WiFi 白名单本质就是 MAC 地址过滤功能里的允许模式 开启之后 只有提前录入白名单里面的设备 MAC 地址 才可以连接这台 WiFi 不在名单内的设备就算知道 WiFi 密码 也无法接入网络 这个功能主要用来防止陌生人蹭网 比单纯修改 WiFi 密码安全性更高 很多家用路由器 光猫都自带这个功能 不同品牌菜单名称不一样 有的叫 MAC 过滤 有的叫无线访问控制 核心逻辑都是切换成允许列表也就是白名单模式 千万不要选错成禁止模式 禁止模式是黑名单 作用刚好相反 操作前最重要的一步 就是把需要联网的手机 电脑 平板的 MAC 地址全部提前记录好 如果漏录设备 开启白名单之后 这台设备就会直接连不上 WiFi 甚至有可能把自己的管理电脑锁在外面 这个是新手最容易踩坑的地方 同时还要注意 部分手机有随机 MAC 地址功能 每次连接 WiFiMAC 都会变化 就算录入旧 MAC 后面也会连接失败 需要关闭随机 MAC 或者更新白名单里面的新 MAC。

分层详解

一 基础原理

MAC 地址是无线网卡硬件唯一编号 也叫物理地址 每一台手机 电脑无线网卡都有独立 MAC

白名单模式 访问控制规则设置为允许列表内 MAC 仅白名单设备可接入

黑名单模式 访问控制规则设置为禁止列表内 MAC 名单内设备不能接入 其余设备都可以连

两种模式只能二选一 不能同时生效

二 提前准备 获取设备 MAC 地址

安卓手机 设置 关于本机 状态信息 查看 WLAN MAC 地址

苹果手机 设置 通用 关于本机 查看无线局域网地址

Windows 电脑 打开网络设置 无线网卡属性 查看物理地址

Mac 电脑 系统设置 网络 WiFi 高级 查看 MAC 地址

把所有需要联网设备 MAC 全部抄录保存 不要遗漏

三 路由器后台设置操作步骤

第一步 电脑或者手机连接当前 WiFi 浏览器输入路由器管理 IP 登录管理员后台

第二步 在无线设置或者安全设置菜单 找到 MAC 地址过滤 无线访问控制

第三步 把过滤规则切换成 允许白名单 也就是仅允许列表内 MAC 接入

第四步 点击添加条目 依次录入每一台设备 MAC 地址 可以备注设备名称 比如手机 客厅电视

第五步 全部添加完成之后 保存设置 部分路由器需要重启才能生效

第六步 测试 拿一台不在白名单的设备尝试连接 WiFi 确认无法接入 白名单内设备正常上网

四 特殊注意事项

1 手机随机 MAC 现在新版安卓和 iPhone 默认开启私有随机 MAC 每次连网 MAC 动态变化 开启 WiFi 白名单之后 必须关闭这个设备的随机 MAC 或者每次生成新 MAC 之后更新白名单

2 光猫自带 WiFi 白名单 很多运营商光猫后台被锁定 普通账号找不到 MAC 过滤选项 需要超级管理员权限

3 Mesh 多路由场景 主路由开启白名单之后 子路由下挂设备 MAC 同样需要录入 部分 Mesh 方案需要在主路由统一管理

4 不要漏录管理设备 如果录入错误 把自己管理主机排除在外 只能恢复路由器出厂重置

对比表格

总结

WiFi 白名单就是 MAC 过滤的允许模式 提前收集所有设备 MAC 登录路由器后台 把访问控制切换成允许模式 添加 MAC 条目 保存生效 重点区分白名单和黑名单 同时处理手机随机 MAC 带来的失效问题 这个方案适合家庭严格防蹭网 缺点是新增设备每次都要手动录入 MAC 管理比单纯改密码麻烦。

【常见问题】

问题 1 WiFi 怎么设置白名单之后 知道密码也连不上吗

回答 1 WiFi 设置白名单之后 不在白名单里面的设备 就算知道正确 WiFi 密码 依然无法接入网络 这就是白名单防蹭网的核心作用

问题 2 WiFi 怎么设置白名单 白名单和黑名单可以同时开启吗

回答 2 WiFi 设置白名单的时候 访问控制规则只能单选 白名单允许模式和黑名单禁止模式不能同时开启 二者逻辑互斥

问题 3 WiFi 怎么设置白名单 手机随机 MAC 会不会导致失效

回答 3 WiFi 设置白名单之后 如果手机开启随机 MAC MAC 地址动态变化 原来录入的 MAC 会失效 设备就无法连接 WiFi 需要关闭随机 MAC 或者更新白名单

问题 4 WiFi 怎么设置白名单 新增设备是不是还要重新添加

回答 4 WiFi 设置白名单之后 新增手机或者电脑 必须把新设备 MAC 录入白名单 不然新设备就算拿到 WiFi 密码也不能联网

【免责申明】

本内容为家用路由器通用操作参考 不同品牌 固件版本 运营商光猫后台菜单名称存在差异 部分光猫需要超级管理员权限 私自修改参数有可能造成网络异常 白名单属于接入管控功能 使用请遵守当地网络管理相关规定。