一起做最完整。

免費的安全 DNS（1.1.1.1 / Quad9）會不會拖慢網速？

幾乎不會，反而常常更快。Cloudflare 1.1.1.1 本身就以速度著稱，多數情況比 ISP 預設 DNS 反應更快。防惡意版本（1.1.1.2）多了一層比對，速度差異一般感覺不出來。換句話說，你用免費 DNS 多換到一層保護，網速成本趨近於零。

路由器 VPN 和防毒軟體，只能二選一嗎？

不是只能二選一，但對多數家庭沒必要兩個都買。兩者保護的層面不同——VPN 管「流量加密與隱私」，防毒管「惡意檔案與裝置掃描」。預算有限的話，先做免費 6 步驟，再依你最在意的方向選一個。真的兩種需求都強的家庭（例如有人在家遠端工作又有小孩），才考慮同時上。

用 ISP 配發的數據機路由器（小烏龜）夠安全嗎？

基本夠，但預設設定通常很陽春。台灣 ISP 配發的設備出廠多半是方便優先，預設密碼、加密方式不一定是最佳狀態。你還是要登入後台把密碼改掉、加密改成 WPA2/WPA3、關掉用不到的遠端管理。設備是 ISP 的，但設定權在你手上。

結論：10 分鐘的設定，換全家一年的安心

寫到這裡，答案應該很清楚——家用網路安全的門檻，從來不是技術，而是「我們會不會真的花那 10 分鐘去做」。我自己也是拖了好幾年、被陌生裝置嚇到才動手，回頭看真的後悔沒早點做。

如果你今晚只願意做一件事，請去登入路由器後台，把預設密碼改掉、Wi-Fi 加密改成 WPA2/WPA3。剩下的訪客網路、DNS、韌體，可以週末再慢慢補。資安從來不是一次到位，而是一個破口一個破口慢慢補起來。把最重要的那道門先鎖好，其他的，慢慢來就好。

如果你覺得這篇有幫助，歡迎到我的部落格逛逛，也可以訂閱我的部落格，會不定期收到我整理的數位資安、AI 工具和兩岸生活實戰文章。

參考資料

• FBI — Home Internet Connected Devices Facilitate Criminal Activity（BADBOX 2.0 警告）
• Cloudflare 1.1.1.1 for Families 官方
• Quad9 官方
• Wikipedia — WPA3 無線安全標準