路由器后台突然多出陌生设备？先别急着改密码，可能只是手机开了随机MAC

路由器后台突然多出几个陌生设备，名称可能只显示 Unknown，MAC 地址查厂商也查不到，是不是有人蹭网。现在的手机和电脑普遍会使用随机 MAC 或私有 WiFi 地址，同一台设备在路由器里不一定显示成你熟悉的名字。先把自己的设备认出来，再处理真正陌生的连接。

路由器为什么会把自己的设备认成陌生设备

路由器识别终端，主要会参考设备名称、MAC 地址等信息。设备没有上报容易识别的名称，后台就可能只显示一串字符、手机型号不完整，或者直接标成 Unknown。

而且随机 MAC 又会让这件事更常见。

iPhone 和 iPad 默认会针对 WiFi 使用私有地址。Android 10 及之后的系统也默认支持 WiFi MAC 随机化。Windows 在硬件支持时，同样可以开启随机硬件地址。

所以你手里的手机没有换，路由器看到的地址却可能和机身真实 MAC 不一样。路由器第一次看到这个地址时，也可能把它当成一台新设备。

先在手机里找到当前MAC地址

看到陌生设备以后，先打开自己手机当前连接的 WiFi 详情页，找“WiFi 地址”“私有 WiFi 地址”“随机 MAC”或类似项目。不同品牌叫法不完全一样，重点看当前这个 WiFi 实际使用的 MAC 地址。

再进路由器后台，对照在线设备列表里的 MAC。

如果地址能一一对上，这台所谓的陌生设备就是自己的手机。平板、笔记本、电视盒子，也可以用同样的方法核对。

苹果设备的私有地址有固定和轮换等模式，Android 的随机地址通常会按已保存的 WiFi 网络维持一个地址。地址发生变化，也不代表手机每次重连都会换一个新 MAC。

查不到厂商不等于有人蹭网

网上很多 MAC 查询工具会根据地址前几位判断厂商。真实硬件 MAC 一般能查出厂商，随机 MAC 经常没有对应的厂商信息。

所以“查不到厂商”只能作为线索，不能单独判断有人蹭网。

还要分清在线设备和历史记录。有些路由器会把离线终端保留很久，列表里有十几台设备，不代表现在真的有十几台同时连着 WiFi。

把设备一个个断开更可靠

如果对照 MAC 还是认不出来，最简单的方法就是让已知设备一个个离线。

先关掉手机 WiFi，刷新路由器在线列表。如果陌生设备跟着消失，基本就找到了。再测试平板、电脑、电视、打印机、摄像头、智能音箱和智能插座。

Mesh 子路由、无线中继器、电视盒子这类设备也容易被忽略。之前来过客人，还要看看访客设备是不是仍然保存着密码。

这种断开测试比单纯查 MAC 厂商更可靠。

这些情况才要继续查

自己的手机、电脑和智能家居都对过一遍，仍然有无法解释的设备在线，而且断开已知终端后它还在，这时再按陌生接入处理。

有些路由器还能看到实时速率、最近连接时间或流量。如果一个不认识的设备长期在线，还有持续上传下载，就更值得处理。

也别因为设备名称像“iPhone”“Android”就直接放行。名称可以重复，也不适合作为身份凭证。判断还是要看当前 MAC、在线状态和断开测试。

确认陌生设备后的处理顺序

已经确认不是自己的设备，可以先在路由器里拉黑或禁止接入。

如果 WiFi 密码用了很多年，或者密码曾经给过不少人，直接换一个新密码更干净。加密方式优先使用 WPA2 AES 或 WPA3，路由器支持自动混合模式时也可以按现有旧设备的兼容情况选择。

换密码以后，自己的手机、电脑和智能家居需要重新连接。再把不用的访客网络关掉，长期不用 WPS 的话也可以关闭，再检查一次路由器固件有没有稳定版更新。

随机MAC要不要关闭

为了让路由器后台看起来整齐，把所有手机的随机 MAC 全关掉，没有太大必要。它本来就是系统用来减少跨网络追踪的一项隐私功能。

这个 WiFi 如果要做固定 IP、家长控制或按 MAC 管理，可以只针对当前网络选择固定私有地址，或者按设备和路由器实际功能设置。到了酒店、商场、机场这些公共 WiFi，继续保留随机地址更合适。

以后再看到路由器里多出陌生设备，先看它是否真的在线，再对照自己的手机和电脑，用断开 WiFi 的办法确认。查清楚以后再拉黑，能少掉不少误判。

如有错误，敬请指正。