怎么知道蹭WIFI的

要检测是否有设备蹭WiFi，可通过以下几种方法排查：

1. 路由器管理界面查看

登录路由器后台（通常通过浏览器输入192.168.1.1或192.168.0.1），在“设备列表”或“DHCP客户端列表”中查看当前连接的设备。陌生MAC地址或设备名称可能为蹭网设备。

2. MAC地址过滤

对比已知设备的MAC地址（可在手机或电脑的网络设置中查询），将陌生MAC加入黑名单，或开启白名单模式仅允许已知设备接入。

3. 网络速度异常

若WiFi速度突然变慢或延迟增高，可能是蹭网设备占用带宽。通过测速工具或路由器流量统计功能排查异常流量。

4. 无线信号干扰检测

使用工具（如WirelessMon、WiFi Analyzer）扫描周边WiFi信号强度，若发现非自身路由器的同名热点（克隆SSID），可能存在ARP欺骗或钓鱼攻击。

5. ARP缓存检查

在命令提示符输入`arp -a`，查看IP与MAC对应关系。若同一IP对应多个MAC地址，可能存在ARP欺骗攻击。

6. 启用加密与强密码

使用WPA3加密协议，避免使用WEP或弱密码（如纯数字、常见短语）。定期更换密码可降低被破解风险。

7. 隐藏SSID（非绝对安全）

关闭路由器SSID广播，需手动输入名称连接。但专业工具仍可扫描到隐藏网络，需结合其他安全措施。

8. 定时重启路由器

强制断开所有连接，观察是否有设备反复重连。部分路由器支持定时重启功能。

9. 第三方安全工具

如360安全卫士、腾讯电脑管家的“WiFi体检”功能，可扫描局域网内可疑设备。

扩展知识：

MAC地址克隆：蹭网者可能修改MAC冒充合法设备，需结合行为分析（如异常时段活动）。

WPS漏洞：部分老旧路由器WPS功能存在PIN码爆破风险，建议关闭。

流量镜像：高级攻击者可能数据包，建议在敏感场景使用VPN加密流量。

若确认被蹭网，应立即修改密码、更新固件，并启用防火墙功能。企业级环境可部署802.1X认证或网络准入控制（NAC）系统。