路由器上的 UPnP 和 WPS 功能相似之處在於它們都能實現網路設定的自動化。 WPS 簡化了將裝置新增至 Wi-Fi 網路的過程，無需輸入 WPA2/WPA3 密碼；而 UPnP 則簡化了連接埠配置，讓裝置自動發現彼此並自動配置連接埠。這兩個功能的另一個共同點是它們都存在安全漏洞，可能導致未經授權的 Wi-Fi 網路存取和惡意軟體攻擊。
但是，在了解到 UPnP 可以多麼輕易地在後台將設備暴露給互聯網，以及 WPS PIN 碼可以多麼迅速地被破解之後，我禁用了這兩項功能。 我總是更改的路由器設定.
快速連結
為什麼你應該禁用 UPnP
它允許任何設備在你的防火牆上打開漏洞。
UPnP，即通用即插即用協議，允許家庭網路中的設備自動發現彼此，並在路由器上打開端口，無需任何手動設定。這就是為什麼您的遊戲機或智慧電視無需您更改路由器設定即可連接到線上服務的原因。這聽起來很方便，也確實如此——直到您意識到這種便利性實際上對您的網路安全意味著什麼。
根本問題在於： UPnP不包含身份驗證功能。您的路由器信任網路上任何發送 UPnP 請求的裝置。如果某個設備要求打開端口，路由器就會照辦。當您的 Xbox 請求訪問以進行多人遊戲時，這沒有問題。但是，如果惡意軟體感染了您家中的任何設備，例如您的手機、廉價的監視器或舊平板電腦，它就可以利用 UPnP 在後台靜默打開端口，將您的網路暴露在互聯網上。
若要停用 UPnP，請登入路由器的管理頁面（通常位於 [此處應填寫路由器的管理頁面位址]）。 192.168.1.1 أو 192.168.0.1 在瀏覽器中），尋找設定中的 UPnP。 進階功能 أو NAT أو 區域網路把它關掉。在TP-Link路由器上，它位於… 進階 > NAT 轉送 > UPnP. 在一個 美國網件 و LINKSYS查看標籤頁 行政管理具體位置不固定，但通常只是一個開關。
為什麼WPS仍然危險
一個可以完全繞過 Wi-Fi 密碼的捷徑。
我現在在我家以及家人的所有路由器上都禁用了WPS功能。 WPS，即Wi-Fi Protected Setup（Wi-Fi保護設定），旨在簡化裝置連接到Wi-Fi網路的過程。使用者無需輸入密碼，只需按下路由器上的專用按鈕，即可在幾分鐘內透過裝置連線。部分路由器也支援PIN碼連接方式，使用者只需輸入一個八位數的PIN碼即可取代Wi-Fi密碼。
按鈕式密碼看似無害，但它仍然會打開一個短暫的窗口，讓附近的任何設備無需知道你的密碼即可連接。在公寓大樓或共享空間中，這確實是一個風險。 PIN碼式密碼更糟。一個八位數的PIN碼被分成兩部分分別驗證，這意味著攻擊者只需要破解兩個四位數的密碼，而不是一個八位數的密碼。暴力破解工具可以在幾小時甚至幾分鐘內破解它。 讓你的 Wi-Fi 密碼失去意義 有效。
現代設備不再支援WPS。例如，Android 10及更高版本都使用WPS。 Wi-Fi輕鬆連接 作為 WPS 的替代方案，iOS 和 macOS 已完全棄用該功能，並建議路由器配置為 WPA2 或更高層級的加密方式。這充分體現了業界對此功能的態度。雖然許多新路由器預設禁用 WPS，但舊款路由器仍然保留了該功能。
但是，您可以輕鬆地 在任何路由器上停用 WPS進入路由器的管理頁面，查看相關設定。 無線設定 أو 進階無線。尋找一個選項 WPS的 將其設為禁用。如果您的路由器有實體 WPS 按鈕，停用軟體中的此設定將使其無法運作，即使按下該按鈕也不會有任何反應。關閉此功能本身沒有問題，只是您需要繼續使用常用的 Wi-Fi 密碼。 使用二維碼與客人分享.
你改用什麼方法？
手動設定需要花費更多精力，但這是值得的。
停用 UPnP 可能會導致某些服務的自動連接埠轉送失效。如果您託管遊戲伺服器、使用點對點應用程式或擁有依賴外部連線的智慧家庭設備，這些服務將無法正常運作，直到您手動轉送所需的特定連接埠。 Xbox 和 PlayStation 等遊戲主機大量使用 UPnP，因此您可能需要找到主機所需的端口，並手動將其新增至路由器的連接埠轉送設定。
然而，大多數日常網路使用，包括網頁瀏覽、串流媒體、視訊通話和下載，都不需要任何入站連接埠。這些操作都是透過路由器正常處理的出站連接進行的。因此，對於大多數人來說，禁用 UPnP 並不會顯著影響他們的日常上網體驗。
如果必須使用 UPnP，可以將需要使用 UPnP 的裝置隔離到單獨的 VLAN 中，以保持網路其餘部分封閉。這屬於更高級的方案，大多數消費級路由器預設不支持，但如果您使用的是華碩路由器（例如刷了 Merlin 韌體的路由器）或進行了自訂設置，則可以考慮這種方法。
至於WPS，禁用它並沒有什麼真正的壞處。任何現代設備都可以使用WPA2或WPA3密碼連接，而且大多數手機都支援透過二維碼分享Wi-Fi憑證。 WPS最初是為了解決一個實際問題而推出的便捷方案，但如今它已經不再真正適用。
您也可以使用 GRC 的 ShieldsUP 等工具對網路進行快速外部掃描，查看是否有任何意外開放的連接埠。雖然這只是一個基礎掃描，但它可以告訴您路由器是否存在不應洩漏的資料外洩。
你應該在路由器上停用兩個功能
停用 UPnP 和 WPS 並不能讓你的網路固若金湯，這一點我不會否認。此外，如果你是遊戲伺服器管理員或運行大量物聯網設備的用戶，你需要花些時間手動設定連接埠轉送。但對絕大多數家庭用戶而言，這兩個功能帶來的問題遠比解決的問題還要多。
我已經把路由器上的這兩個功能都禁用好幾個月了，而且從來沒有後悔過要重新啟用它們。少數需要開放連接埠的設備——一台媒體伺服器和兩台智慧家庭設備——手動配置每個設備也只需大約五分鐘。
