发现家里网络异常，可能是被监控了
最近家里的Wi-Fi总卡顿，设备连得莫名其妙，手机刚连上又断开。更奇怪的是，浏览器经常弹出你不曾访问过的广告页面，甚至聊天记录里出现过的内容，很快就在购物APP里推荐相关商品。这些迹象可能说明，你家的网络正被人监控。
确认是否真的被监控
先别慌，不是所有异常都等于被监控。可以先查看路由器后台连接设备列表。打开浏览器，输入路由器管理地址（通常是192.168.1.1或192.168.0.1），登录后找到“已连接设备”或“DHCP客户端列表”。如果看到不认识的设备名，比如“iPhone-张三”、“Android_XX:XX:XX”，而家里没人用这些设备，那就得警惕了。
修改路由器密码和Wi-Fi密码
很多人从不改路由器初始密码，像admin/admin这种默认组合网上一搜就出来。第一步就是进入管理界面，把管理员密码改成高强度组合，至少包含大小写字母、数字和符号，比如Yi#yong123。同时把Wi-Fi名称（SSID）和密码也更新一遍，避免使用姓名、门牌号等容易猜到的信息。
修改完成后，重启路由器，再让家里的手机、电脑重新连接新Wi-Fi。这样能踢掉所有蹭网和潜在监听设备。
检查是否有恶意固件被刷入
高级一点的监控方式是直接刷入带后门的路由器固件。如果你发现登录界面风格变了，或者多出一些没用的功能按钮，比如“远程协助”、“云共享”，就要怀疑固件是否被篡改。
解决办法是去官网下载原厂固件，通过管理后台的“系统工具”-“固件升级”功能重新刷回去。例如TP-LINK的型号可以在tp-link.com.cn支持页面输入型号下载对应版本。
<!-- 示例：恢复出厂设置后重新配置WAN口连接 -->
<input type="text" name="wan_ip" value="192.168.1.1" />
<input type="password" name="admin_pwd" value="new_secure_password" />开启路由器防火墙和禁用远程管理
在路由器设置里找到“安全设置”或“防火墙”选项，开启SPI防火墙。同时务必关闭“远程Web管理”功能，否则别人可以通过公网IP登录你的路由器。这个功能平时根本用不上，开着等于留扇后门。
使用加密DNS防止流量窥探
即使没人入侵路由器，ISP或中间节点仍可能记录你访问的网站。可以在路由器中将DNS服务器改为加密的，比如Cloudflare的1.1.1.1，或阿里云的223.5.5.5。这样能减少明文查询被截获的风险。
部分支持DoH（DNS over HTTPS）的路由器还可以启用该功能，进一步提升隐私保护。
怀疑被深度监控？重置并更换设备
如果你已经发现家人手机收到奇怪短信、电脑自动弹窗、摄像头指示灯无故亮起，那可能不只是网络问题，而是设备本身已被植入木马。这时候建议对所有联网设备做一次全面杀毒，并考虑将路由器恢复出厂设置，甚至更换新设备。便宜的二手路由器可能自带后门，买的时候尽量选正规渠道的品牌货。
最彻底的方法是断电拆机，看是否有额外加装的微型监听模块，不过这种情况在家用场景中极少见，更多出现在商业窃密中。
预防比补救更重要
定期查看连接设备，每三个月换一次Wi-Fi密码，别把密码贴在路由器背面。家里来客人要上网，可以开启访客网络（Guest Network），隔离主网设备，避免被顺藤摸瓜。
现在很多人用智能家居，像摄像头、音箱、扫地机器人都是联网的。这些设备权限要管好，关闭不必要的远程访问和数据共享。别让“方便”变成“隐患”。