小米路由器白名单在哪里设置？安全中心开了这个开关，蹭网的输对密码也进不来

上个月我抓到一台蹭网的手机。米家App半夜弹通知，新设备接入，设备名叫「HONOR X20」，我家没人用荣耀。顺着设备列表翻记录，这台机器已经断断续续连了俩月，上网时段全是下午四点到六点——家里没人的时间段。

后来对质出来，是上初中的侄子周末来家里住，把WiFi密码给了同小区的同学，人家放学路过楼下就能连上。按我以前的脾气，直接改密码了事。但这回我犹豫了：家里前前后后六十几台设备，光智能设备就二十多台，改一次密码摄像头扫地机挨个重配一遍，一下午就搭进去了。蹭网的只有一台，凭啥让全家六十台设备陪着重新验证。

这次我换了个思路：不改密码，开白名单。名字外的设备，密码输对了也进不来。之前我在查看蹭网设备那篇里说过白名单「伺候不起，用土办法」，这回认真琢磨了一遍，发现不是伺候不起，是没用对姿势。

先分清：黑名单是踢人，白名单是锁门

这俩名字容易混。黑名单是你认出了蹭网的那台，把它单独踢出去、拉黑，别的设备照常——对付已知的敌人，拉黑那套够用。白名单反过来，是先列一份「自己人名单」，名单里的人随便进，名单外的一律拒之门外，密码对不对都一样。

区别在防的是谁。黑名单防的是「已经进来的」，你不知道它存在就一直防不了；白名单防的是「还没进来的」，隔壁栋拿到密码的那台手机、楼下商铺的员工、任何一个从侄子嘴里套出密码的人，全都挡在门外。我家的实际情况是蹭网的抓到一个，但谁知道密码还流出去几份，白名单才是断根的路数。

代价也明摆着：黑名单开完不用管别的，白名单开完，家里每一台要联网的设备都得先在名单里。六十几台听着吓人，实际操作十来分钟，下面细说。

开关在哪：常用设置里的安全中心，米家App也有一个

网页后台的路径是：192.168.31.1（或者输 miwifi.com，一样）→ 登进后台 → 常用设置 → 路由器的安全中心。进去就是黑名单、白名单两栏并排，白名单底下有个「在线添加」按钮，这是主入口。

加设备两种加法。「在线添加」是弹出当前连着的设备列表，勾选、确认，一键进名单，适合批量干；「手动添加」是自己填MAC地址，十六进制那串冒号分隔的号，适合给还没连过网的设备预留位置。我用的基本全是在线添加，手动填MAC那是在线列表里找不到时才用的招。

有两点要念叨。一是老机型菜单不叫安全中心，我家抽屉里那台老mini，路径是「网络设置→高级功能→无线访问控制」，名字不同东西一样，认准「黑名单/白名单」俩词就行。二是米家App里也有同一套开关：路由器插件 → 防蹭网，手机上能开能关能加设备。出门在外临时放一台设备进来，App办比开电脑方便。

我的添加实录：睡着的设备得先叫醒

开白名单前，先把家里设备全数弄进名单，这是最花心思的一步。我的顺序是先清点：无线设备四十多台（手机平板电脑音箱摄像头扫地机一堆），网线设备几台（台式机、电视、IPTV盒子）。这里有个省心的地方——这功能名字里带「无线」俩字，管的是WiFi接入，插网线的设备不走这道门，我那台式机压根不用加。

然后挨个把设备唤醒。在线添加的列表里只显示当前在线的，家里不少设备是睡着的：电视盒子待机、打印机平时断电、温湿度传感器休眠。我第一遍勾完只有三十来台，漏了打印机和一个摄像头。第二天打印机开机连不上网，我才反应过来它没在名单里，把它唤醒、进后台勾进白名单，就好了。这步的教训就一句话：开白名单前，把家里所有无线设备挨个通电、唤醒一遍，一次加齐，别学我分两天补课。

随机MAC的设备不用担心。苹果安卓的「私有地址」是每个WiFi网络固定一个随机MAC，不是每次连网都换，所以手机加一次白名单就够，不用反复加。这套机制我在MAC地址那篇里掰开讲过，家里iPhone连着WiFi也不受影响，放心。

还有个偷懒的边界情况：我家还有一台旧AX3600单独发着2.5G的IoT专网，白名单只开在主路由AX3000T上，专网那台的WiFi不归它管——两台机器各管各的广播。IoT专网我压根没开白名单，密码足够偏门，设备又全是难缠的低功耗货，不值得伺候。

三个坑：客人、新设备、畅快连

开完第一周，三个坑挨个来了。

坑一是客人连不上。丈母娘的朋友来家里做客，输密码转半天圈，最后提示连不上——密码是对的，白名单不给进。解法两条：临时到安全中心把白名单关了，客人连上再开，前后一分钟；或者干脆让客人连手机热点。米家App里也能操作，不用跑到书房开电脑。要是家里常来客人，这事得提前想好，别到时候尴尬。

坑二是新买的智能设备配网失败。白名单开着，新设备不在名单里，配网那步就卡死——摄像头扫完码转圈，扫地机怎么都连不上。这不是设备坏了，是门没开。正确顺序：配网前先关白名单，设备配好、连上网，再到在线添加里把它勾进名单，最后把白名单开回去。要是不小心误伤了已配网的设备，集体失联那种惨案，照米家设备离线排查那篇先救回来，再把漏掉的设备补进名单。

坑三是畅快连歇菜。这个是官方明说的：开了无线访问控制，路由快连（畅快连）就用不了。两个功能天生互斥——快连那套靠隐藏通道自动帮设备连网，访问控制只放行名单内的MAC，逻辑上就打架。畅快连图的是改密码后智能设备不掉线，白名单图的是陌生设备进不来，俩都要的话只能选一个。我选了白名单，反正改密码的场景在我家基本绝迹了——门都锁了，还换什么锁芯。

什么家庭适合开：一张对号表

白名单不是人人该开，设备越多伺候成本越高。照着这张表对号：

我家的折中是白名单加新设备通知双保险：白名单挡住名单外的，米家App的新设备接入提醒盯着名单内的——万一哪台自己家的设备换了MAC（恢复出厂、重置网络设置都会换），通知一响我就知道该去补名单了，不至于干等设备失联。

收尾给个完整顺序

照这个顺序开，一遍成：

开完这一个月，那台荣耀再没出现过，侄子的同学换了别的娱乐。防蹭网这事，查蹭网靠通知，踢蹭网靠黑名单，断根靠白名单——三层下来，家里这台路由器总算像个带门禁的家了。