路由器是家庭网络的“大门”，大门不锁，后面的设备都危险：蹭网、DNS劫持、固件漏洞，都是真实威胁。这篇给出家用路由器的“安全配置清单”，照着做一遍就安心。
基础三件套
一、强密码：WiFi密码和后台密码都设强密码（大小写+数字，12位以上）；二、WPA3：加密方式用WPA3（老设备不兼容用WPA2）；三、关WPS：WPS存在暴力破解漏洞，能关就关。三件套做完，基础防线立住（WPS见配置指南栏目）。
进阶配置
固件及时更新（补漏洞）；开启访客网络隔离外人设备；关闭远程管理（或仅限App云管理）；关闭UPnP（减少端口自动暴露）；MAC过滤可选（防小白蹭网）。安全不是“一个设置”，是“一组习惯”（固件见基础入门栏目）。
识别“被入侵”的迹象
WiFi莫名变慢、设备列表出现陌生设备、后台密码失效、DNS被改——出现这些迹象，立即：改WiFi和后台密码、恢复出厂设置、升级固件。可疑设备先拉黑再排查（排查见问题排查栏目）。
安全的“底线思维”
路由器安全没有“绝对”，只有“相对”：威胁是动态的，防护要持续（固件、密码、习惯）。把路由器当“家里的门锁”对待：锁好、常查、及时换——它守护的，是整个家庭网络（选购见选购科普）。
路由器安全，是“强密码+WPA3+关WPS”的底子，加“固件更新+访客隔离+关远程”的习惯。锁好大门，家才安全。
安全清单
路由器安全“三件套+习惯”：强密码、WPA3、关WPS，加固件更新和访客隔离。
