一、UPnP（通用即插即用）

1. 作用：让 Xbox、智能电视等设备自动向路由器”申请”开放端口，免手动设置。
2. 风险：它没有任何身份验证，路由器谁申请都信；一旦有带毒设备或恶意程序混进内网，就能直接打通到互联网的口子（曾有约 10 万台家用路由器因 UPnP 暴露被劫持成垃圾邮件僵尸网络）。
3. 建议：日常上网、看视频、视频通话都不需要它，直接关。某款游戏或主机真要端口，就手动开那一个端口。

二、WPS（Wi-Fi 保护设置）

1. 作用：按一下键或输 8 位 PIN 就能连网，免输密码。
2. 风险：PIN 被分成两段校验，攻击工具几小时甚至几分钟就能暴力破解，强密码形同虚设；按键方式也只留两分钟窗口给附近的人蹭网。现代手机早已弃用 WPS 改用扫码。
3. 建议：关掉，毫无损失。

三、远程管理（Remote Management / Web 访问来自 WAN）

1. 作用：让你在外部网络也能登录路由器后台。
2. 风险：等于把管理页面敞开给全网机器人暴力破解，对方一旦进来可篡改 DNS、劫持流量、把你锁在自家路由器外。
3. 建议：除非你是专业运维，否则关掉。

四、DMZ 主机

1. 作用：把所有入站流量都转给某一台设备，并卸掉它的防火墙——常被用来”偷懒”解决联机问题。
2. 风险：那台设备一旦失陷，就成了攻击者横向渗透整个内网的跳板。
3. 建议：关掉，用精准的端口转发替代。

五、你没亲手设过的端口转发规则

1. 风险：三年前某游戏开的端口、装维师傅顺手加的规则、自己忘了的实验残留，每一条都是互联网直连内网设备的通道。
2. 建议：进端口转发列表逐条看，不认识或不再用的，删掉。

六、USB 文件共享 / 媒体服务器 / 云端访问

1. 风险：SMB/FTP 共享、DLNA 媒体服务器、个人云、远程文件访问这类附加服务，不开就是多一个被连的入口；路由器 CPU 孱弱，后台挂着它们还会拖慢网速。
2. 建议：用不上的通通关掉；顺便把智能小设备单独丢进隔离的访客网络，别让它们逛进主网络。

注意事项：关掉上述项目后，真正兜底的是两件”无聊”的事——给路由器设一个强管理员密码，以及保持固件为最新版本。记住一条原则：说不清为什么开，就关掉。

来源：How-To Geek

速率上去了，覆盖范围没变

从 Wi-Fi 5、Wi-Fi 6 到今天的 Wi-Fi 7，每一代都让无线传输更快、更稳、更高效，却没有明显拉长信号能到达的距离。根本原因很简单：无线电波始终受制于物理定律，信号的频率决定了它穿透墙壁等障碍物的能力。

2.4GHz 频段穿透墙体能力强，但频率太低，速度远不及 5GHz；而 5GHz 虽然快，一旦中间隔着实心墙，信号衰减就十分明显。Wi-Fi 7 让各个频段在近距离内比上一代快了不少，但真正能拉远距离的唯一办法，是同时提高两端的发射功率——这存在实际天花板。把一台 Wi-Fi 6 路由器换成 Wi-Fi 7，除了信号强度几乎不会有改善，其他指标都会提升。

6GHz 频段反而更吃亏

Wi-Fi 6E 和 Wi-Fi 7 都新增了 6GHz 这一第三频段，把峰值性能推得更高。但频率越高，穿越地板和墙体的能力越差。也就是说，只有和路由器之间视线无遮挡的设备，才能吃到 6GHz 的速度红利；离得稍远，就不得不退回到速度更慢的 2.4GHz 频段维持连接。

Wi-Fi 7 的 MLO（多链路聚合）技术可以把三个频段协同调度、并联使用，把无线数据的传输速度顶到更高。但这套机制同样不改变任何一个频段的实际覆盖半径——频率和发射功率才是覆盖的硬约束。少数新技术能清理信号、在弱信号下略微改善表现，但幅度十分有限。

一台好的旧路由器，覆盖一样够用

Wi-Fi 7 虽然已经开始降价，但对多数家庭而言仍非必选项。有作者至今保留着一套 Wi-Fi 5 的 Mesh 组网（三个节点），家里各类无线设备跑出 200 到 300Mbps 的带宽已经够用；对速度要求更高的设备，则直接用网线连接。

如果你的网络还停留在 Wi-Fi 5，且宽带已经快过 1Gbps，或者本地有 2.5GbE 这类高速内网应用，那么升级到 Wi-Fi 6 或 6E 才比较划算。6E 多出 6GHz 频段，但前提是手里的设备也支持 6E 或 7，否则意义不大。从 Wi-Fi 5 跨到 Wi-Fi 6 的提升已经相当可观，而且这批成熟设备现在正是入手的好时机。

覆盖有问题，加节点而非加代际

说到底，改善家中 Wi-Fi 覆盖的办法有限。传统靠摆位、减少遮挡之类的技巧能解决一部分问题，但真正直接有效的方案，是在家里多布几个无线接入点，或者上一套 Mesh 路由器。只要每个节点彼此之间信号良好，整屋就能获得稳定且均匀的覆盖；Mesh 单元之间会自动完成切换，设备移动时无缝交接。

有些 Mesh 系统用专用无线回程互联，不占用普通 Wi-Fi 频段；多数也支持用网线作回程。比如可以在天花板打孔，把网线引到上一层，接一个独立的 Mesh 节点。做到这一步，根本不需要 Wi-Fi 7，问题就能解决。先把真正的痛点找准，再决定要不要为错的方向花这笔钱。

来源：How-To Geek（作者 Sydney Butler）

一、先确认问题出在”位置”而非硬件

1. 用网线直连电脑测速，确认宽带本身正常。原文里台式机走 LAN 口能稳定拉满 300Mbps，说明线路和套餐都没问题。
2. 对比无线表现：同一房间、离路由器很近的笔记本，无线却只跑出 50Mbps，差距明显，证明瓶颈不在带宽。
3. 软件层面先排一遍：把 2.4GHz 和 5GHz 分开、手动换信道、用运营商 App 自动优化无线信道，结果都没明显改善。设置该调的都调了，还是老样子，说明问题在别处。

二、把路由器从低处和金属旁挪开

1. 原文里的路由器原本放在离地约一米的小柜子上，紧挨着一台冰箱——也就是房间里最大块的金属物体，位置又偏低。
2. 做法很简单：把路由器拔电搬走，装到一个自制的壁挂木板上，明显抬高、靠近天花板，同时彻底远离冰箱。
3. 原理要记牢：Wi-Fi 信号穿过墙壁、家具、金属都会衰减，其中钢筋混凝土和砖墙最严重。把路由器抬高后，到各设备的”遮挡路径”改变了，原本挂在高处、信号一直差的电视反而最先受益。
4. 实际效果：新位置让全屋每个房间都只隔一道墙，覆盖一下就均匀了，根本没花一分钱升级硬件。

三、好 Wi-Fi 是”三件套”配合出来的

1. 别再把 Wi-Fi 当成单一硬件问题。它由三部分共同决定：不错的路由器（提供能力）、合理的无线设置（把能力发挥出来）、以及不拖后腿的摆放环境。
2. 动手省钱的第一步，永远是先看房间：把路由器放到房屋中心、尽量高处、远离冰箱、微波炉、金属柜等障碍的开阔位置，再考虑要不要换设备。
3. 厚墙和混凝土没法改变，但改变路由器的高度与位置，能显著减少信号穿过的障碍物，往往比盲目换新更直接。

下次家里无线卡顿，先别急着下单新路由。抬头看看它是否被家具和电器包围、是不是蹲在低处——把位置挪对，老路由器也能焕发第二春。

来源：XDA Developers

一、在路由器上做 DHCP 保留（最省心）

1. 浏览器登录路由器管理页（常见地址 192.168.1.1 或 192.168.0.1），找到「DHCP 服务器 / 地址保留」页面。
2. 把常用设备的 MAC 地址和想固定的 IP 绑定。例如把基础设施设备（软路由、树莓派）放在 192.168.1.2–10，主力设备（台式机、电视盒子）放在 192.168.1.11–20。
3. 保存后重启对应设备，让它重新获取已保留的地址。

这样地址由路由器统一发放，设备端不用改任何设置。

二、在设备端手动设静态 IP（备选）

对不支持保留的老设备，可在它的网络设置里手动填写 IP、子网掩码（255.255.255.0）、网关（路由器地址）和 DNS。地址务必落在路由器自动分配区间之外，避免冲突。

三、排障时怎么用固定 IP

1. 设备「失联」先 ping 它的固定 IP：能通说明设备在线，问题多半出在主机名或 DNS 解析（去查 mDNS、路由器 DNS），别急着修设备本身。
2. 看路由器流量图和日志，按固定 IP 对号入座，一眼看出哪台在偷跑下载、哪条端口转发悄悄失效。
3. 不在你规划网段里的陌生地址，立刻重点排查，多半是异常设备。

注意：固定 IP 能让你设的端口转发、VPN 回连稳得住，不会因为地址一变就悄悄失效；但固定 IP 要避开路由器自动分配的区间，否则会撞车。手机、笔记本建议保持普通 DHCP，方便随时漫游。

来源：XDA Developers

一、先搞清楚是不是缓冲膨胀

下载前的网络延迟（ping）可能只有 18ms 左右，但大下载一启动就飙到 380ms 以上。原因是大文件填满了网络设备的发送队列，语音、游戏这些小数据包虽然很轻，却被迫排在那一大串下载流量后面慢慢等，于是表现为卡顿和掉字。这种现象有个名字叫「缓冲膨胀」（bufferbloat）。

二、给路由器开智能队列管理

根治办法是开启路由器的 SQM（Smart Queue Management，智能队列管理）。它的思路有点反直觉：主动把路由器的整形速率设在比实际最大值略低一点，例如实测 65Mbps 就设成 57Mbps。这样路由器会在你控制不了的瓶颈之前就管好队列、留出余量，队列就永远不会堆得太深。具体实现常叫 CAKE 算法，能公平地把带宽分给各路流量，不让单个大下载霸占整条队列。

三、上手操作步骤

1. 浏览器登录路由器管理后台（通常是 192.168.1.1 这类网关地址）。
2. 在设置里找到 QoS、SQM 或「智能队列管理」，部分固件直接叫 CAKE 或 fq_codel。
3. 开启 SQM，把上行和下行整形速率填成比实测峰值低一点的数值。
4. 如果路由器原厂固件不开放 SQM，可以刷 OpenWrt、Asuswrt-Merlin、DD-WRT 或 FreshTomato 等第三方固件，不同固件步骤不同。
5. 用专门的缓冲膨胀测速站验证：负载下的延迟应从 380ms 降到 30ms 上下，评分从 F 跃升到 A+。

四、几点提醒

开启整形会略微牺牲峰值下载速度（大约少几 Mbps），但换来的是全程流畅，对绝大多数家庭网络都有效。要注意老路由器的 CPU 可能带不动高速连接的整形；另外 SQM 处理的是你家能控制的这一段，若拥堵发生在更上游你管不到的地方，它的帮助就有限了。

来源：MakeUseOf

一、它天生把网速砍掉一半

便宜的放大器大多只有一块无线芯片，要同时跟路由器和你的设备「对话」。它得先听路由器说完，再切换到广播模式对设备说话，同一时间只能干一件事。理想情况下，速度就已经约为双射频路由器的二分之一，再叠加墙体、距离等干扰只会更糟。

对策：把它当成「有比没有强」的临时方案，别指望它撑起某处的主覆盖。

二、延迟在每一跳悄悄累积

数据每经过放大器中转一次，都会多出一点延迟。浏览网页、看视频有缓冲兜底，察觉不到；但视频会议和在线游戏对延迟敏感，表现就是画面卡顿、声音断续。

对策：游戏机、会议笔记本尽量连主路由的 5GHz 频段，绕开放大器。

三、放错位置反而添乱

放大器只是把收到的信号原样转发。离路由器太远，它自己都收不好；放太近，又给本就拥挤的网络再添一份负载。经验上的「甜点位」在路由器和死角的中点。

对策：先调主路由器位置——放在开阔处、离地、远离金属柜、镜子和微波炉，很多时候根本不需要放大器。

四、手机「粘」在放大器上

设备一旦连上某个网络，常会死赖着不走（粘性客户端）。从卧室走到客厅，手机可能还抓着放大器不放，把连接拖垮。

对策：在放大器覆盖边缘手动切回主网络；或开启设备自带的「最佳网络／自动切换」类选项。

五、凭空多出一个独立网络

廉价放大器往往会新建一个独立 SSID（常见后缀 _EXT）。智能家居设备若连在放大器、网关却连在主路由，双方可能互相看不见。

对策：想要无缝漫游，直接选网状（Mesh）系统，多节点共用一个网络。

六、老放大器拖累新路由器

市面上不少放大器还是 Wi-Fi 5，而主路由可能已经上 Wi-Fi 6、6E 甚至 7。用老设备去中转新路由的高速连接，反而成了瓶颈。

对策：房子大、设备多，直接上 Mesh，节点之间能用网线回程效果最佳。

注意事项

放大器并非一无是处：租房过渡、临时扩展、信号「有比没有强」的场景都合适。但若想永久改善某处的稳定信号，它通常不是正解。另外，运营商光猫若自带 Wi-Fi 且紧挨主路由，把它关掉能减少同频干扰。

来源：How-To Geek

一、适合放在 NAS 上的：数据密集型服务

判断标准很简单：这个服务大部分时间都在读、写、整理或保护 NAS 上的文件。

1. 媒体服务器：Jellyfin、Plex 本就常读 NAS 里的影音，跑在 NAS 上省掉一台机器和一道网络挂载。只要 NAS 的算力够转码，比另起一台更合理。
2. 照片管理、文档归档、下载工具（如 qBittorrent、Transmission）：它们几乎只跟 NAS 里的文件打交道，放在别处徒增网络往返。
3. 备份软件：NAS 本就是集中存重要副本的地方，让它接收、排程、整理或复制备份，是顺理成章的延伸——当然这不意味着 NAS 就是全部备份策略，尤其当原始数据也在上面时。

二、整合能省下的维护成本

家里每多一台常年开机的设备，就多一份更新、监控、备份和「它啥时候挂了」的心智负担。把媒体服务器、几个下载工具和存储类工具并到 NAS 上，既能减负，又把独立硬件留给真正需要的活儿。排错也更省事：应用主要跟 NAS 数据打交道时，出问题只需在 NAS 一台机器上理清应用、权限、存储，不必先跨三台设备追同一处故障。

三、必须留在 NAS 之外的：需要独立存活的服务

诱惑往往从这开始：媒体服务器装完，又加一个容器，再加一个，NAS 眼看要吞下半个数家庭实验室。硬件能跑，不等于该跑。划线的标准是：NAS 宕机时，你还需不需要它。

1. 基础设施类：比如 DNS。若全屋 DNS 只跑在 NAS 上，一次例行维护就会从「存储问题」升级成「网络问题」。管理、监控类工具同理——你正排查 NAS 故障时，恰恰需要它们还在线。
2. 重计算类：大型虚拟机、开发环境、数据库等会和存储服务抢 CPU、内存与磁盘 I/O；当不得不为这些不相关的程序让路、绕着排期做存储维护时，整合就已经过头了。

四、一条好用的判断口诀

问一句：NAS 要是掉线，这项服务会不会也把「排查网络／恢复系统」所需的能力一起带走？会，就挪到别处；不会，就留下。对多数家庭用户，一台 NAS 配一台小型辅助机，就足以在「存储相关应用」和「基础设施／实验／重计算」之间划出边界——既保留整合的便利，又不让所有鸡蛋落在同一个篮子里。

注意事项

群晖 DSM、威联通或绿联等主流 NAS 都提供容器管理器（套件中心／Container Station／Container Manager），上述思路与具体品牌无关。整合的甜头是省机器、省电、易维护；底线是别让 NAS 变成「牵一发而动全身」的单一依赖。让 NAS 做好它擅长的事，比把它塞成全能服务器更稳妥。

来源：XDA Developers

先说一个常见误解：既然叫”旅行路由器”，很多人就默认它性能弱、只够对付小空间。Kazim Alvi 索性拿它顶替家里的主路由跑了一天。那 14 到 16 个小时里，接在上面的有 3 台笔记本、2 部手机、1 台智能电视、2 个智能插座、1 个安防摄像头和 1 个电视棒，没有出现降速或掉线。他的结论是，如果家里面积中等、常连设备在 7 到 10 台，旅行路由器当主力并非不可行，尤其是还在用运营商配发的一体机的家庭，换上去试试损失不大。不过他也强调，这不等于建议大家扔掉主路由。

一、给特定设备单独做管控

运营商配发的设备往往把高级设置锁得很死，QoS 流量优先级、家长控制、访客网络、防火墙规则这些统统摸不到。旅行路由器则和普通路由器一样开放这些选项。做法是让它挂在主路由下面，只把需要特殊照顾的设备连到它的 Wi-Fi 上——比如需要限速的下载设备、需要限制上网时段的孩子的平板——在它的后台单独配好规则即可，主路由完全不用动。

二、插一个 U 盘当简易 NAS

如果这台旅行路由器带 USB 口，插上一个 U 盘就能开出一块共享盘，手机和笔记本之间互传文件不用再找数据线。Kazim Alvi 自己常用这个方式在手机和笔记本之间转照片，速度和功能都有限，但胜在省事。

三、当中继扩展信号盲区

这是他现在最常用的场景：把旅行路由器放到信号差的房间，让它中继主路由的 Wi-Fi。通用设置步骤如下：

1. 通电后用卡针长按 Reset 键 5 到 10 秒恢复出厂，避免旧配置干扰；
2. 手机连上它的默认 Wi-Fi（名称见机身标签），浏览器输入标签上的管理地址（常见的有 192.168.0.1、tplogin.cn、miwifi.com）登录后台；
3. 找到工作模式相关的入口，切换为无线中继。TP-Link 一般在”应用管理 → 无线桥接”，小米和红米在”上网设置 → 工作模式 → 无线中继”，华为可以在智慧生活 App 里选 Wi-Fi 中继；
4. 扫描并选中主路由的 Wi-Fi，输入密码（注意大小写），加密方式与主路由保持一致，保存后等待重启。

注意事项

覆盖能力仍是它的短板。Kazim Alvi 手上这台没有外置天线、可以用充电宝供电，代价就是覆盖范围不如专门的家用路由器，所以更适合做补充而不是彻底替代。中继完成后，建议把副路由的 Wi-Fi 名称和密码设成与主路由一致，方便设备漫游切换，同时关掉副路由的 DHCP 服务，避免 IP 地址冲突。

来源：XDA Developers

XDA 撰稿人 Joe Rice-Jones 分享，一对 MoCA 适配器就能把这些闲置的同轴线变成一条稳定的有线网络，成本比再添一个无线节点还低，十几分钟就能搞定。MoCA（基于同轴电缆的多媒体联盟）之所以能和电视信号共用一根线，是因为电视信号走 1002 MHz 以下频段，而 MoCA 数据走 1125–1675 MHz，二者互不干扰。它还能组成最多 16 个节点的有线网络，主分配器下每个同轴口都能接入。

一、认准适配器规格，比纠结标准更重要

不同版本实际速度差别很大：MoCA 1.1 约 175 Mbps（老古董，别买）；MoCA 2.0 约 500 Mbps（单通道）；MoCA 2.0 Bonded 标称 1 Gbps（实测约 850–940）；MoCA 2.5 标称 2.5 Gbps（实测约 1.4–2.3）。有个易被忽略的坑：MoCA 2.5 指的是同轴那一侧，网口也必须是 2.5GbE 才跑得满，1G 网口会把链路封顶在 940 Mbps。也不必等 MoCA 3.0，目前没有量产芯片，2.5GbE 已是上限。

二、装好两端适配器

1. 一台接在路由器旁：路由器 LAN 口连适配器网口，适配器同轴口连墙上同轴接口。
2. 另一台接在需要网络的房间：墙上同轴口连适配器同轴口，适配器网口连电脑、主机或 Mesh 节点。

三、两个便宜小件决定成败

1. 在同轴线入户处拧上一个 PoE 滤波器（十几元档），防止 MoCA 数据泄漏到邻里，同时把信号反射回屋内，让链路更强。
2. 换一个频率范围 5–1675 MHz 的分配器，老的 1000 MHz 分配器过不了 MoCA 频段。
3. 线路上若有信号放大器，多半会挡住 MoCA 频段，发现就拆掉。

四、开加密并测速验收

1. 登录适配器的网页管理界面，打开 MoCA privacy（AES 加密），这项默认往往是关闭的。
2. 用 iperf3 在两台有线设备之间测速：千兆链路约 840 Mbps，2.5G 链路约 2.3 Gbps；上下行应接近，差距过大说明线路有问题。

注意事项

• 装了卫星电视的家庭同轴线被占用，标准适配器无法使用。
• 若追求最低延迟、全双工和万兆升级空间，仍应老老实实穿 Cat6 网线。
• 相比之下，电力猫走的是嘈杂的电线，实际速度常大打折扣，MoCA 更稳定。

来源：XDA Developers

网络没问题，问题在盘。

两块盘做镜像，读速不会翻倍

他的阵列是两块 20TB 硬盘组 SHR，效果等同 RAID 1。写入时每份数据要同时落到两块盘，上限被压在 290 MB/s 左右，只有万兆链路的两成。

反直觉的是读取。很多人以为两份数据在手，读就该翻倍——并不会。Linux 内核开发者二十年前就说清楚了：单个顺序读只从一个镜像成员取数据，读均衡只在多个客户端同时拉数据时才生效。一个人拷大文件，就是一块盘在干活。

他用 SSH 跑了 64GB 直接 I/O 实测，绕开缓存和网络开销：持续写 259 MB/s，持续读 274 MB/s。而且这是硬盘只用了 6% 时的成绩，走的是最快的外圈，盘越满只会越慢。

协议和 CPU 也在拖后腿

SMB 复制单个文件走的是单条 TCP 流、单个 CPU 核心，SMB Multichannel 要 DSM 7.2 之后才有，而这台机器只有一个万兆口，其余都是千兆。他改用 2.5GbE 主板网口测，iperf3 能跑到 296 MB/s，CrystalDiskMark 单队列读却只有 277 MB/s——连 2.5G 都没吃满。随机 4K 读更是只剩 4.5 MB/s。

常被推荐的巨型帧他早试过：现代硬件几乎无感，MTU 9000 只配一半反而搞坏一堆东西，最后退回 1500。

便宜 NAS 还有一堵墙立在 CPU。这台用四核至强 D-1527 加 32GB 内存，CPU 不是瓶颈；而多数消费级 NAS 用 Arm、N100、N150、赛扬或嵌入式 Ryzen，论坛普遍反馈 300 到 700 MB/s。一旦为静态数据开加密、启用 AES-CMAC 签名，读吞吐能掉到 100 MB/s 以下。

想吃满万兆，先看盘

六个盘位塞满做 RAID5 或 SHR，顺序读能到 700–900 MB/s，只是校验写入慢一截；真要跑满链路，得整套上 SATA 固态。先算硬盘能给多少，再决定网口买多快。

来源：XDA Developers