屋企 Router 裝完唔好就咁算：5 個預設設定檢查，連副作用一次講清
逐項睇安全、DNS 同 Wi‑Fi 表現，改之前先記低原有設定
Router 裝好、手機連到 Wi‑Fi，多數人之後都唔會再入管理頁。不過廠商預設通常先照顧開箱成功率同舊裝置兼容，安全強度同你屋企嘅無線環境自然排後面。動手前先更新 firmware、改走預設管理員密碼，再匯出設定備份或影低每個原值。電訊商附送嘅 router 可能收起部分選項，亦可能遙距改寫設定；介面同下面名稱唔同，就查返型號說明，唔好估住撳。
1. WPS、UPnP 同遙距管理逐個睇
通常可以喺 Advanced、Security、WAN 或 Administration 搵到呢三項。WPS 用按鈕或 PIN 幫裝置入網，用唔着就關；舊打印機、鏡頭或智能家居裝置可能要重新輸入 Wi‑Fi 密碼。Remote Management／Web Access from WAN 會畀人經互聯網打開 router 管理頁，屋企冇人要咁做就應該關閉。不過呢項同電訊商維護 router 嘅 provisioning 未必係同一個掣，自架 VPN 或遙距管理網絡嗰啲亦要先確認連線方式。
UPnP 會畀內聯網裝置自動要求 router 開 port，方便遊戲機、P2P 同部分視像通話服務，但中招嘅裝置亦可能借佢改 firewall 規則。FTC 建議關閉 UPnP；NETGEAR 就提醒，關咗可能令遊戲機 NAT 類型轉差、智能電視或打印機失靈。穩陣做法係先關閉再逐部試，真係出問題先為指定服務設 port forwarding，唔好貪方便長期開 DMZ。
2. WPA3 要睇屋企仲有幾多舊裝置
去 Wireless／Wi‑Fi Security／Authentication，首選 WPA3-Personal；有舊手機、智能燈膽或 2.4GHz IoT 連唔到，就用 WPA2/WPA3 Transitional。Apple 官方亦有列出混合模式做兼容方案，所以唔應該一概叫人棄用，實際設定要睇屋企仲有冇舊裝置。仍然用 WPA2 就揀 AES，同時關閉 WPS；WEP、WPA、TKIP 呢類舊選項就唔好再留。另開 IoT SSID 可以減少麻煩，不過開埋 client isolation 後，手機可能搵唔到喇叭、電視或投屏裝置。
3. DNS 可以換，但私隱同速度唔好講到太神
DNS 多數喺 Internet／WAN／DHCP／DNS Server，可以改用支援 DNSSEC、DoH 或 DoT 嘅公共 resolver。重點係先測試延遲同穩定性；改去第三方 DNS 唔保證每個網站都快，快取命中後嘅分別通常亦細。單純填入 1.1.1.1 或 8.8.8.8 仍可能用明文查詢，ISP 亦可從其他連線資料知道你連去邊，所以「一換 DNS 就避開監察同廣告」講得過火。Cloudflare 文件都寫明，要 DoH 或 DoT 先可以加密 DNS 查詢。改完若電訊商服務、家長過濾或內聯網名稱失效，就還原原值再查原因。
4. 頻道先留 Auto，塞車先手動試
Wireless／Radio／Channel 入面嘅 Auto 未必只係開機掃一次；有啲 router 同 mesh 系統會按環境重新揀頻道。Apple 建議一般情況用 Auto，原文話手動揀一定最好，但呢個講法未必適用於所有型號。若某個房間晚晚都慢，可以用 Wi‑Fi 分析工具喺同一位置、同一時段比較，再固定一條較少干擾嘅頻道測幾日。Mesh 用家尤其唔好逐個節點亂改，系統可能要自行協調節點、無線 backhaul 同 roaming；手動鎖錯頻道，穩定性隨時差過原先。
5. 發射功率唔係越低越乾淨
呢項通常藏喺 Wireless／Professional／Radio／Transmit Power，部分家用 router 完全唔會提供。多個 access point 或 mesh 節點放得太近時，降低功率有機會減少重疊，亦可避免裝置黐住遠處節點唔肯 roaming；但只靠一部 router 覆蓋全屋，調低後就可能多咗死角，智能家居上傳訊號亦未必夠力。原作者降低至 75% 後變穩，只屬佢屋企嘅結果，唔可以照搬。每次只調一級，再喺最遠房間測下載、上傳、延遲同斷線情況，變差就還原。
呢五項入面，WPS、WAN 遙距管理同過時加密制式最值得優先處理；DNS、頻道同發射功率就要靠測試決定。改完記低日期同原值，再逐部試遊戲機、鏡頭、打印機、投屏、VPN 同 mesh roaming，確認冇問題先算完成。
參考來源
- XDA Developers — My router was doing 5 things that I never asked it to, and I wish I had changed them earlier — original report
- How To Secure Your Home Wi‑Fi Network — FTC 建議更改預設密碼、更新 router，並關閉遙距管理、WPS 同 UPnP。
- Recommended settings for Wi‑Fi routers and access points — 核對 WPA3、過渡模式、自動頻道同不同頻段嘅官方設定建議。
- 1.1.1.1 Public DNS Resolver — Privacy — 核對公共 DNS 嘅資料處理方式，同明文 DNS 查詢嘅私隱限制。
- Set up Cloudflare 1.1.1.1 resolver — 確認 DoH、DoT 先可以加密裝置同 resolver 之間嘅 DNS 查詢。
- Security Advisory Regarding Volt Typhoon — NETGEAR 說明關閉 UPnP 可能影響遊戲機、打印機、智能電視同部分即時通訊服務。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
