2021的9个最佳安全路由器

关于我们可信任的专家

Jesse Hollington.是一位自由作家，有超过10年的经验写作技术，以及三十年的信息技术和网络经验。他在从单独住宅到办公楼的地方的路由器，防火墙，无线接入点和网络扩展器中安装了大量的路由器，防火墙，无线接入点和网络扩展器。

Jeremy Laukkonen.他是一名经验丰富的技术记者，拥有汽车维修的背景，这让他明白了以可理解的方式分解复杂的技术主题的重要性。他专门研究vpn、防病毒和家用电子产品，同时还管理着自己的汽车博客。

本杰明Zeman.是一家商业顾问，基于佛蒙特南部的音乐家和作家，专门为需要外面的角度来解决企业的复杂问题。在技​​术工业和艺术教育背景下拥有超过20年的经验，他对精心设计的技术产品，了解它们如何适应我们的生活。

常见问题解答

路由器会被黑吗?

有许多不同的方法可以被攻击路由器，这就是为什么遵循路由器的最佳安全性实践是重要的，因为如果路由器受到损害，则您家中的所有设备都会有风险。如果可以，始终更改默认配置密码 - 以及“管理员”用户名，并确保您至少使用WPA2.为您的Wi-Fi提供安全密码。由于计算机上的病毒和恶意软件也可以用于从内部攻击路由器，请务必使用最好的防病毒软件保护您在家中的PC和笔记本电脑。

我应该在一直留下我的Wi-Fi路由器吗？

一种s long as you’re using a secure router with a strong Wi-Fi password there’s no need to turn off your router at night or disconnect from the internet when you’re not using it, and in fact there may be good reasons not to, since your router and other devices like smart TVs and internet-of-things devices will use the quiet overnight hours to perform firmware and other important security updates. That said, it doesn’t hurt to restart your router once in a while, especially if you’re experiencing network performance problems.

我需要一个VPN吗？

一种VPN.虚拟专用网络(Virtual Private Network)是许多最好的安全路由器的关键组成部分，虽然它不是仅仅为了保持家庭网络的安全而严格需要的，但它可以通过加密离开家庭网络的所有东西，帮助保护你的隐私。尽管银行、电子邮件和电子商务网站等敏感数据即使没有VPN也会被加密，但你的ISP和其他网络服务提供商仍有可能监控你的上网习惯;使用VPN可以防止这种情况。

最终安全路由器购买指南

今天的互联网可以是一个危险的地方，危险之处在于50年前建立了基础的学者甚至没有梦想。结果，它不再足以信任基本路由器来保护您的家庭和您的家人免受在线威胁的影响，特别是如果您在家周围有孩子和互联网连接的智能设备。

这就是一个好的安全路由器,提供功能,不仅可以保护你的家庭网络从传统的危险从外部黑客试图进入你的网络,但也从恶意应用程序可能会发现到你的电脑,智能手机,或物联网设备。最好的安全路由器守卫着你家里的数字边界，防止坏人进入，同时确保你所有的个人数据都留在它应该留在的地方。

为什么要买安全路由器?

选择安全路由器时，重要的是要记住“安全”可能是一个很广泛的术语;并非所有安全路由器都提供相同的功能，甚至可能甚至不需要安全路由器可能的一切。

例如，一些安全路由器可以充当一个虚拟专用网络（VPN）服务器，允许你访问计算机和其他设备在你的网络，当你离开家，但当然，如果你不需要这样做，这将不是一个优先选择一个安全路由器。类似地，虽然有些路由器提供安全的访客网络，但只有当你经常有人访问你家，并希望让他们更有限地访问你的网络时，这些路由器才有用。

也就是说，有一些关键组成部分是所有安全路由器应该提供，包括无线加密，以使您的网络安全从您的邻居中的Wi-Fi域中保管，这是一个良好的高级防火墙，可以阻止入站和出站流量，以及访问控制功能阻止可能出现的不需要的设备。由于新的互联网威胁和利用一直出现，因此您的路由器具有可自动应用的定期固件更新也很重要，因此您不必担心您是否保护您的最新威胁。

Wi-Fi加密

每个现代安全路由器都应该支持Wi-Fi保护Access 2(WPA2)，以确保您的设备和路由器之间的无线连接是安全加密的。这也使不需要的设备与您的网络隔离，因为WPA2要求设备在连接到您的路由器之前提供密码。

WPA2是较旧的WPA标准的改进但是，任何值得其盐都支持的安全路由器都支持两者，所以从来没有任何理由使用不太安全的WPA;事实上，一些最新的路由器甚至完全逐渐逐渐淘汰。在任何情况下，您都应该购买只能支持多年前破解了更旧的有线等效隐私（WEP）标准的路由器，并且基本上与根本没有加密一样不安全。事实上，如果您只有一个路由器只支持WEP，即使使用其最新固件，我们也会建议将其投掷并尽快购买WPA2支持。

许多最新的路由器，特别是那些支持最新的Wi-Fi 6 802.11ax技术，包括更好WPA3加密标准．如果您可以获得提供它的路由器，但请记住，这更安全，但请记住WPA2仍然完全支持，并且除非您被熟练的黑客非常针对性，否则应该足够安全。此外，直到所有客户端设备都支持WPA3，您仍然需要以兼容模式运行路由器以支持较旧的WPA2设备，它占用了使用WPA3的一些优点。

还要记住，所有这些无线加密标准都只与您选择保护网络的密码一样好，因此如果您使用类似“密码”或您的家庭地址作为您的Wi-Fi密码，即使WPA3也不会进入能够做些能够保护您的网络免受入侵者。

Wi-Fi保护设置(WPS)

大多数路由器都支持一个叫做Wi-Fi保护设置或者WPS，它旨在通过按路由器上的按钮快速轻松地帮助您快速且轻松地连接支持的设备，或者使用比完整WPA2 / WPA3密码更短，更易于键入的PIN。

从安全的角度来看，WPS不是一个好主意。有很多与WPS发现的安全漏洞,可以让黑客进入你的网络,尽管WPS的按钮版本比easily-hacked销更安全的方法,它仍然是这样设计当你按下按钮添加一个新的设备,您已经创建了一个窗口，在此期间，您附近的任何WPS设备都将能够跳转到您的网络上而不受挑战。

虽然大多数路由器具有WPS支持，但良好的安全路由器为您提供禁用该功能的选项，并且当您告诉他们时实际上这样做。一些路由器还将允许您启用按钮WPS，而不打开基于密码的WPS，如果您真的发现自己想要使用该功能，则是一个很好的妥协，但有分享Wi-Fi密码的更安全的方法而不是让您的设备完全与WPS完全绕过它们。

访客网

访客网络是使用其他名称（使用其他名称）由路由器广播的第二个无线网络（SSID.)，当你不想提供你的主要Wi-Fi密码，并希望给他们更严格的访问你的网络时，你可以给你的朋友、家人和其他访客。

大多数路由器提供可以从主网络分区的访客网络，防止客人访问计算机，媒体服务器和智能设备。某些路由器还允许您在访客网络上指定不同的时间限制或速度限制，因此您可以让访问者侵入所有互联网带宽。

尽管访客网络通常不允许访问你的其他设备，但它仍然存在安全风险，因为它允许人们使用你的互联网连接，许多黑客寻找不安全的网络下载非法材料，这样就无法追踪到他们。为你的客户网络使用一个安全的密码，当你不需要它的时候就把它关掉。事实上，一些更好的路由器可以让你轻松地通过智能手机应用程序或Alexa语音命令(比如“我的朋友要走了”)来开启或关闭客户网络。

防火墙

不言而喻，一个良好的安全路由器也应该提供一个好的防火墙保护设备免受黑客保护设备。但是，虽然几乎每个路由器通过使用通过直接入侵自然屏障网络地址转换和私人IP地址，一个适当的防火墙通过使用数据包检查等功能进一步采用几步，这些功能实际上可以监视和分析到网络中的内容，以提供病毒和恶意软件检测。

还要记住那个inound.如今，防火墙已经远远不够了;一个好的安全路由器还需要确保它看到的流量是离开您的网络，因为即使是最佳托管的PC也可以偶尔会被一些恶意软件绊倒，并且总是有机会在自己的计算机上无意中安装和运行一些可以在您的防御中挖掘的东西。

访问和父母控制

虽然防火墙往往只在后台工作以保护您的网络，但大多数安全路由器也提供不同程度的访问控制，以便您可以以各种方式锁定各个设备，限制他们可以在线访问的内容以及它们可以访问它。

虽然在这里自然有一些重叠父母控制路由器，这些实际上形成了自己的更专业的类别，因为父母通常正在寻找适当的控制和管理屏幕时间特征的能力，该功能在安全路由器中并不是必需的。

尽管如此，任何安全路由器都应允许您在每个设备的基础上设置基本访问控制，以及在需要剪切访问权限时为特定设备阻止Internet或阻止Internet。

智能家居设备

互联网连接的智能家居设备的出现已经引起了一系列新的潜在安全风险，以及许多设备，这些设备用于照明控制等功能，定期将“手机回家”到网络之外的自己的在线服务。这会创建另一个漏洞的点，因为如果该服务被攻击或开始表演，它可以乘坐所有智能家居设备。

这创建了一种新的安全路由器，可以管理智能家居设备的潜在问题，使其不会被妥协并制作他们不应该的互联网连接。虽然现在大多数这些解决方案现在有点普遍，但苹果已经开始使用像Eero和Linksys这样的路由器制造商，以证明它们为自己的主题kit生态系统保证为安全;我们怀疑在我们看到亚马逊和谷歌之后的套装之前，我们不会很长一段时间。

虚拟专用网络

一种虚拟专用网络或VPN，或VPN可以用于几种不同的目的，但它基本上是一种创建一个安全网络，可以创建一个加密两个点之间的网络流量的安全网络，以防止它从您的ISP的窥探或其他可能恰好监视的人安全它。

然而，VPN实际上有两个不同的方面。VPN服务器允许您的安全路由器充当网关，以便当您远离家乡时，您可以回到您的网络时，而VPN客户允许您建立与另一个VPN服务的连接，无论是在工作场所访问安全系统，还是仅仅是商业VPN提供商，以帮助保护您的隐私。

使用VPN也可以具有额外的好处，例如让您绕过地理内容限制并阻止您的ISP监控和减速，或“限制”某些类型的互联网流量。使用VPN时，所有ISP看到都是未识别的加密数据。

一些安全路由器可以作为VPN客户端和VPN服务器，而其他安全路由器则可以仅执行一个或另一个。然而，几乎所有这些都可以通过您的各个网络设备通过VPN连接，因此您可能在路由器上不需要VPN客户端支持，除非您要自动通过VPN自动发送所有出站流量。

常规固件更新

互联网是一种迅速变化的地方，甚至在一些最安全的操作系统和路由器中始终被发现，具有新的威胁和开发，并开发出与它们一起进行新的漏洞。因此，您可以选择一个安全路由器至关重要的是，该安全路由器将能够在发现新的漏洞时尽快为您提供新的固件更新。

这不仅意味着制造商应该具有激进的更新计划，但您的路由器也应该能够自动安装这些更新而不需要干预。这为您提供管理它的麻烦，并确保这些更新尽快应用。虽然许多路由器固件更新是公平的例程，但是当一个主要的漏洞曲面时，您不希望被篡改。

在开源路由器上的一个单词

如果你想修修补补，或者只是想要更高级的安全功能，开源路由器可以使用OpenWrt或dd - wrt可以打开对某些真正复杂的解决方案的访问，因为它们提供模块化设计，可以安装各种包，以便为您的需求进行自定义。受欢迎的开源固件系统也可以在理论上可以更加安全，因为他们在世界各地审查他们的缺陷，而不是未经制造商自己的工程师审查的封闭解决方案。

但是，只要您从具有实体轨道记录的公司购买路由器，我们就不会担心开源固件。如果您想要修补轨道，一个开源路由器是一个很好的选择，但如果您想要一些只是有效的东西，您将更好地停留，其中一个标准的解决方案之一。

顶级品牌

华硕

华硕已成为安全路由器的领先品牌之一，为客户端和服务器连接提供强大的防火墙和VPN支持，可配置的客户网以及由趋势科技提供的恶意软件安全功能的AipRotection Pro套件，无需额外费用对于你的路由器的生活。这一切都是由一些最佳性能和覆盖范围的备份，并且在安全和VPN功能方面，他们对游戏玩家特别大的路由器。唯一真正的缺点是，华硕的路由器是如此可配置的是，有些用户可能会发现有点恐吓的财富。

NETGEAR.

Netgear近二十年的建筑路由器，它是采用新Wi-Fi技术的领导者之一。事实上，它的nighthawk rax80是第一个Wi-Fi 6 802.11ax它是建立在RAX120和RAX200型号的早期成功基础上的。它还提供额定orbi网格系统这也可以毯子，甚至是最大的家庭，拥有强大的Wi-Fi覆盖。Netgear的路由器提供您预期的所有安全功能，具有更简化的方法来设置它们。这里没有多大的迂回者玩，所以那些拥有网络经验的人可能有点沮丧，缺乏选择，但你不一定需要能够微调你的安全功能，让他们运作良好。

tp-link.

TP-Link是另一家涉足网络游戏很长时间的公司，尽管它最出名的可能是价格更便宜的入门级路由器。然而，它在构建一些性价比极高的Wi-Fi - 6路由器时运用了这方面的专业知识，它的新homeecare安全套件提供了先进的安全功能和家长控制功能，而不需要像其他许多制造商那样每月重复收取费用。

linksys.

差不多二十年前，Linksys通过推出其古老的WRT54G推出了开源路由器的世界，这仍被许多网络爱好者作为其时代的传奇路由器之一。它现在是一个过时的路由器，但Linksys发布了更新的版本，不仅相同的开源原则，而且甚至反映了经典的设计，以及喜欢有很多选项和定制的用户，Linksys'Wrt3200ACM很难击败。

Eero.

相对来说，Eero是一个新来者，它已经在互联网上掀起了风暴网线Wi-Fi系统，它在一组路由器中提供了一组路由器的稳固全址覆盖，这归功于其依赖于全功能智能手机应用而不是Web浏览器界面。Eero的最佳部分是您不需要做任何事情来确保它配置为基本的安全性 - 实际上它甚至是苹果公司的第一个系统之一主页衣服路由器程序 - 但是每月费用，您还可以添加EERE Secure来获得强大的实时内容过滤和家长控制。

结论

由于现代安全路由器，您不再需要成为网络专家来保护您的家庭免受互联网威胁的互联网威胁。虽然高级用户仍有一些很好的解决方案来挖掘并调整到他们的心中的内容，但对于大多数安全路由器，这不再需要，这可能在几分钟内在守卫的网络上限上启动和运行。

但是，请务必记住，安装安全路由器无法替代练习良好的安全习惯，例如选择强密码，在计算机上使用恶意软件保护，并注意播放到互联网的一些更具可疑的角落。尽管如此，虽然有许多方面来保护您的家庭网络，但是在甚至在他们进入前门之前阻止尽可能多的威胁，这是一个很好的安全路由器可以是你的武器中最好的工具之一。