开启路由器的远程管理功能

大部分路由器在安全设置或高级设置中有一个远程Web管理的选项，默认处于关闭状态。打开之后设置一个非标准的端口号比如8080或者8800以避免端口扫描，同时建议将允许远程访问的IP地址限制为自己常用的公网IP段。不过运营商分配给家庭宽带的公网IP通常是动态变化的，每次断线重拨都可能换一个新地址，配合DDNS动态域名才能实现稳定的远程登录。

使用DDNS绑定域名告别IP变化

动态DNS服务可以把一个固定的域名始终指向你当前变化中的公网IP地址。在路由器的DDNS设置中选择花生壳或者pubyun等服务商，注册账号并获取一个免费二级域名，填入用户名密码后路由器会自动上报最新的IP。之后在任何地方用这个域名加上配置好的端口号就能远程登录家里的路由器管理后台了。

远程访问时的安全防护措施

公网暴露的管理端口会持续受到扫描和暴力破解攻击，开启路由器登录失败锁定功能必不可少，连续输错密码五次就封禁该IP一段时间。管理密码尽量设置为包含大小写字母、数字和特殊符号的长密码，不要与WiFi密码或者任何其他账户共享同一组密码。非必要情况下用完远程管理功能后及时关闭，减少暴露面是一个长期有效的安全习惯。