วิธีตรวจสอบและบล็อกอุปกรณ์แปลกหน้าบน Wi‑Fi ที่บ้าน ทำอย่างไรให้ปลอดภัย

หากพบมือถือ คอมพิวเตอร์ หรืออุปกรณ์ชื่อแปลกในรายการ Wi‑Fi อย่าเพิ่งสรุปว่ามีคนแอบใช้ทันที เพราะอาจเป็น Smart TV กล้องวงจรปิด Smart Plug เครื่องพิมพ์ หรือโทรศัพท์ของคนในบ้านที่ใช้ Private Wi‑Fi Address จนเราเตอร์แสดงชื่อว่า Unknown Device

วิธีตรวจสอบที่ถูกต้องคือเปิดรายชื่ออุปกรณ์จากแอปหรือหน้าจัดการเราเตอร์ เปรียบเทียบชื่อ IP Address, MAC Address, ประเภทการเชื่อมต่อ และเวลาที่ออนไลน์ แล้วปิด Wi‑Fi ของอุปกรณ์ที่รู้จักทีละเครื่องเพื่อระบุตัวตน หากยืนยันว่าไม่ใช่อุปกรณ์ของคนในบ้าน ให้บล็อกผ่าน Access Control และเปลี่ยนรหัสผ่าน Wi‑Fi ทันที

บทความจาก comsiam จะแนะนำขั้นตอนสำหรับเจ้าของหรือผู้ดูแลเครือข่ายภายในบ้าน โดยไม่ต้องติดตั้งโปรแกรมที่ไม่น่าเชื่อถือและไม่จำเป็นต้องรีเซ็ตเราเตอร์เป็นขั้นตอนแรก

สรุปวิธีจัดการแบบเร่งด่วน

1. เปิดรายชื่อ Connected Devices ในแอปหรือหน้าจัดการเราเตอร์
2. ตรวจทั้งอุปกรณ์ Wi‑Fi และอุปกรณ์ที่ต่อสาย LAN
3. ถ่ายภาพหรือบันทึกรายการก่อนดำเนินการ
4. สอบถามสมาชิกในบ้านว่ามีอุปกรณ์ใหม่หรือไม่
5. เปรียบเทียบ MAC Address กับอุปกรณ์จริง
6. ปิด Wi‑Fi ของอุปกรณ์ที่รู้จักทีละเครื่อง
7. เปลี่ยนชื่ออุปกรณ์ในเราเตอร์ให้ระบุได้ง่าย
8. บล็อกอุปกรณ์ที่ยืนยันว่าไม่รู้จัก
9. เปลี่ยนรหัสผ่าน Wi‑Fi เป็นรหัสใหม่ที่แข็งแรง
10. เปลี่ยนรหัสผ่านผู้ดูแลเราเตอร์
11. ปิด WPS และ Remote Management หากไม่จำเป็น
12. อัปเดตเฟิร์มแวร์เราเตอร์
13. เชื่อมต่อเฉพาะอุปกรณ์ที่ไว้ใจได้กลับเข้าระบบ

หากต้องการตัดอุปกรณ์ที่ไม่รู้จักออกอย่างแน่นอน การเปลี่ยนรหัสผ่าน Wi‑Fi มีประสิทธิภาพมากกว่าการกด Block เพียงอย่างเดียว

① อุปกรณ์ Unknown ในเราเตอร์คืออะไร

เราเตอร์ระบุชื่ออุปกรณ์จากข้อมูลที่อุปกรณ์ส่งมา หากไม่มีชื่อที่อ่านได้หรือฐานข้อมูลของเราเตอร์ไม่รู้จักรุ่นนั้น อาจแสดงเป็นชื่อทั่วไป เช่น

• Unknown
• Unknown Device
• Generic
• Android
• Linux
• Espressif
• Tuya
• SmartLife
• Network Device
• ชุดตัวอักษรและตัวเลข
• หมายเลข MAC Address

ชื่อเหล่านี้ไม่ได้ยืนยันว่าเป็นผู้บุกรุก เพราะอุปกรณ์ Smart Home จำนวนมากใช้ชื่อของผู้ผลิตชิปหรือโมดูลเครือข่ายแทนชื่อผลิตภัณฑ์จริง

② เปิดดูรายชื่ออุปกรณ์ที่เชื่อมต่อ Wi‑Fi

ชื่อเมนูแตกต่างกันตามยี่ห้อเราเตอร์ โดยมักพบคำว่า

• Connected Devices
• Client List
• Network Map
• Device List
• Online Devices
• Attached Devices
• Clients
• My Devices
• Topology
• Access Control

สามารถตรวจผ่าน

• แอปของผู้ผลิตเราเตอร์
• แอปของผู้ให้บริการอินเทอร์เน็ต
• หน้าจัดการเราเตอร์ผ่านเว็บเบราว์เซอร์
• ระบบ Controller ของ Mesh Wi‑Fi
• หน้าจัดการ Access Point

ควรเข้าใช้งานผ่านแอปหรือที่อยู่ซึ่งระบุในฉลากและคู่มือของเราเตอร์ ไม่ควรค้นหาเว็บล็อกอินแบบสุ่มแล้วกรอกรหัสผู้ดูแล เพราะอาจเป็นเว็บไซต์ปลอม

③ ข้อมูลอะไรที่ควรตรวจ

ข้อมูลในเราเตอร์	ใช้ตรวจสอบอะไร
Device Name หรือ Hostname	ชื่อที่อุปกรณ์แจ้งกับเราเตอร์
MAC Address	รหัสของอินเทอร์เฟซเครือข่าย
IP Address	หมายเลขที่ได้รับภายในเครือข่าย
Manufacturer	ผู้ผลิตชิปหรืออุปกรณ์โดยประมาณ
Connection Type	เชื่อมผ่าน 2.4GHz, 5GHz, 6GHz หรือสาย LAN
Access Point	เชื่อมผ่านเราเตอร์หรือ Mesh Node ตัวใด
Signal Strength	ตำแหน่งอาจอยู่ใกล้หรือไกลจากจุดกระจายสัญญาณ
Online Time	เริ่มเชื่อมต่อเมื่อใด
Upload/Download	มีการรับส่งข้อมูลหรือไม่
Last Seen	ออนไลน์ครั้งล่าสุดเมื่อใด

ชื่อผู้ผลิตที่เราเตอร์แสดงอาจเป็นผู้ผลิตชิป ไม่ใช่ยี่ห้อบนตัวสินค้า จึงไม่ควรใช้ข้อมูลเพียงช่องเดียวในการตัดสิน

④ นับจำนวนอุปกรณ์ภายในบ้าน

จัดทำรายการอุปกรณ์ที่อาจเชื่อมต่อเครือข่ายทั้งหมด เช่น

• โทรศัพท์ของสมาชิก
• แท็บเล็ต
• คอมพิวเตอร์และโน้ตบุ๊ก
• Smart TV
• กล่อง Android TV
• เครื่องเล่นเกม
• เครื่องพิมพ์
• กล้องวงจรปิด
• Digital Door Lock
• Smart Plug
• หลอดไฟอัจฉริยะ
• หุ่นยนต์ดูดฝุ่น
• เครื่องฟอกอากาศ
• ลำโพงอัจฉริยะ
• Hub และ Gateway
• Mesh Node และ Access Point
• อุปกรณ์ของแขก
• อุปกรณ์สำนักงานที่ทำงานจากบ้าน

บ้านที่มี Smart Home อาจมีอุปกรณ์เชื่อมต่อมากกว่าจำนวนคนหลายเท่า การนับเฉพาะโทรศัพท์กับคอมพิวเตอร์จึงไม่เพียงพอ

⑤ สอบถามสมาชิกก่อนกดบล็อก

สมาชิกในบ้านอาจเพิ่งซื้อโทรศัพท์ เปลี่ยนโน้ตบุ๊ก เชื่อมเครื่องเล่นเกม หรือให้แขกใช้ Wi‑Fi โดยไม่ได้แจ้งผู้ดูแล

ก่อนบล็อก ให้ตรวจว่า

• มีแขกมาใช้งานหรือไม่
• มีการเปลี่ยนโทรศัพท์หรือแท็บเล็ตหรือไม่
• มีอุปกรณ์ Smart Home ชิ้นใหม่หรือไม่
• ช่างติดตั้งเคยเชื่อมอุปกรณ์ไว้หรือไม่
• ทีวีหรือเครื่องใช้ไฟฟ้าเพิ่งได้รับการตั้งค่าใหม่หรือไม่
• มีอุปกรณ์ของที่ทำงานเชื่อมต่ออยู่หรือไม่

การบล็อกผิดเครื่องอาจทำให้กล้อง ระบบแจ้งเตือน หรืออุปกรณ์สำคัญ Offline

⑥ วิธีระบุอุปกรณ์ด้วยการปิดทีละเครื่อง

วิธีที่ปลอดภัยและเข้าใจง่ายคือ

1. บันทึกรายการอุปกรณ์ออนไลน์ปัจจุบัน
2. เลือกอุปกรณ์ที่ต้องการตรวจ เช่น Smart TV
3. ปิด Wi‑Fi หรือปิดเครื่องชั่วคราว
4. รีเฟรชรายการในเราเตอร์
5. ดูว่ารายการใดเปลี่ยนเป็น Offline
6. จดชื่อและ MAC Address ไว้
7. เปิดอุปกรณ์กลับและตรวจอีกครั้ง
8. เปลี่ยนชื่อรายการในเราเตอร์ให้จำง่าย

ทำซ้ำกับอุปกรณ์อื่นทีละเครื่อง ไม่ควรถอดไฟอุปกรณ์รักษาความปลอดภัยหรืออุปกรณ์ไฟฟ้าที่ไม่แน่ใจโดยไม่มีผู้ใหญ่หรือผู้ติดตั้งดูแล

⑦ ตรวจ MAC Address ของอุปกรณ์

MAC Address เป็นชุดตัวเลขและตัวอักษรที่อุปกรณ์ใช้ระบุตัวตนบนเครือข่าย โดยสามารถตรวจได้จาก

• เมนู About หรือ Device Information
• การตั้งค่า Wi‑Fi ของโทรศัพท์
• Network Settings ของทีวี
• ฉลากบนตัวอุปกรณ์
• แอป Smart Home
• หน้าสถานะของกล้องหรือเครื่องพิมพ์

ให้นำค่าที่อุปกรณ์แสดงมาเปรียบเทียบกับรายการในเราเตอร์ โดยต้องตรวจ MAC ของการเชื่อมต่อที่ใช้งานจริง เพราะอุปกรณ์หนึ่งเครื่องอาจมี MAC Address แยกสำหรับ Wi‑Fi, Ethernet และ Bluetooth

ไม่ควรโพสต์ MAC Address, Public IP หรือภาพหน้าจอการตั้งค่าเราเตอร์ลงในพื้นที่สาธารณะโดยไม่ปกปิดข้อมูล

⑧ Private Wi‑Fi Address ทำให้เห็นอุปกรณ์ซ้ำได้

โทรศัพท์และคอมพิวเตอร์รุ่นใหม่อาจใช้ Private Wi‑Fi Address หรือ MAC Address แบบส่วนตัวเพื่อช่วยลดการติดตาม อุปกรณ์เดียวกันจึงอาจปรากฏด้วย MAC Address ที่ต่างจากค่าบนกล่อง หรืออาจเปลี่ยนตามการตั้งค่าความเป็นส่วนตัว

สิ่งที่อาจพบคือ

• iPhone แสดงเป็น Unknown Device
• โทรศัพท์เครื่องเดิมปรากฏมากกว่าหนึ่งรายการ
• รายการเก่ายังอยู่ใน Offline Devices
• กฎควบคุมอินเทอร์เน็ตจำเครื่องไม่ได้
• ชื่ออุปกรณ์เปลี่ยนหลังลืมเครือข่ายแล้วเชื่อมใหม่

ไม่ควรปิด Private Address ทุกเครือข่ายโดยไม่จำเป็น หากระบบ Access Control ภายในบ้านต้องใช้ MAC แบบคงที่ ให้ตรวจตัวเลือก Fixed Private Address หรือคำแนะนำของผู้ผลิต พร้อมพิจารณาผลด้านความเป็นส่วนตัว

⑨ อุปกรณ์ Offline ไม่ได้หมายความว่ายังแอบใช้ Wi‑Fi

เราเตอร์หลายรุ่นเก็บประวัติอุปกรณ์ที่เคยเชื่อมต่อ แม้ปัจจุบันไม่ได้ออนไลน์ รายการใน Offline Devices หรือ Previously Connected จึงอาจเป็นโทรศัพท์เก่า อุปกรณ์ของแขก หรือ MAC Address เดิมของอุปกรณ์ในบ้าน

ให้ตรวจสถานะดังนี้

• Online หรือ Connected: กำลังเชื่อมต่อ
• Offline หรือ Disconnected: เคยเชื่อมต่อแต่ไม่ได้ออนไลน์
• Last Seen: เวลาที่พบล่าสุด
• Blocked: อยู่ในรายการบล็อก
• Paused: ถูกพักอินเทอร์เน็ตชั่วคราว

การลบรายการ Offline ออกจากหน้าจอเป็นเพียงการล้างประวัติ ไม่ได้ป้องกันอุปกรณ์กลับมาเชื่อมต่อหากยังรู้รหัสผ่าน

⑩ ตรวจอุปกรณ์ที่ต่อสาย LAN ด้วย

อุปกรณ์แปลกหน้าไม่ได้เชื่อมผ่าน Wi‑Fi เสมอไป รายการ Connected Devices อาจรวม

• คอมพิวเตอร์ที่ต่อสาย
• Smart TV
• กล้องหรือเครื่องบันทึก
• Access Point
• Network Switch
• ระบบ Mesh
• NAS
• เครื่องพิมพ์
• Hub Smart Home

ตรวจสาย LAN ที่เราเตอร์และ Switch ว่าตรงกับอุปกรณ์ที่รู้จัก หากพบสายที่ไม่ทราบปลายทาง ไม่ควรถอดแบบสุ่ม โดยเฉพาะระบบกล้อง โทรศัพท์ หรืออุปกรณ์สำนักงาน ควรสอบถามผู้ติดตั้งหรือผู้ดูแลก่อน

⑪ วิธีบล็อกอุปกรณ์ผ่านเราเตอร์

เราเตอร์อาจใช้ชื่อเมนูต่างกัน เช่น

• Block
• Block List
• Blacklist
• Deny List
• Access Control
• MAC Filtering
• Pause Internet

ขั้นตอนทั่วไปคือ

1. เปิดรายชื่ออุปกรณ์
2. เลือกอุปกรณ์ที่ยืนยันแล้วว่าไม่รู้จัก
3. บันทึกชื่อ IP และ MAC Address
4. เลือก Block หรือ Deny
5. ยืนยันคำสั่ง
6. ตรวจว่าอุปกรณ์ย้ายไป Blocked Devices
7. รีเฟรชรายการ
8. ตรวจว่าอุปกรณ์ไม่สามารถใช้อินเทอร์เน็ตได้

เมนู Pause อาจเป็นเพียงการหยุดอินเทอร์เน็ตชั่วคราว ไม่เท่ากับการป้องกันไม่ให้เชื่อมต่อเครือข่าย จึงควรตรวจความหมายของเมนูในคู่มือเราเตอร์

⑫ Block List กับ Allow List ต่างกันอย่างไร

รูปแบบ	การทำงาน	เหมาะกับ
Block List	อนุญาตทุกเครื่อง ยกเว้นรายการที่บล็อก	บ้านทั่วไปและจัดการง่าย
Allow List	อนุญาตเฉพาะเครื่องที่ลงทะเบียน	เครือข่ายขนาดเล็กที่ควบคุมอุปกรณ์ได้ทั้งหมด
Pause	หยุดอินเทอร์เน็ตชั่วคราว	การควบคุมเวลาใช้งาน
Parental Controls	กำหนดเวลาและประเภทเนื้อหา	อุปกรณ์ของสมาชิกในครอบครัว

Allow List ต้องดูแลอย่างระมัดระวัง เพราะ Private Wi‑Fi Address อาจทำให้อุปกรณ์ที่ได้รับอนุญาตถูกมองเป็นเครื่องใหม่ และ Smart Home บางชิ้นอาจ Offline หลังเปลี่ยน MAC หรือรีเซ็ตเครือข่าย

⑬ ทำไมบล็อกแล้วอุปกรณ์กลับมาอีก

สาเหตุที่พบได้ ได้แก่

• อุปกรณ์ใช้ Private Wi‑Fi Address คนละค่า
• บล็อกเพียงรายการ Offline ไม่ใช่เครื่องที่กำลังออนไลน์
• กด Pause แทน Block
• บล็อกเฉพาะ Access Point ตัวหนึ่ง
• ระบบ Mesh ยังไม่ซิงก์รายการ
• เราเตอร์มีข้อผิดพลาดหรือเฟิร์มแวร์เก่า
• อุปกรณ์ที่พบใหม่เป็นคนละเครื่อง
• ผู้ไม่เกี่ยวข้องยังรู้รหัสผ่าน Wi‑Fi

หากมีอุปกรณ์ไม่รู้จักกลับมาเชื่อมต่อ ควรเปลี่ยนรหัสผ่าน Wi‑Fi และรหัสผู้ดูแลเราเตอร์ ไม่ควรพึ่ง Block List เพียงอย่างเดียว

⑭ เปลี่ยนรหัสผ่าน Wi‑Fi เพื่อหยุดอุปกรณ์ทั้งหมด

หากยืนยันว่ามีผู้ไม่เกี่ยวข้องใช้เครือข่าย วิธีที่ชัดเจนที่สุดคือเปลี่ยนรหัสผ่าน Wi‑Fi

รหัสผ่านที่ดีควร

• มีความยาวเพียงพอ
• คาดเดาได้ยาก
• ไม่ใช้ชื่อเจ้าของหรือเลขที่บ้าน
• ไม่ใช้หมายเลขโทรศัพท์
• ไม่ซ้ำกับรหัสอีเมลหรือโซเชียลมีเดีย
• ไม่ใช่รหัสเริ่มต้นบนฉลาก
• แชร์เฉพาะคนที่จำเป็น
• เก็บไว้ใน Password Manager หรือที่ปลอดภัย

เมื่อเปลี่ยนรหัสผ่าน อุปกรณ์ทั้งหมดจะหลุดและต้องเชื่อมต่อใหม่ จึงควรบันทึกรายชื่อ Smart Home และตั้งอุปกรณ์สำคัญกลับก่อน

⑮ เปลี่ยนรหัสผ่านผู้ดูแลเราเตอร์ด้วย

รหัส Wi‑Fi ใช้สำหรับเข้าเครือข่าย ส่วนรหัสผู้ดูแลใช้แก้ไขการตั้งค่าเราเตอร์ ทั้งสองรหัสควรเป็นคนละชุด

ให้ตรวจว่า

• เปลี่ยนรหัส Admin จากค่าเริ่มต้นแล้ว
• ไม่ใช้รหัสเดียวกับ Wi‑Fi
• บัญชี Cloud ของเราเตอร์ใช้รหัสไม่ซ้ำ
• เปิดการยืนยันสองขั้นตอน หากรองรับ
• ไม่มีบัญชีผู้ดูแลที่ไม่รู้จัก
• อีเมลกู้คืนยังเป็นของเจ้าของ
• ไม่แชร์รหัสผู้ดูแลให้แขก

หากพบว่าหน้าตั้งค่าเปลี่ยนเองหรือมีบัญชีที่ไม่รู้จัก ควรติดต่อผู้ผลิตหรือผู้ให้บริการอินเทอร์เน็ตเพื่อช่วยตรวจสอบ

⑯ ปิด WPS เมื่อไม่จำเป็น

WPS ช่วยเชื่อมอุปกรณ์โดยไม่ต้องกรอกรหัสผ่านเต็ม แต่ถ้าไม่ได้ใช้งานควรปิดเพื่อลดช่องทางการเชื่อมต่อที่ไม่จำเป็น

หลังปิด WPS อุปกรณ์ที่เชื่อมต่ออยู่จะยังใช้งานได้ตามปกติในเราเตอร์ส่วนใหญ่ แต่การเพิ่มอุปกรณ์ใหม่ต้องใช้รหัสผ่านหรือขั้นตอนในแอปแทน

ไม่ควรกดปุ่ม WPS ให้บุคคลที่ไม่รู้จัก และไม่ควรเปิดทิ้งไว้เพื่อความสะดวกโดยไม่มีเหตุผล

⑰ ปิด Remote Management จากอินเทอร์เน็ต

Remote Management, Web Access from WAN หรือ Administration from Internet ช่วยให้เข้าไปจัดการเราเตอร์จากภายนอกบ้าน แต่ผู้ใช้ทั่วไปมักไม่จำเป็นต้องเปิด

ควรตรวจว่า

• ปิดการจัดการจาก WAN หากไม่ใช้งาน
• ใช้แอป Cloud อย่างเป็นทางการหากจำเป็น
• เปิดการยืนยันสองขั้นตอน
• ตรวจอุปกรณ์ที่ลงชื่อเข้าใช้บัญชี
• ออกจากระบบเครื่องเก่า
• อัปเดตแอปและเฟิร์มแวร์

อย่าเปิดพอร์ตจัดการเราเตอร์ตามคำแนะนำที่ไม่ทราบแหล่งที่มา เพราะอาจเพิ่มความเสี่ยงโดยไม่จำเป็น

⑱ อัปเดตเฟิร์มแวร์เราเตอร์

เฟิร์มแวร์รุ่นใหม่อาจแก้ช่องโหว่ ปรับปรุงความแม่นยำในการระบุอุปกรณ์ และแก้ปัญหา Access Control

ก่อนอัปเดตควร

1. ตรวจหมายเลขรุ่นและ Hardware Version
2. ใช้ไฟล์หรือระบบอัปเดตจากผู้ผลิตเท่านั้น
3. บันทึกการตั้งค่าที่สำคัญ
4. เลือกช่วงเวลาที่ไม่มีงานสำคัญ
5. ไม่ถอดปลั๊กระหว่างอัปเดต
6. รอให้เราเตอร์กลับมาทำงานสมบูรณ์
7. ตรวจรหัสผ่านและ Connected Devices อีกครั้ง

หากเราเตอร์หมดระยะสนับสนุนและไม่ได้รับอัปเดตความปลอดภัยเป็นเวลานาน ควรพิจารณาเปลี่ยนเป็นรุ่นที่ยังได้รับการดูแล

⑲ สร้าง Guest Network สำหรับแขก

แทนที่จะให้รหัส Wi‑Fi หลักแก่ทุกคน ควรใช้ Guest Network สำหรับผู้มาเยือน

การตั้งค่าที่แนะนำ ได้แก่

• ใช้ชื่อที่ไม่เปิดเผยข้อมูลส่วนตัว
• ตั้งรหัสผ่านแยกจากเครือข่ายหลัก
• เปิด Client Isolation หากไม่ต้องแชร์อุปกรณ์
• ปิดการเข้าถึงหน้าจัดการเราเตอร์
• ปิดการเข้าถึงไฟล์และอุปกรณ์ภายในบ้าน
• เปลี่ยนรหัสผ่านเป็นระยะ
• ปิด Guest Network เมื่อไม่ใช้งานนาน
• ไม่วาง Smart Home สำคัญไว้ในเครือข่ายแขกโดยไม่ตรวจความเข้ากันได้

หากมี IoT Network แยก ควรใช้สำหรับอุปกรณ์ Smart Home ส่วน Guest Network ใช้สำหรับผู้มาเยือน

⑳ ตรวจบัญชีและแอป Smart Home

อุปกรณ์อาจถูกควบคุมผ่านบัญชี Cloud แม้ไม่มีเครื่องแปลกหน้าเชื่อมต่อ Wi‑Fi จึงควรตรวจ

• รายชื่อสมาชิกใน Home
• อุปกรณ์ที่เข้าสู่ระบบบัญชี
• ประวัติการเข้าสู่ระบบ
• อีเมลและหมายเลขกู้คืน
• บัญชี Google, Apple หรือบริการอื่นที่เชื่อมไว้
• Automation ที่ไม่รู้จัก
• อุปกรณ์ที่ถูกแชร์ให้บุคคลอื่น
• สิทธิ์ของแอป Smart Home

ลบสมาชิกและอุปกรณ์ที่ไม่รู้จัก เปลี่ยนรหัสผ่าน และเปิดการยืนยันตัวตนสองขั้นตอนหากรองรับ

㉑ สัญญาณที่ควรรีบตรวจสอบเครือข่าย

• มีอุปกรณ์ Unknown ออนไลน์ตลอดเวลา
• พบอุปกรณ์ใหม่หลังเปลี่ยนรหัสผ่าน
• การตั้งค่าเราเตอร์เปลี่ยนเอง
• DNS หรือชื่อ Wi‑Fi ถูกเปลี่ยน
• มีบัญชีผู้ดูแลที่ไม่รู้จัก
• กล้องหรือ Smart Home ถูกแชร์โดยไม่ได้ตั้งใจ
• อินเทอร์เน็ตช้าผิดปกติร่วมกับการรับส่งข้อมูลสูง
• เราเตอร์รีสตาร์ตหรือทำงานผิดปกติบ่อย
• แอปแจ้งการเข้าสู่ระบบจากอุปกรณ์ที่ไม่รู้จัก
• อุปกรณ์ที่บล็อกกลับมาด้วยข้อมูลใหม่หลายครั้ง

หากสงสัยว่าระบบถูกเข้าถึงจริง ควรเปลี่ยนรหัสผ่านจากอุปกรณ์ที่ไว้ใจได้ อัปเดตเราเตอร์ และติดต่อผู้ให้บริการอินเทอร์เน็ตหรือผู้ผลิตเพื่อช่วยตรวจสอบ

㉒ Checklist ป้องกันอุปกรณ์แปลกหน้า

• ตรวจ Connected Devices แล้ว
• ตั้งชื่ออุปกรณ์ที่รู้จักในเราเตอร์แล้ว
• บล็อกเฉพาะอุปกรณ์ที่ยืนยันว่าไม่เกี่ยวข้อง
• เปลี่ยนรหัสผ่าน Wi‑Fi แล้ว
• เปลี่ยนรหัสผ่านผู้ดูแลเราเตอร์แล้ว
• ใช้ WPA2 หรือ WPA3 ตามที่อุปกรณ์รองรับ
• ปิด WPS เมื่อไม่ใช้งาน
• ปิด Remote Management ที่ไม่จำเป็น
• อัปเดตเฟิร์มแวร์แล้ว
• ตรวจบัญชี Cloud ของเราเตอร์แล้ว
• เปิดการยืนยันสองขั้นตอนแล้ว
• สร้าง Guest Network สำหรับแขก
• ตรวจสมาชิกในแอป Smart Home แล้ว
• ไม่เผยแพร่รหัสหรือ QR Code ของ Wi‑Fi
• บันทึกรายชื่ออุปกรณ์ที่ได้รับอนุญาตแล้ว
• กำหนดวันตรวจรายชื่ออุปกรณ์เป็นประจำ

คำถามที่พบบ่อย

Unknown Device แปลว่ามีคนแอบใช้ Wi‑Fi หรือไม่

ไม่เสมอไป อาจเป็น Smart TV, Smart Plug, กล้อง อุปกรณ์ IoT หรือโทรศัพท์ที่ใช้ Private Wi‑Fi Address ควรเปรียบเทียบ MAC Address และปิดอุปกรณ์ที่รู้จักทีละเครื่องก่อนตัดสินใจบล็อก

จะรู้ได้อย่างไรว่าใครกำลังใช้ Wi‑Fi

เราเตอร์แสดงชื่อ IP, MAC Address, ประเภทการเชื่อมต่อและปริมาณข้อมูล แต่ไม่สามารถระบุตัวบุคคลได้อย่างแม่นยำเสมอ ต้องเปรียบเทียบกับอุปกรณ์จริงและสอบถามสมาชิกในบ้าน

บล็อกอุปกรณ์แล้วปลอดภัยเพียงพอหรือไม่

การบล็อกช่วยหยุดอุปกรณ์รายการนั้น แต่ถ้าบุคคลอื่นยังรู้รหัสผ่าน เครือข่ายยังไม่ถือว่าปลอดภัย ควรเปลี่ยนรหัสผ่าน Wi‑Fi และรหัสผู้ดูแลเราเตอร์ด้วย

ลบ Offline Device เท่ากับบล็อกหรือไม่

ไม่เท่ากัน การลบ Offline Device มักเป็นเพียงการล้างประวัติ อุปกรณ์ยังกลับมาเชื่อมต่อได้หากรู้รหัสผ่าน ต้องใช้ Block หรือ Access Control เพื่อจำกัดการเชื่อมต่อ

ทำไมโทรศัพท์เครื่องเดียวขึ้นหลายชื่อ

อาจเกิดจาก Private Wi‑Fi Address การเชื่อมต่อคนละย่าน การลืมแล้วเชื่อมเครือข่ายใหม่ หรือมีทั้ง Wi‑Fi กับสาย LAN ในอุปกรณ์บางประเภท

เปลี่ยนรหัส Wi‑Fi แล้ว Smart Home จะหลุดหรือไม่

หลุด เพราะอุปกรณ์ยังจำรหัสเดิม ต้องเชื่อมต่อใหม่หรือเปลี่ยนข้อมูล Wi‑Fi ที่ Hub และอุปกรณ์แต่ละชิ้น จึงควรบันทึก Automation ก่อนเปลี่ยนรหัสผ่าน

ควรเปิด Allow List หรือไม่

เหมาะกับเครือข่ายขนาดเล็กที่ผู้ดูแลรู้จักทุกอุปกรณ์ แต่ต้องดูแลรายการอย่างสม่ำเสมอ เพราะ Private Address และอุปกรณ์ใหม่อาจถูกบล็อกโดยไม่ตั้งใจ

ใช้แอปสแกน Wi‑Fi ภายนอกจำเป็นหรือไม่

ไม่จำเป็นสำหรับการตรวจพื้นฐาน รายการจากเราเตอร์เป็นแหล่งข้อมูลหลักที่เหมาะสมกว่า หากต้องใช้เครื่องมือเพิ่มเติม ควรเลือกแอปจากผู้พัฒนาที่น่าเชื่อถือและตรวจสิทธิ์ที่แอปขอ

พบอุปกรณ์แปลกหน้าหลังเปลี่ยนรหัสผ่านควรทำอย่างไร

ตรวจว่าไม่ใช่อุปกรณ์ในบ้านที่เชื่อมกลับมาอัตโนมัติ จากนั้นเปลี่ยนรหัสผู้ดูแล ตรวจ WPS, Remote Management และบัญชี Cloud อัปเดตเฟิร์มแวร์ และติดต่อผู้ให้บริการหากยังพบความผิดปกติ

สรุป

การพบ Unknown Device ในเราเตอร์ยังไม่ยืนยันว่ามีผู้บุกรุก เพราะอาจเป็นอุปกรณ์ Smart Home หรือโทรศัพท์ที่ใช้ Private Wi‑Fi Address ควรตรวจชื่อ IP, MAC Address, ประเภทการเชื่อมต่อ และปิดอุปกรณ์ที่รู้จักทีละเครื่องเพื่อระบุตัวตนก่อนบล็อก

แนวทางจาก comsiam คือเมื่อยืนยันว่ามีอุปกรณ์ไม่เกี่ยวข้อง ให้บล็อกผ่านเราเตอร์ เปลี่ยนรหัส Wi‑Fi และรหัสผู้ดูแล ปิด WPS กับ Remote Management ที่ไม่จำเป็น อัปเดตเฟิร์มแวร์ และใช้ Guest Network สำหรับแขก การตรวจรายชื่ออุปกรณ์เป็นประจำจะช่วยพบความผิดปกติได้เร็วกว่าการรอให้อินเทอร์เน็ตช้าหรือ Smart Home มีปัญหา