Домашняя сеть: 8 настроек роутера для безопасности
Роутер — сердце домашней сети. Через него проходят все ваши данные: банки, соцсети, рабочие документы. Большинство роутеров настраиваются один раз при установке и никогда больше. Разберём 8 настроек, которые стоит проверить.
Шаг 1: смените пароль администратора. Заводские admin/admin, admin/1234, admin/password знают все. Первое, что делает злоумышленник, получивший доступ к сети — заходит в роутер и перенастраивает DNS. Смените на длинный уникальный пароль, сохраните в менеджере паролей.
Шаг 2: обновите прошивку. В роутерах регулярно находят уязвимости. Проверьте: Система → «Обновление прошивки». Некоторые роутеры умеют обновляться автоматически — включите. Если ваш роутер не обновлялся годами и производитель не выпускает патчи — пора его менять.
Шаг 3: WPA2/WPA3. Проверьте тип шифрования Wi-Fi: должен быть WPA2-AES или WPA3. Если стоит WEP, WPA-TKIP или «WPA/WPA2 mixed» — смените. WEP взламывается за минуты, TKIP — устаревшая уязвимость. Задайте длинный пароль Wi-Fi (12+ символов).
Шаг 4: отключите WPS. WPS (Wi-Fi Protected Setup) позволяет подключаться по PIN-коду. PIN-код часто уязвим к перебору, и это открывает доступ к вашей сети. Отключите WPS в настройках Wi-Fi.
Шаг 5: гостевая сеть для гостей. Если к вам приходят гости с устройствами — дайте им гостевую сеть. Она изолирована от вашей основной сети: гости не видят ваши файлы, принтеры, NAS. Включается за пару минут: Wi-Fi → «Гостевая сеть» → включить, задать отдельный пароль.
Шаг 6: отключите удалённое управление. Многие роутеры позволяют управлять собой из интернета. Если вы этим не пользуетесь — отключите. Администрирование роутера должно быть доступно только из локальной сети. Настройка: Администрирование → «Удалённое управление» → отключить.
Шаг 7: отключите UPnP. UPnP позволяет приложениям автоматически открывать порты на роутере. Это удобно для игр и торрентов, но опасно: вредоносное ПО тоже может этим воспользоваться. Отключите UPnP и открывайте порты вручную, если нужно.
Шаг 8: смена DNS. Провайдерский DNS может перенаправлять на рекламу или собирать статистику. Поставьте Cloudflare (1.1.1.1), Google (8.8.8.8) или AdGuard DNS (94.140.14.14). Второй вариант — AdGuard — блокирует рекламу на уровне сети для всех устройств.
Дополнительные настройки. Отключите «Удалённый доступ по Telnet/SSH», если не используете. Включите «Логирование» — будете видеть, что происходит. Настройте «Родительский контроль» для детских устройств. Проверьте, не подключён ли к вашему Wi-Fi кто-то чужой (список клиентов).
Как проверить список клиентов. Зайдите в админку роутера, раздел «DHCP» или «Клиенты». Увидите все устройства в сети: телефоны, ноутбуки, ТВ, умные лампочки. Если видите незнакомое — меняйте пароль Wi-Fi и отключайте устройство.
Если роутер от провайдера. Многие провайдеры дают свои роутеры с «урезанными» настройками. Часто их можно перевести в режим «моста» (bridge) и поставить свой роутер. Это даёт полный контроль. Или хотя бы смените пароль и проверьте базовые настройки.
Что делать, если не помните пароль от роутера. Сброс до заводских настроек: кнопка Reset на корпусе (удерживать 10–15 секунд). После этого нужно заново настроить интернет — позвоните провайдеру за параметрами (PPPoE, VLAN и т.д.).
Долгосрочно. Роутеры устаревают: перестают получать обновления безопасности. Если вашему роутеру больше 5–7 лет — подумайте о замене. Хороший современный роутер с WPA3, обновляемой прошивкой и поддержкой производителя — базовая инвестиция в безопасность дома.
Итог: 15 минут в админке роутера — и ваша домашняя сеть становится на порядок защищённее. Пароль администратора, WPA3, отключение WPS и UPnP, гостевая сеть, нормальный DNS — вот минимум. Не откладывайте.
Помогу удалённо — быстро и с гарантией.