曾经想过什么是192.168.1.1 IP地址吗？

让我们了解一下192.168.1.1，并学习最佳安全实践。

每个连接到互联网的设备都需要一个身份，也就是所谓的IP地址。而有两种类型的IP地址：公共和私有。

公共IP地址是每个设备在外部互联网中的标识。相反，私有IP address是用于内部网络通信。

这个私有地址网络由一个WiFi router使用，它将互联网分配给连接的设备，创建一个子网络。

这与192.168.1.1有什么关系？

192.168.1.1是默认的IP地址（也称为默认网关），通常分配给私有网络中的路由器本身。

还有其他的地址，比如10.10.0.1，但是192.168…是许多路由器制造商最常用的地址。

从用户的角度来看，主要目标是访问路由器管理和网络设置仪表盘。然而，后续的调整取决于具体的路由器品牌和型号。

在Windows PC上，可以打开命令提示符，并输入ipconfig/all来检查活动连接的默认网关。

所以，你可以让它保持不变，或者修改一些东西来获得更好和更安全的私有网络。

强大的家庭网络

很少有人会想到他们的WiFi路由器可能会被黑客攻击。

而且由于它是进入您家庭网络的入口，可以合理地假设一旦路由器的安全性受到威胁，每个连接的设备都成为目标。

但是总是有一些你可以做的。

更改默认密码

将出厂设置的密码更改为更强的密码是每个人必须立即采取的第一步。

根据路由器界面，确切的步骤可能有所不同。

尽管如此，您主要可以在安全性、维护或类似的选项下找到这些选项。

如果您不记得默认密码，可以尝试使用password、admin、root等。或者，在某些情况下，联系您的服务提供商获取详细信息。默认密码也可能在设备下方或盒子上写着。

此外，您可以使用智能手机来查看活动密码。

对于iPhone，进入设置 > Wi-Fi，然后点击所连接的网络旁边的🛈。现在，点击密码以显示密码。

对于Android，进入设置 > 网络和互联网，然后点击活动的Wi-Fi。现在，点击齿轮图标，然后点击共享。这将显示一个带有密码的WiFi共享的QR码。

然而，这适用于原生Android，确切的步骤取决于所使用的Android用户界面。

是的，为什么不同时更改登录用户名呢？

有些由ISP提供的路由器可能没有选择使用不同的用户名的功能。

加密模式

当我们连接路由器时，我们很少考虑数据在网络上的安全性。

而且，仅仅因为它在您的家中并不意味着它就能安全地免受可能是您隔壁邻居（谁知道）或WiFi范围内的任何人的窥视。

这个漏洞是由encryption解决的。

简单来说，加密是将明文混淆成不可读的内容。

有许多加密标准：

• WEP
• WPA
• WPA2 (AES)
• WPA2+WPA
• WPA3 (AES)
• None (无加密)

一个经验法则是始终使用您的WiFi路由器提供的最新WPA版本。例如，我的路由器在WPA2-AES方面表现最好（比较起来，WPA3是更近期的）。

此外，切换到AES WPA加密并禁用TKIP（一种过时的加密协议）会更好。

重要的是，将其设置为打开/无限制的方式可以让您所在范围的人看到一切，包括您访问的网站、个人信息等等，这是绝对不推荐的。

最后，使用混合模式（如WPA+WPA2）也不安全；相反，我们应该只使用最新的安全协议。

MAC地址过滤

媒体访问控制（MAC）地址代表网络上的设备，并与硬件相关联。

即使黑客成功破解了您的WiFi密码，这是一种方便的方法来阻止外部人员进入。

简而言之，您需要为每个要连接到WiFi路由器的设备输入MAC地址。

这被称为链接，通常用于防止WiFi盗窃的附加安全措施。

然而，在阻止技术高超的坏人窃听数据传输方面，这被认为不太可靠。在这种情况下，使用最强大的加密是主要的安全措施。

SSID配置

对于您的WiFi路由器，您可以将服务集标识符（SSID）视为其名称。这是我们在WiFi扫描中看到的，然后点击连接。

首先要做的是更改默认的链接名称，因为它可能会暴露路由器的型号，这使其更容易受到黑客攻击。

接下来，可以禁用SSID广播。这将在设备扫描附近网络时隐藏其名称。

随后，您将需要手动将此网络添加到所有设备中。为此，您将需要一些详细信息，如网络SSID、密码和使用的加密模式（如上所述）。

这使得您的私有网络难以被检测到，并且不容易受到攻击。

登录URL

将198.168.1.1更改为其他地址，例如198.168.120.1，将进一步有助于我们的目的。

这样做的主要原因是远离默认配置，就像我们之前对密码和SSID名称所做的一样。

请记住，将DHCP起始和结束IP地址与LAN IPv4地址匹配。未能这样做可能会出现“LAN地址和DHCP应该在同一子网中！”错误。

例如，我的原始配置是：

IPv4：192.168.1.1

DHCP起始IP地址：192.168.1.2

DHCP结束IP地址：192.168.1.254

在这里，DHCP起始和结束IP地址指定了一系列IP地址，路由器将动态分配给连接的设备，如智能手机、个人电脑、智能电视等。

因此，当我将路由器登录URL（也称为默认网关）更改为192.168.120.1时，DHCP也必须相应修改（您能看到区别吗？）。

其他

我的ISP提供的路由器上还有一些其他功能，包括访客网络、自动固件更新、范围控制、禁用远程管理员访问等等。

因此，基本上取决于您的硬件及其安全协议。

相关链接：查看一些个人和商业用途的链接。

例如，您可以设置一个具有许多选项的访客网络，如网络速度限制、定时开关等。简而言之，它可以帮助您与他人共享网络，而无需更改家庭网络的设置。

同样，自动固件更新可以确保您的路由器没有漏洞。

另一个重要选项是关闭远程访问。因为虽然从外部访问路由器可能感到方便，但黑客可能会利用这个额外的权限。

然而，如果您的数据非常敏感，可以尝试在路由器上安装一个防火墙。这将通过多层加密保护数据，与银行级别的安全相匹配。

最后，在路由器设置中检查是否有任何firewall配置。通常，它将是一个没有太多详细信息的切换按钮。不过，尤其是如果它不会妨碍您的日常工作，打开它还是比较安全的。

总结！

192.168.1.1是默认网关，您可以通过它访问WiFi路由器管理面板。

然而，有一些安全调整，包括将此URL更改为其他URL。此外，应该将出厂设置的SSID、密码和大部分内容更新为更安全的版本，正如本文中所讨论的那样。

虽然看起来可能不必要，但升级到不同且更安全的路由器是完全正常的。

附注：作为互联网来源，它们不必是固定不动的，特别是当您可以有portable routers时。