WiFi密码被传出去，或者住合租房不想让邻居连自己的设备，很多人首先想到改密码。改完不久又被人连上，这时可以考虑MAC地址过滤。它能挡住大部分蹭网，但也不是万能锁。

MAC地址是网络设备的物理地址，出厂时写死，格式是一串十六进制字符。每一台手机、电脑、平板的无线网卡都有一个，理论上全球不重复。设备连上WiFi时，会把这个地址一并报给路由器或随身WiFi。

过滤的原理很简单：在设备的管理页面里维护一份名单，选择白名单模式时，只有名单内的设备能连；选择黑名单模式时，名单内的设备被拒绝。名单按MAC地址匹配，与密码无关。

设置入口一般在管理页面的无线设置或安全设置里，名称可能是「MAC过滤」「访问控制」「设备管理」。部分机型在已连接设备列表里直接提供「拉黑」按钮，点一下就把当前设备加入黑名单，比手动抄地址方便。

白名单更适合家庭或固定几台设备的场景。把手机、平板、笔记本逐个加入，其他设备一律拒绝。缺点是来客人要临时加，自己换了新设备也要重新登记。

黑名单适合临时处理。发现列表里有一台不认识的设备，占着带宽，直接拉黑。缺点是对方换个地址就能再连，治标不治本。

为什么说它不是万能的。MAC地址可以在软件层面伪造，稍微懂点技术的人改一下就能绕过。所以过滤只能提高门槛，不能当作安全屏障。真正的安全还是靠强密码加定期更换。

密码怎么设更有效。长度十二位以上，大小写字母、数字、符号混合，别用生日、手机号、连续数字。不要在多个设备上复用同一个密码，一个泄露全都失守。

还有一点常被忽略：管理页面的登录密码也要改。默认的admin/admin等于把大门敞开，别人连上WiFi后可以直接进后台，把过滤名单清空。改密码这一步比过滤更重要。

另外提醒，开启过滤后如果自己的设备连不上，别慌。用网线连接或用一台已在名单内的设备登录管理页面，把新设备的地址加进去即可。提前把各台设备的MAC记在备忘录里，换设备时不用重新翻。

用过一段时间后，建议重新看一遍连接列表。换手机、装新设备都会留下记录，名单越攒越长，管理反而变麻烦。把不再使用的设备清掉，白名单才真正起到筛选作用。定期整理一次，五分钟足够。

名单保持精简，过滤功能才有实际意义。