家里老人刷短视频时误点了陌生链接，手机突然开始弹广告，连带着家里的Wi-Fi也变慢了。这种情况不少见，问题看似解决了，比如重启路由器、删掉应用，但几天后又冒出来。其实，真正关键的不是应急处理，而是后续跟进。
为什么“处理完”还会反复？
很多人以为断网、关机就是彻底解决，可攻击源或残留程序可能还在设备里潜伏。比如孩子用平板下载的游戏附带恶意插件，表面卸载了，后台服务却仍在运行，定时回传数据。这种“后遗症”往往在两三天后才显现。
第一步：隔离并标记可疑设备
发现异常后，别急着全屋断电。先登录路由器管理页面，查看当前连接设备列表。常见路径是浏览器输入 192.168.1.1 或 192.168.0.1，用管理员账号登录。找到不认识的设备，比如名为“Android_abc123”或MAC地址连续几位是“DE:AD:BE:EF”的，直接在设备列表里禁用或加入黑名单。
第二步：检查DNS设置是否被篡改
有些恶意程序会修改路由器的DNS服务器地址，导致访问正规网站时跳转到钓鱼页。进入路由器设置中的“网络参数”-“DNS设置”，确认首选DNS是否为可靠的公共DNS，比如：
首选DNS：8.8.8.8
备用DNS：114.114.114.114如果不是，手动改回来，并保存配置。
第三步：定期查看系统日志
路由器后台一般有“系统日志”或“运行日志”功能。每天花一分钟翻一下，注意是否有频繁的“连接失败”“非法访问”记录，尤其是凌晨时段。如果发现某个IP地址反复尝试连接多个端口，可能是扫描行为，需立即加强防火墙策略。
第四步：给家庭成员做一次简单复盘
问题处理后，找个晚饭时间跟家人聊聊发生了什么。不用讲技术细节，就说“昨天点的那个红包链接其实是假的，以后看到‘恭喜中奖’直接关掉”。可以举邻居家孩子因点击游戏外挂导致家长银行卡被盗的例子，让大家有实际认知。
第五步：建立简易记录表
拿一张A4纸贴在路由器旁边，记录每次网络异常的时间、现象和处理方式。比如：
2024-04-05 19:30 - 手机弹窗增多 - 断开儿童平板连接，重置Wi-Fi密码
2024-04-10 07:20 - 视频卡顿 - 查看日志发现未知设备，已屏蔽时间久了，能发现规律，比如总在周末出现异常，可能就跟孩子放假集中用设备有关。
开启自动固件更新
很多老款路由器从不提示升级，但厂商早已发布了安全补丁。登录管理界面，找到“系统工具”-“固件升级”，勾选“启用自动检测更新”。哪怕只是多一层防护，也比裸奔强。
网络问题不像水管漏水那么直观，但它的“后患”更隐蔽。一次处理不代表万事大吉，真正管用的是持续盯几天，像照顾一盆刚换土的绿植，多看两眼才踏实。