路由器不只是负责连接 Wi-Fi，它还可能提供自动端口映射、网页远程登录和云端管理等功能。对普通家庭来说，如果确实不需要从外网管理路由器，关闭 UPnP 和远程管理，可以减少端口被意外开放、后台密码被暴力尝试的风险。
一、适用设备与操作前提
本文适用于 TP-Link、小米、Redmi、华为等品牌的常见家用路由器。手机端只要能正常使用浏览器即可，例如 iPhone 的 iOS 15 及以上版本，以及小米、Redmi 的 HyperOS、安卓 10 及以上系统、华为 HarmonyOS 2 及以上系统。不同品牌的 Android 菜单名称可能略有差异。
路由器固件更新后，菜单名称和位置可能变化，因此操作时应以页面上的实际名称为准。建议先准备管理密码、路由器型号和当前宽带账号，再开始修改。
二、先弄清要关闭的两项功能
- UPnP：允许游戏机、电视盒子等局域网设备自动请求路由器开放端口。关闭后，普通浏览、在线视频和多数智能家居设备通常仍能正常使用，但部分游戏联机、P2P、远程摄像头或 NAS 服务可能需要手动设置端口映射。
- 远程管理：允许通过互联网访问路由器管理后台。它不等于手机 App 查看设备状态；如果还要连同云端远程权限一起取消，需要在品牌 App 中解绑设备。
关闭远程管理后，路由器后台通常只能在家中局域网内打开，这是正常现象，不要误关 LAN 口管理权限。
三、进入后台：先找对管理地址
- 手机先连接自家路由器的 Wi-Fi，不要连接访客网络或手机热点。必要时暂时关闭手机流量，避免后台页面跳转到外部地址。
- 查看网关地址。iPhone 可进入「设置 → Wi-Fi → 路由器名称右侧的 ⓘ → 路由器」；小米或 Redmi 手机进入「设置 → WLAN → 点击已连接网络 → 网关/路由器」。其他安卓品牌可在 Wi-Fi 连接详情中查找“网关”或“路由器”。
- 在浏览器输入网关地址。TP-Link 常用
tplogin.cn，小米常用miwifi.com或192.168.31.1，华为常用192.168.3.1。如果入口打不开，以手机显示的实际网关地址最可靠。 - 输入管理密码。密码通常印在机身标签或包装上；忘记时先查说明书，不要一开始就恢复出厂设置。进入后台后，可在系统设置或设备升级页面查看固件版本，有新版本时先完成升级，再关闭相关功能。
四、TP-Link：逐项关闭
- 登录
tplogin.cn或实际网关地址，先在「路由管理 → 系统设置」中确认路由器型号和固件版本。 - 进入「路由管理 → 高级设置 → 高级功能」，部分旧固件会把「UPnP 设置」放在「NAT 转发」附近。找到「启用 UPnP」或「UPnP 设置」，将其关闭并保存。
- 进入「路由管理 → 系统设置 → 路由器管理」，查找「路由器 WAN 口管理」「允许从互联网访问路由器」或「远程管理」。只关闭允许通过 WAN 口访问后台的选项，保留「路由器 LAN 口管理」。
- 保存后刷新页面，确认 UPnP 和 WAN 远程管理均已关闭。若页面没有远程管理开关，通常表示该型号未开放此功能，不需要随意改动防火墙项目。
五、小米／Redmi：逐项关闭
- 连接小米路由器，浏览器打开
miwifi.com或网关地址，输入管理密码。 - 进入「高级设置 → UPnP 设置」，关闭「启用 UPnP」或「UPnP 自动端口映射」，点击保存。
- 常见路径是「高级设置 → 路由器管理 → 远程管理」。如果这里没有该选项，可再到「安全中心」查找「远程访问」或「远程管理」，将开关关闭。部分固件会直接显示「允许远程访问路由器」。
- 在「米家」App 中检查路由器是否已绑定账号。后台远程管理开关关闭后，App 仍可能可以查看状态；如果连外网远程管理也要取消，可在设备设置中解绑，但解绑后无法再通过 App 远程查看或配置。
六、华为：逐项关闭
- 手机连接华为路由器，打开
192.168.3.1或实际网关地址，输入管理密码。新旧固件的菜单差异较大。 - 进入「安全」中的「路由器安全」或「访问控制」，查找「UPnP 设置」「UPnP 自动端口映射」；部分旧固件位于「高级设置 → 其他功能」。关闭「启用 UPnP」并保存。没有明确 UPnP 开关时，不要关闭名称相近但用途不同的安全选项。
- 常见路径为「安全 → 路由器安全／访问控制 → 路由器管理」。老款路由器也可能放在「系统工具 → 系统设置」。找到「路由器远程管理」「允许从 WAN 口访问路由器」或「互联网访问管理页面」后关闭。
- 保存并重新登录确认。如果后台没有远程管理开关，而「智慧生活」App 仍能在外网查看路由器，可在 App 的设备设置中解绑。关闭时务必保留“允许从局域网访问”，否则家中将无法进入后台。
七、统一复核与加固
- 刷新后台，确认三个品牌页面的 UPnP 开关均为关闭状态。只在页面明确提示时重启路由器，避免不必要的断网。
- 检查「端口转发」「虚拟服务器」「DMZ 主机」和「DMZ」等栏目，删除不再使用的旧规则。需要远程访问游戏主机、NAS 或摄像头时，可按官方说明手动开放必要端口，不要把所有端口全部映射。
- 在系统设置或安全中心中修改默认管理员密码，使用与其他账号不同的组合，并妥善保存。不要把管理密码和 Wi-Fi 密码设成完全相同。
- 关闭路由器自带的云端远程权限后，仍应定期检查固件更新；但不要安装来源不明的固件或通过非官方渠道刷机。
八、注意事项
- 关闭 UPnP 一般不会直接降低宽带速度，却可能影响游戏主机的 NAT 类型、P2P 下载、远程会议或远程摄像头。第一次出现问题时，可针对相应服务手动设置端口映射。
- 关闭后台远程访问不等于取消厂商云账号。若仍需在外网查看设备，应先明确自己需要的是“查看状态”还是“修改配置”，再决定是否保留 App 绑定。
- 不要为了“更安全”而关闭 DHCP、局域网隔离或整个防火墙，也不要无必要地停用 IPv6。IPv6 环境同样需要检查是否存在远程管理、DDNS 或 VPN 入口。
- 确有远程维护需求时，不要直接把路由器后台暴露在公网。可优先使用设备官方支持、文档完整的 VPN 方案；没有可靠方案时，回到局域网管理最稳妥。
- 恢复出厂设置会清除 Wi-Fi 密码、宽带拨号及安全设置，也可能重新启用默认功能。忘记管理密码时，应先核对机身标签并查询官方说明。
九、小结
关闭 UPnP 和远程管理的核心，是保留局域网内的正常管理，同时取消自动开端口和公网访问入口。按照上述路径逐项确认，再清理无用端口转发、修改管理员密码并检查固件，就能完成一套适合普通家庭的基础路由器安全加固。
