许多家庭路由器提供“访客模式”。这将把你的访客隔离到一个单独的Wi-Fi网络上，你不必给他们正常的Wi-Fi密码。但是来宾模式通常是不安全的。

客户模式并不总是坏的-D-Link，Netgear和华硕路由器似乎做得很好。但是，如果你有我们在Linksys和Belkin的家庭路由器上看到的来宾模式，你就不应该使用它。

为什么选择来宾模式？

相关：使用路由器的无线隔离选项锁定Wi-Fi网络

从理论上讲，客人模式是个好主意。而不是让客人连接到您的正常Wi-FI网络，路由器与客人模式将主办多个Wi-FI网络。访问您家的客人可以连接到guest网络，该网络可以有一个与您的普通Wi-Fi网络不同的密码短语。

这允许您保持您的正常Wi-Fi网络专用。它还防止来宾访问您的网络文件共享和其他敏感数据。即使他们感觉史努比或有恶意软件安装，所有这些客人设备将从您的正常Wi-Fi网络隔离。

连接到来宾网络的设备只需要访问Internet，而不是访问整个网络。来宾模式设置还允许您限制可以连接到来宾网络的设备数。到目前为止，还不错。

一些路由器是如何破坏客户模式的

相关：如何避免窥探酒店Wi-Fi和其他公共网络

当您启用来宾模式或连接到为来宾模式配置的网络时，问题会立即显现出来。您将看到，独立的来宾网络很可能是一个开放的Wi-Fi网络。换句话说，它不受保护的正常Wi-Fi加密，保护您的主网络。

这意味着通过来宾网络传输的任何网络流量都是“透明”发送的，并且容易被窥探。这就像连接到一个典型的酒店的Wi-Fi网络。连接未加密，附近任何人都可以窥探。现代操作系统甚至会在您连接时警告您这一点。

但是有一个密码可以保护人们上网。设备连接到来宾模式网络后，它会看到登录页面。用户必须提供密码短语，否则设备无法访问Internet。

这比托管一个典型的开放Wi-Fi网络提供了更多的保护，但保护程度不高。Wi-Fi登录页面通常是未加密的，因为地址栏上没有HTTPS或锁定图标。如果您连接到来宾网络并提供密码，它也会以未加密的方式发送到您的路由器。任何窥探附近Wi-Fi流量的人，每次输入时都可以清楚地看到来宾模式密码，他们可以在未经您允许的情况下使用该密码访问您的来宾模式网络。

Linksys路由器上的默认来宾模式密码似乎是“BeMyGuest”，这也是不安全的-许多人会使用来宾模式而不更改此密码。

一些路由器如何提供安全的访客模式

一些路由器**商实际上是在来宾模式下使用正常Wi-Fi加密来避免这个问题。他们所要做的就是托管一个完全独立的Wi-Fi网络，它具有典型的加密（通常是WPA2加密），您应该在您的主要Wi-Fi网络上使用。

我们已经看到D-Link、Netgear和ASUS路由器以这种方式提供适当的客户网络。他们创建一个单独的加密Wi-Fi网络，并将其与主网络隔离开来。最重要的是加密是可用的。

要测试它是否安全，只需在路由器上启用来宾模式。试着连接，看看它是一个开放的Wi-Fi网络，允许您立即连接，还是一个封闭的Wi-Fi网络，您的操作系统需要作为密码短语连接之前。如果你看到一个操作系统密码对话框，它是安全的。如果一个网页浏览器弹出并要求输入密码，这是不安全的。

来宾模式是个不错的主意，但远不是完全必要的。如果您想使用来宾模式，请确保您的路由器提供了一个安全的加密来宾网络-而不是一个开放的，未加密的。有了一个开放的客户网络，您的客户可以窥探他们的Wi-Fi使用情况，您的客户模式密码短语可以很容易地被窃听和捕获，允许附近的任何人访问您的互联网连接。