如果你在路由器、防火墙或家庭服务器上配置 VPN，所有设备的流量都会被加密并通过 VPN 路由，无需每台设备单独安装 VPN 应用。

使用 VPN 时，务必只用 VPN 服务商或安全 DNS 服务的 DNS 服务器，防止真实流量泄露。

OpenVPN 和 WireGuard 是开源、轻量且安全的隧道协议。避免使用 PPTP 或 SSTP。

使用 DNS-over-HTTPS，通过 HTTPS 协议加密 DNS 解析过程，保护你与 DNS 服务器之间的数据。

运营商赠送的路由器通常批量生产，固件安全性差且很少更新，建议自购高安全性路由器。

在路由器设置中启用 MAC 地址白名单，只有已授权设备才能连接，即使知道密码也无法接入。

恶意脚本可能利用已知的本地 IP 地址攻击路由器。更改默认管理地址可提升安全性。

修改 WiFi 名称，避免包含真实姓名、门牌号、品牌型号等个人信息。

WiFi SSID 可能被扫描、记录并公开在互联网上。可通过设置避免被收录。

隐藏 WiFi 名称可减少被扫描和攻击的概率，但并非绝对安全。

Wi-Fi Protected Setup 虽然方便连接，但存在严重安全隐患，建议关闭。

通用即插即用（UPnP）允许应用自动映射端口，但有大量安全漏洞，建议关闭。

不要让访客连接主 WiFi 网络，建议为访客单独设置隔离的访客网络。

修改路由器后台管理面板的默认 IP 地址，可防止针对本地 IP 的攻击。

如 Telnet、SSH 等命令行服务不应暴露在公网，且本地网络如无必要也应关闭。

关闭所有不需要的开放端口，开放端口会为黑客提供攻击入口。

禁用如 PING、Telnet、SSH、UPnP、HNAP 等协议，防止被远程探测和攻击。

路由器后台管理权限极其重要，建议关闭云端远程管理功能，防止被远程入侵。

无线信号覆盖范围过大，攻击面也随之增加。根据实际需要调整发射功率。