為什麼不應該在wi-fi路由器上使用mac地址過濾

MAC地址過濾允許您定義裝置列表，並且僅允許Wi-Fi網路上的這些裝置。不管怎樣，這就是理論。實際上，這種保護設定起來很繁瑣，很容易被破壞。...

MAC地址過濾允許您定義裝置列表，並且僅允許Wi-Fi網路上的這些裝置。不管怎樣，這就是理論。實際上，這種保護設定起來很繁瑣，很容易被破壞。

這是一個Wi-Fi路由器的功能，將給你一個錯誤的安全感。僅僅使用WPA2加密就足夠了。有些人喜歡使用MAC地址過濾，但這不是一個安全功能。

mac地址過濾的工作原理

相關：不要有錯誤的安全感：5種不安全的方式來保護你的Wi-Fi

您擁有的每個裝置都有一個唯一的媒體訪問控制地址（MAC地址），用於在網路上標識它。通常，路由器允許任何裝置連線-只要它知道適當的密碼短語。透過MAC地址過濾，路由器將首先將裝置的MAC地址與已批准的MAC地址列表進行比較，並且僅允許裝置在其MAC地址已被特別批准的情況下進入Wi-Fi網路。

您的路由器可能允許您在其web介面中配置允許的MAC地址列表，從而允許您選擇哪些裝置可以連線到您的網路。

mac地址過濾不提供安全性

到目前為止，這聽起來不錯。但在許多作業系統中，MAC地址很容易被欺騙，因此任何裝置都可以假裝擁有其中一個允許的、唯一的MAC地址。

MAC地址也很容易獲得。它們透過空中傳送，每個資料包進出裝置，因為MAC地址用於確保每個資料包到達正確的裝置。

相關：攻擊者如何破解您的無線網路安全

攻擊者只需監視Wi-Fi流量一兩秒鐘，檢查資料包以找到允許裝置的MAC地址，將其裝置的MAC地址更改為允許的MAC地址，然後連線到該裝置所在的位置。您可能會認為這是不可能的，因為裝置已經連線，但是“deauth”或“deassoc”攻擊會強制斷開裝置與Wi-Fi網路的連線，從而允許攻擊者在其位置重新連線。

我們不是在誇張。具有類似Kali Linux的工具集的攻擊者可以使用Wireshark竊聽資料包，執行快速命令更改其MAC地址，使用aireplay ng將解除關聯的資料包傳送到該客戶端，然後在其位置進行連線。整個過程可能不到30秒。這只是手動的方法，涉及到手工完成每一步-更不用說自動化工具或shell指令碼，可以使這更快。

wpa2加密就足夠了

相關：你的Wi-Fi的WPA2加密可以脫***：以下是方法

在這一點上，你可能認為MAC地址過濾不是萬無一失的，但提供了一些額外的保護，而不僅僅是使用加密。是的，但不是真的。

基本上，只要您有一個帶有WPA2加密的強密碼短語，該加密將是最難破解的。如果攻擊者能夠破解您的WPA2加密，那麼他們欺騙MAC地址過濾將是微不足道的。如果攻擊者會被MAC地址過濾難住，他們肯定無法在第一時間破解你的加密。

把它想象成在銀行金庫門上加一把腳踏車鎖。任何銀行劫匪只要能透過銀行保險庫的門就可以輕而易舉地撬開腳踏車鎖。你沒有增加任何額外的安全措施，但每次銀行員工需要進入保險庫時，他們都要花時間處理腳踏車鎖。

這既乏味又費時

相關：10個有用的選項，您可以配置在您的路由器的網路介面

花在管理這件事上的時間是你不應該費心的主要原因。當你首先設定MAC地址過濾時，你需要從你家裡的每個裝置上獲取MAC地址，並允許它進入路由器的web介面。這將需要一些時間，如果你有很多Wi-Fi功能的裝置，因為大多數人這樣做。

每當你得到一個新的裝置-或客人過來，需要在他們的裝置上使用你的Wi-Fi-你必須進入你的路由器的網路介面，並新增新的MAC地址。這是在通常的設定過程之上的，您必須在每個裝置中**Wi-Fi密碼。

這隻會給你的生活增加額外的工作。這種努力應該會得到更好的安全性的回報，但是你所得到的安全性的微小提升卻不值得你花時間去做。

這是網路管理功能

正確使用MAC地址過濾，與其說是安全功能，不如說是網路管理功能。它不會保護您不受試圖主動破解您的加密並進入您的網路的外部人員的攻擊。但是，它允許您選擇允許哪些裝置聯機。

例如，如果你有孩子，你可以使用MAC地址過濾來禁止他們的膝上型電腦或**artphpone訪問Wi-FI網路，如果你需要將他們接地並取消網際網路訪問。孩子們可以用一些簡單的工具繞過父母的控制，但他們不知道這一點。

這就是為什麼許多路由器還具有依賴於裝置MAC地址的其他功能。例如，它們可能允許您在特定的MAC地址上啟用web過濾。或者，您可以阻止具有特定MAC地址的裝置在上課時間訪問web。這些並不是真正的安全特性，因為它們不是為了阻止知道自己在做什麼的攻擊者。

如果您真的想使用MAC地址過濾來定義裝置及其MAC地址的列表，並管理網路上允許的裝置列表，請隨意。有些人實際上在某種程度上喜歡這種管理方式。但是MAC地址過濾並不能真正提高Wi-Fi的安全性，所以你不應該覺得有必要使用它。大多數人不應該為MAC地址過濾而煩惱，如果他們這麼做了，他們應該知道這並不是一個真正的安全功能。

圖片來源：Flickr上的nseika