MAC地址过滤是路由器上的一项安全功能，可以控制哪些设备可以连接你的WiFi。开启白名单模式后，只有你允许的设备才能连接WiFi，其他设备即使知道密码也连不上，是防止蹭网的最彻底方法。
什么是MAC地址和MAC过滤
MAC地址是网络设备的物理地址，每台手机电脑路由器网卡都有一个全球唯一的MAC地址，类似于设备的身分证号。MAC地址由12位十六进制数字组成，格式如AA:BB:CC:DD:EE:FF。设备联网时，路由器会记录每个设备的MAC地址。
MAC地址过滤就是根据MAC地址来控制设备能否连接网络。白名单模式是只允许特定MAC地址的设备连接，其他全部拒绝。黑名单模式是只禁止特定MAC地址的设备连接，其他都可以。防蹭网推荐使用白名单模式，这样只有你家里的设备能连WiFi，外面的人拿不到MAC地址自然就蹭不了。
查看设备的MAC地址
在开启白名单模式之前，先把家里所有需要联网设备的MAC地址记录下来。查看手机MAC地址：iPhone在设置-通用-关于本机-无线局域网地址中查看；安卓手机在设置-关于手机-状态信息-WiFi MAC地址中查看。
电脑MAC地址查看方法：Windows按Win+R输入cmd回车，输入ipconfig /all，找到无线局域网适配器下的物理地址那一行就是。苹果电脑在系统设置-网络-WiFi-高级中查看。智能家居设备（摄像头、智能音箱等）的MAC地址通常在设备底部标签上或者App的设备信息里可以找到。
路由器MAC过滤设置步骤
登录路由器管理后台，找到无线设置或安全设置中的MAC地址过滤选项。选择白名单模式（也叫做允许模式）。然后添加允许连接的设备MAC地址，一条一条添加进去。填写完成后保存设置，路由器开始生效。不在白名单里的设备将无法连接WiFi。
注意：在启用白名单之前，一定要确保当前用来操作后台的设备自己的MAC地址已经在白名单里了。否则一旦开启白名单模式，你自己的设备也会被阻挡在外，需要恢复出厂设置才能重新进入路由器后台。建议先把当前连接设备的MAC地址都添加进去再开启过滤。
日常使用中的注意事项
开启MAC白名单后，新买的设备或者有朋友来访想要连WiFi，都需要手动在白名单里添加MAC地址，稍微有点麻烦。可以留一个备用方案：开启访客网络给临时访客使用，既不占用白名单也不需要每次都添加新设备。
另外需要注意的是，MAC地址是可以通过软件修改的（MAC地址欺骗），所以MAC过滤不能完全防止高级攻击。但对普通蹭网者来说，MAC白名单已经是非常有效的防护手段了。建议配合强WiFi密码一起使用，双重防护更安全。
