小米路由器怎么查看谁在蹭网？米家App弹了条新设备通知，我顺着摸出一台陌生手机

上周三半夜十一点多，手机弹了条推送：「发现新设备接入小米路由器」。我迷糊着点开一看，设备名叫"honor-9X"，我家没人用荣耀。就这一条通知，把我家WiFi里藏着的一台蹭网手机揪了出来。

小米路由器在防蹭网这事上其实给了不少东西：米家App的新设备提醒、后台的设备列表、防蹭网的黑名单白名单，散落在三个地方。这篇我把这三个地方串成一条线，从发现到处理到防复发，拿我家AX3000T走一遍全流程。

先说在哪看：31.1首页就是设备列表，不用翻菜单

手机连上小米路由器的WiFi，浏览器地址栏输 192.168.31.1（或者输 miwifi.com，一样），登进去第一眼就是首页的设备列表卡片。每台设备占一行：设备名、连的是2.4G还是5G还是网线、实时上下行速率，一眼扫过去家里谁在线清清楚楚。要是登录页都进不去，那是另一个问题，八成是IP输错或者被浏览器强制跳https了，照着192.168.31.1登录入口那篇先排。

点任何一台设备进去，能看到这台的详细信息：MAC地址、分到的IP、信号强度、连接时长。这些字段就是后面认人的本钱。列表默认显示在线的，想看历史的翻「常用设置→设备列表」，里面有最近连过的设备记录，蹭网的就算下线了也留痕。

电脑上也是同一个后台，网线插上直接开浏览器，一样的操作。我习惯手机看，躺着就能翻。

手机上更顺手：米家App看列表，新设备通知是第一道防线

网页后台是查，米家App是盯。路由器绑定进米家（老一点的手机上这功能可能还叫「小米WiFi」App，一个东西）之后，App首页点路由器卡片，进去就是已连接设备列表，跟网页后台内容一样，还能直接点设备改名、看速率。

真正的宝贝是那个新设备接入提醒。路由器设置里把消息推送打开，之后每一台第一次连上来的设备都会弹通知到你手机上。自家新买设备弹了，划掉完事；半夜弹出一台你不认识的手机，那就该动手了。我那次就是这么发现的——蹭网的连密码都对，连得悄无声息，不靠通知你根本想不起来去翻列表。

这功能还有个隐藏用法：出差的时候翻米家App，人在外地照样能看到家里几台设备在线。远程管理的完整玩法我写过一篇，在小米路由器手机远程管理里，改密码踢设备都能隔空办。

认陌生设备三招，别把自家人当贼踢了

列表里十几二十台设备，哪台是外来的？我的办法按省事程度排：

第一招，看厂商和时间规律。小米后台的设备识别比多数品牌强，大部分设备能认出品牌和类型，iPhone、小米电视、iPad这种直接标出来，蹭网的手机也常能显示个厂商。先把自己家的挨个对上号，剩下认不出的就是嫌疑名单。再看连接时间：自家设备的在线规律跟你生活对得上，蹭网的往往全天挂机，或者专挑家里没人时段活跃。那台honor-9X就是——凌晨两点还在跑流量，我家没有荣耀，也没有夜猫子。

第二招，看信号和实时速率。点进设备详情看信号强度：-40dBm上下说明这设备就在路由器旁边，-70dBm开外是在边远房间。一台"手机"常年-45，但你家边远房间住的是电视，就有鬼。再看实时速率，谁在跑百兆大流量一目了然，我那台蹭网机当晚下行挂着3兆多，在看视频，铁证。

第三招，排除法兜底。名字乱码、厂商认不出的，把家里设备WiFi挨个关：手机关WiFi、电视拔网线，列表里谁不消失谁就是外来的。监控扫地机这种不好关的留最后，踢错一台监控，离线推送能把手机炸了。家里设备多到列表看花眼的，先把设备数瘦个身，我写过一篇小米路由器带机量，62台瘦身到20台的账都在里面。

「禁止上网」和「拉黑」是两码事，按错按钮有得折腾

认准了贼，处理按钮有两个档位，效果完全不同，先分清：

禁止上网：点下去那台设备立刻断网，但它还连着WiFi，列表里还在，随时能再点「允许上网」捞回来。我管这叫观察期用——拿不准是不是自家设备的时候，先禁了，家里谁喊断网了就是踢错了，秒恢复，零代价。

拉黑名单：在米家App「工具箱→防蹭网→黑名单」里操作，进了黑名单的设备连WiFi都连不上，是彻底拒之门外。注意红米AX6000这类机型，设备详情里的断网按钮就是直接拉黑，不是观察期那个禁止上网，按完想恢复，得去防蹭网的黑名单里手动把设备删掉才行，路径绕得很。我第一次给朋友的红米操作时找了十分钟才找到删的地方。

还有个白名单模式，防蹭网里开着之后只有名单内的设备能联网，其他一律拒之门外，最狠。但家里有智能设备的慎开：手机开随机MAC功能后每次连网可能换个"新身份"，不在白名单里直接被拦，摄像头扫地机集体失联的惨案就是这么来的，真发生了照着米家设备离线排查那篇救。我家智能设备十几台，白名单伺候不起，用的是土办法：禁了观察、确认拉黑、改密码。

防复发：换密码是根治，关WPS和隐藏SSID看情况加

拉黑只是关门，蹭网的手机里还存着你家密码。根治就一招：改WiFi密码，16位以上字母数字混合，一改全完事——所有设备重新连一遍，蹭网的因为不知道新密码，从此进不来，连随机MAC换马甲都没用。改密码在31.1后台和米家App里都能办，手机上点就行，五分钟。

改完密码顺手把两件事办了。一是关WPS，那个8位PIN码是被暴力破解的老漏洞，水星华硕都有，小米部分老固件也留着这开关，关它的理由和路径在WPS要不要关那篇里讲透了。二是考虑要不要隐藏SSID——藏了之后别人搜不到你家WiFi名，但代价是家里智能设备配网会变麻烦，扫地机摄像头找隐藏网络很费劲，利弊我踩过，写在小米路由器隐藏WiFi那篇。我的选择是不藏，密码够长就够用。

还有种心态是不踢也不禁，让蹭网的慢到怀疑人生：给那台设备限个512Kbps，视频直接没法看。米家App和31.1后台都能限，操作在小米路由器限速那篇。图乐呵可以，治标不治本，密码该改还得改。

收尾给个完整顺序

从发现到收工，照这个顺序走不走弯路：

要说的就这些。蹭网这事通用版的思路（密码分级、访客网络那套三层防护）在防蹭网那篇写得更系统，配合着看，你家路由器基本就铁桶一个。