วิธีดูว่าใครใช้ Wi-Fi D-Link และบล็อกอุปกรณ์ที่ไม่รู้จัก

หากรู้สึกว่า Wi-Fi D-Link ช้าผิดปกติ มีอุปกรณ์เชื่อมต่อมากกว่าที่ควร หรือสงสัยว่ามีคนแอบใช้ Wi-Fi สิ่งแรกที่ควรทำคือเข้าไปตรวจรายการอุปกรณ์ที่เชื่อมต่อกับ Router หรือ Connected Clients

Router D-Link หลายรุ่นสามารถแสดงข้อมูลของ Client เช่น ชื่ออุปกรณ์ IP Address, MAC Address และในบางรุ่นแสดง Vendor หรือผู้ผลิตของ Network Adapter ทำให้สามารถแยกได้ว่าเครื่องใดเป็นโทรศัพท์ Notebook Smart TV กล้องวงจรปิด Printer หรืออุปกรณ์ที่ไม่รู้จัก

หากพบอุปกรณ์ต้องสงสัย สามารถ Block จาก Router ได้โดยไม่ต้องปิด Wi-Fi ทั้งบ้าน และควรเปลี่ยน Wi-Fi Password เพิ่มหากสงสัยว่ารหัสผ่านเดิมรั่ว

บทความนี้ comsiam จะอธิบาย วิธีดูว่าใครใช้ Wi-Fi D-Link และบล็อกอุปกรณ์ที่ไม่รู้จัก ตั้งแต่เข้า Connected Clients ตรวจ IP/MAC Address ไปจนถึงวิธีจัดการกรณีโทรศัพท์ใช้ Private MAC Address แล้วดูเหมือนมีอุปกรณ์แปลกเพิ่มขึ้นตลอดเวลา

หมายเหตุ: D-Link แต่ละรุ่นใช้ชื่อเมนูต่างกัน เช่น Connected Clients, Client List, Connection List, Network Map, Device List หรือ Wireless Clients และวิธี Block อาจอยู่ใน Client Settings, Access Control, MAC Filter หรือ Application ของผลิตภัณฑ์นั้น

📡 วิธีดูว่าใครกำลังใช้ Wi-Fi D-Link

หลักการคือ

Internet

↓

D-Link Router

↓

Connected Clients

↓

ดูอุปกรณ์ทั้งหมดที่เชื่อมอยู่

ตัวอย่างรายการอาจมี

iPhone
Android
Notebook
Smart TV
Printer
NVR
Camera
Game Console
Unknown Device

จากนั้นจึงตรวจว่าแต่ละรายการเป็นของใคร

① Connected Clients คืออะไร

Connected Clients คือรายการอุปกรณ์ที่ Router ตรวจพบว่ากำลังเชื่อมต่อกับ Network

อาจรวมทั้งอุปกรณ์ที่ต่อผ่าน

Wi-Fi

และ

สาย LAN

ขึ้นอยู่กับหน้าแสดงผลของ Router

ดังนั้นการเห็น Client ในรายการไม่ได้หมายความว่าอุปกรณ์นั้นกำลังใช้ Wi-Fi เสมอไป

อาจเป็นอุปกรณ์ Ethernet ก็ได้

② ข้อมูลที่ Router อาจแสดง

เมื่อเปิด Connected Clients อาจพบข้อมูล เช่น

Device Name

ชื่ออุปกรณ์

เช่น

iPhone

Galaxy-S24

DESKTOP-XXXX

IP Address

ตัวอย่าง

192.168.0.105

MAC Address

ตัวอย่าง

A4:B1:C1:XX:XX:XX

Vendor

เช่น

Apple

Samsung

Intel

Realtek

Connection

Wi-Fi หรือ Ethernet

ความสามารถจริงขึ้นอยู่กับ D-Link รุ่นนั้น

③ เข้า Router D-Link

เชื่อมโทรศัพท์หรือคอมพิวเตอร์กับ D-Link

เปิด Browser

เข้า Management Address เช่น

192.168.0.1

หรือ IP ที่ Router ใช้อยู่จริง

D-Link บางรุ่นรองรับ

dlinkrouter.local

จากนั้น Login ด้วย Admin Password

④ เปิด Connected Clients

หน้าแรกของ D-Link หลายรุ่นมี Network Map

อาจเห็น

Internet

↓

D-Link

↓

Connected Clients: 8

กดที่

Connected Clients

เพื่อเปิดรายการอุปกรณ์

⭐ จำนวน Connected Clients ช่วยบอกความผิดปกติได้

สมมติบ้านมีอุปกรณ์จริง

โทรศัพท์ 3
Notebook 2
TV 1
Printer 1
กล้อง 3

รวมประมาณ

10 เครื่อง

แต่ Router แสดง

22 Clients

ควรตรวจทีละรายการ

อย่างไรก็ตามอย่ารีบสรุปว่ามีคนขโมย Wi-Fi เพราะอาจมี

Smart Home
IoT
Mesh Node
Private MAC
อุปกรณ์ที่ลืมไปแล้ว

อยู่ในระบบ

⑤ อย่าดูแค่ชื่อ Device

ชื่ออุปกรณ์ไม่ใช่หลักฐานที่เชื่อถือได้ 100%

Router อาจแสดง

Unknown

แม้เป็นอุปกรณ์ของคุณเอง

หรือโทรศัพท์อาจแสดงชื่อทั่วไป เช่น

Android

ดังนั้นควรตรวจร่วมกับ

MAC Address

และ

IP Address

🔍 MAC Address คืออะไร

MAC Address เป็นหมายเลขที่ใช้ระบุ Network Interface

รูปแบบประมาณ

AA:BB:CC:11:22:33

Router สามารถใช้ข้อมูลนี้ในการ

ระบุ Client
DHCP Reservation
Parental Control
Access Control
Block Device

ในหลายระบบ

⑥ วิธีดู MAC Address ของโทรศัพท์ตัวเอง

สามารถเปิด Network Information บนโทรศัพท์

แล้วดู Wi-Fi MAC Address ที่กำลังใช้กับ Network นั้น

จากนั้นเปรียบเทียบกับ Connected Clients บน D-Link

หากตรงกัน

สามารถตั้งชื่อใน Router เช่น

My-iPhone

เพื่อจำง่ายในอนาคต

📱 iPhone ต้องระวัง Private Wi-Fi Address

iPhone มีระบบ

Private Wi-Fi Address

จึงสามารถใช้ MAC Address สำหรับ Network นั้นที่ไม่เหมือน Hardware MAC ดั้งเดิม

ดังนั้นถ้าดู Sticker หรือข้อมูล Hardware MAC แล้วไม่ตรงกับ Router ไม่ได้แปลว่ามีผู้บุกรุกเสมอไป

ควรดู MAC ที่ iPhone กำลังใช้กับ Wi-Fi นั้นจริง ๆ

📱 Android ก็มี Randomized MAC

Android รุ่นใหม่จำนวนมากใช้

Randomized MAC Address

เพื่อ Privacy

Router จึงสามารถเห็น MAC แบบสุ่มแทน Hardware MAC

นี่เป็นหนึ่งในสาเหตุที่ Connected Clients อาจมีชื่อหรือ Address ที่ดูไม่คุ้นเคย

🔥 Private MAC ทำให้เข้าใจผิดว่า “มีคนแอบใช้ Wi-Fi” ได้

ตัวอย่าง

โทรศัพท์เครื่องเดียว

ครั้งหนึ่ง Router เห็น

MAC A

หลังเปลี่ยน Privacy Setting

Router เห็น

MAC B

ผู้ใช้จึงอาจเห็น Client เก่าและ Client ใหม่ใน History

แล้วคิดว่ามีสองเครื่อง

ก่อน Block ควรตรวจให้แน่ใจ

⑦ วิธีหา Device ที่ไม่รู้จักแบบง่ายที่สุด

ใช้วิธีตัดทีละเครื่อง

ขั้นที่ 1

เปิด Connected Clients

ขั้นที่ 2

จด Client ทั้งหมด

ขั้นที่ 3

ปิด Wi-Fi โทรศัพท์เครื่องหนึ่ง

ขั้นที่ 4

Refresh Client List

ดูว่า Client ใดหาย

ขั้นที่ 5

ตั้งชื่อ Client นั้น

ตัวอย่าง

Dad-iPhone

ทำซ้ำกับอุปกรณ์สำคัญ

จะช่วยสร้างรายการ Device ที่รู้จัก

⭐ ตั้งชื่อ Client ทุกเครื่องจะช่วยมาก

แทนที่จะเห็น

Unknown

Android

Unknown

สามารถเปลี่ยนเป็น

Dad-Phone

Mom-Phone

Office-PC

LivingRoom-TV

NVR

Printer

ทำให้ตรวจผู้บุกรุกในอนาคตง่ายขึ้นมาก

⑧ IP Address ช่วยอะไร

ตัวอย่าง Client มี

IP: 192.168.0.105

สามารถใช้ช่วยตรวจอุปกรณ์ว่าเป็นเครื่องใด

โดยเฉพาะ

NAS
NVR
Printer
Server

ที่มี IP คงที่หรือ DHCP Reservation

แต่ IP อย่างเดียวไม่ควรใช้เป็นหลักฐานระบุตัวตนถาวร เพราะ DHCP สามารถเปลี่ยน IP ได้

⚠️ IP เปลี่ยนได้ แต่ MAC มักใช้ระบุตัว Client มากกว่า

ตัวอย่างวันนี้ Phone ได้

192.168.0.105

พรุ่งนี้อาจได้

192.168.0.117

ถ้าไม่ได้ Reservation

ดังนั้นควรดู MAC Address ร่วมด้วย

⑨ Vendor ช่วยระบุ Device ได้ไหม

ช่วยได้บางส่วน

ตัวอย่าง Router แสดง

Apple

มีโอกาสเป็น

iPhone
iPad
Mac

ถ้าแสดง

Samsung

อาจเป็น

Galaxy
Smart TV
Appliance

แต่ Vendor ไม่สามารถระบุได้แน่นอนว่าเป็นอุปกรณ์ใด

เพราะ Network Chip สามารถมาจากผู้ผลิตอีกบริษัทหนึ่ง

⚠️ Vendor เป็น Intel ไม่ได้แปลว่าอุปกรณ์คือ Intel ทั้งเครื่อง

Notebook Dell อาจใช้ Wi-Fi Adapter Intel

Router จึงแสดง Vendor

Intel

แม้ Computer ไม่ใช่แบรนด์ Intel

จึงต้องดูหลายข้อมูลประกอบกัน

⑩ Device ชื่อ Unknown อันตรายไหม

ไม่จำเป็น

Unknown เพียงหมายถึง Router ไม่สามารถแสดงชื่อ Client ได้ชัด

อาจเป็น

Smart Plug
Printer
Camera
Android
IoT
Network Adapter

ที่คุณเป็นเจ้าของเอง

ต้องตรวจ MAC และทดลองปิดอุปกรณ์ก่อน Block

🔐 วิธีบล็อกอุปกรณ์บน D-Link

เมื่อยืนยันแล้วว่า Device ไม่ใช่ของคุณ

สามารถ Block ได้จาก Connected Clients ใน Router รุ่นที่รองรับ

ขั้นตอนทั่วไปคือ

Connected Clients

↓

เลือก Device

↓

Edit

หรือ

Block

↓

ยืนยัน

⑪ กด Block Device

D-Link บางรุ่นมีปุ่ม

Block

ตรง Client Card

หรือเมื่อกด Pencil/Edit จะมี

Access

เลือก

Blocked

จากนั้นกด

Save

Client จะถูกปฏิเสธการเข้าถึง Network ตามระบบของ Router

⚠️ ตรวจ MAC Address อีกครั้งก่อนกด Block

อย่าดูเพียง

Unknown

แล้ว Block ทันที

เพราะอาจเป็น

กล้อง
Smart TV
Printer
Mesh Node
โทรศัพท์ของตัวเอง

ถ้าบล็อกผิด Device ระบบนั้นจะ Offline

⑫ Block แล้วอุปกรณ์จะเกิดอะไรขึ้น

ขึ้นอยู่กับ Router แต่โดยทั่วไป Device ที่ Block จะไม่สามารถเข้าถึง Network/Internet ผ่าน Router ได้

อาจเกิดอาการ

Wi-Fi Connect ไม่ได้
Connect แต่ไม่มี Internet
ถูก Disconnect
Network ถูกปฏิเสธ

ขึ้นอยู่กับ Firmware

⑬ Block กับ Pause Internet เหมือนกันไหม

ไม่

Block

ใช้ปฏิเสธ Device จาก Network หรือ Internet ตาม Access Control ของ Router

Pause Internet

เป็นการหยุด Internet ชั่วคราว

มักใช้กับ Parental Control

หากพบคนแปลกหน้า ควรใช้ Block และตรวจ Wi-Fi Password เพิ่ม

🔥 ถ้าพบคนแปลกหน้าจริง แค่ Block อย่างเดียวไม่พอ

เพราะถ้าเขารู้

Wi-Fi Password

แม้ MAC เดิมถูก Block

ผู้บุกรุกอาจใช้

อุปกรณ์อีกเครื่อง
MAC Address ใหม่
Private MAC

กลับเข้ามาได้

ดังนั้นควรทำขั้นตอนสำคัญต่อไปคือ

เปลี่ยน Wi-Fi Password

⑭ เปลี่ยนรหัส Wi-Fi หลังเจอคนแอบใช้

เข้า

Settings → Wireless

เปลี่ยน Password ของ

2.4 GHz

และ

5 GHz

หรือ Smart Connect ตาม Configuration

ตั้ง Password ใหม่ที่เดายาก

จากนั้น Save

อุปกรณ์ทุกเครื่องจะต้องใช้ Password ใหม่ในการ Reconnect

🔑 รหัสใหม่ไม่ควรคล้ายรหัสเดิมมาก

ตัวอย่างเดิม

homewifi123

ไม่ควรเปลี่ยนเป็น

homewifi124

ถ้าสงสัยว่ามีคนรู้รหัส

ควรสร้าง Password ใหม่อย่างชัดเจน

⑮ ใช้ WPA2/WPA3

ตรวจ Security Mode

แนะนำ

WPA2-Personal

หรือ

WPA2/WPA3-Personal

หรือ

WPA3-Personal

ตามความสามารถของ Router และ Client

ไม่ควรใช้

Open Wi-Fi
WEP
Security รุ่นเก่าที่ไม่จำเป็น

⚠️ ถ้าใช้ WPA3 แล้ว Device เก่าต่อไม่ได้

สามารถใช้

WPA2/WPA3-Personal

เพื่อ Compatibility

อย่าลดไป Open Network เพียงเพราะ Printer รุ่นเก่าต่อไม่ได้

⑯ เปลี่ยน Admin Password ด้วยหรือไม่

หากสงสัยว่าบุคคลอื่นเคยเข้าหน้า Router ได้

ควรเปลี่ยน

Admin Password

ด้วย

Wi-Fi Password กับ Admin Password ต้องแยกกัน

Wi-Fi Password

ใช้เชื่อม Network

Admin Password

ใช้แก้ Router Settings

ควรตั้งต่างกัน

🔐 ถ้า Admin Password ยังเป็นค่าเดาง่ายต้องเปลี่ยน

หลีกเลี่ยง

admin

123456

admin123

เพราะถ้าผู้ใช้ Wi-Fi สามารถเข้าหน้า Router และเดา Admin Password ได้ อาจแก้ Configuration ได้

⑰ ปิด WPS หากไม่ใช้

หากบ้านไม่ได้ใช้ WPS

สามารถพิจารณาปิด

WPS

ใน Router ที่รองรับ

โดยเฉพาะหลังตั้งอุปกรณ์ทั้งหมดเรียบร้อยแล้ว

Wi-Fi ปกติยังเชื่อมด้วย SSID และ Password ได้

⑱ Guest Wi-Fi ช่วยลดการแชร์รหัสหลัก

ถ้าต้องให้

เพื่อน
แขก
ลูกค้า
ช่าง

ใช้อินเทอร์เน็ต

ควรสร้าง

Guest Wi-Fi

แทนการบอก Password ของ Main Network

ตัวอย่าง

Main

HomeWiFi

Guest

HomeWiFi-Guest

และใช้ Password คนละชุด

⭐ Guest Network ช่วยแก้ปัญหารหัสหลักกระจาย

เมื่อ Guest Password มีคนรู้มากเกินไป

สามารถเปลี่ยนเฉพาะ Guest Password

โดยไม่ต้องตั้ง

Camera
TV
Printer
NAS
Phone

ใหม่ทั้งหมด

⑲ เปิด Internet Access Only สำหรับ Guest

หาก Router รองรับ

เปิด

Internet Access Only

เพื่อให้ Guest ใช้ Internet แต่ไม่เข้าถึง LAN หลัก

เหมาะกับบ้านที่มี

NAS
NVR
Printer
Server

⑳ MAC Filtering คืออะไร

MAC Filtering คือการอนุญาตหรือปฏิเสธ Device ตาม MAC Address

Router รุ่นเก่าบางรุ่นใช้เมนู

MAC Address Filter

หรือ

Access Control

สำหรับ Block Client

⚠️ MAC Filtering ไม่ควรใช้แทน Password ที่แข็งแรง

MAC Address สามารถถูกเปลี่ยนหรือปลอมแปลงได้ในบางระบบ

ดังนั้น Security หลักควรเป็น

WPA2/WPA3
Password แข็งแรง
Admin Password แข็งแรง

ส่วน MAC Filter เป็น Layer เพิ่มเติม

㉑ Blacklist กับ Whitelist ต่างกันอย่างไร

Blacklist

อนุญาตทุกเครื่อง

ยกเว้น MAC ที่ Block

Whitelist

อนุญาตเฉพาะ MAC ที่อยู่ในรายการ

Whitelist เข้มงวดกว่า แต่ดูแลยากกว่า

เพราะ Device ใหม่ทุกเครื่องต้อง Add ก่อนใช้งาน

㉒ บ้านทั่วไปควรใช้ Whitelist ไหม

ไม่จำเป็นสำหรับทุกบ้าน

เพราะโทรศัพท์ปัจจุบันใช้ Private MAC ได้

และมี Device จำนวนมาก เช่น

IoT
Smart TV
Guests

การจัด Whitelist สามารถยุ่งยาก

สำหรับบ้านทั่วไป

WPA2/WPA3 + Password แข็งแรง + Block Device แปลก

มักจัดการง่ายกว่า

㉓ วิธี Unblock อุปกรณ์

หาก Block ผิด

เข้า

Blocked Devices

หรือ

Connected Clients / Access Control

เลือก Device

กด

Unblock

หรือเปลี่ยน

Access → Allowed

แล้ว Save

Client จะสามารถกลับมาเชื่อมตาม Policy

⚠️ Unblock แล้วอาจต้อง Reconnect Wi-Fi

โทรศัพท์อาจไม่กลับมาในทันที

ลอง

ปิด Wi-Fi

↓

เปิดใหม่

หรือ

Forget Network → Connect ใหม่

หากจำเป็น

㉔ Block โทรศัพท์ตัวเองโดยพลาดทำอย่างไร

ถ้ายังมี PC ต่อ LAN อยู่

ให้ใช้ PC เข้า Router

จากนั้น Unblock โทรศัพท์

นี่เป็นอีกเหตุผลที่การตั้งค่าขั้นสูงควรมี Device ผ่าน Ethernet ไว้เมื่อทำได้

🔥 อย่า Block ทุก Unknown พร้อมกันถ้าไม่มีทางเข้า Router ทางอื่น

หากหนึ่งในนั้นคือเครื่องที่คุณกำลังใช้เข้า Router

Connection อาจหลุด

ควรระบุตัว Client ให้ชัดก่อน

㉕ Router แสดง Device เก่าที่ยังไม่ได้ต่ออยู่

ขึ้นอยู่กับ Firmware

บางหน้าแสดง

Connected Now
Previously Connected
Offline Clients

ร่วมกัน

จึงต้องดูสถานะ

Online / Offline

ก่อนสรุปว่า Device กำลังใช้ Wi-Fi อยู่ตอนนี้

⚠️ Offline Device ไม่ได้กำลังขโมย Bandwidth

ถ้า Client อยู่ใน History แต่สถานะ Offline

ไม่ได้กำลังใช้ Internet ในขณะนั้น

อย่าดูจำนวนรายการ History แล้วสรุปเป็นจำนวนผู้ใช้พร้อมกัน

㉖ วิธีดูว่าใครกำลังใช้ Bandwidth มาก

D-Link บางรุ่นมี

Traffic Statistics
QoS Client
Usage
Network Activity

ช่วยดู Device ที่ใช้งานสูง

แต่ Connected Clients อย่างเดียวอาจบอกเพียงว่า Client เชื่อมอยู่ ไม่ได้บอกว่าใช้ 100 Mbps หรือ 1 Mbps

📊 Connected ไม่เท่ากับกำลัง Download

โทรศัพท์ 20 เครื่องสามารถ Connected

แต่ใช้ Traffic น้อยมาก

ขณะที่ Notebook เครื่องเดียวกำลัง Download 500 Mbps

ดังนั้น Wi-Fi ช้าไม่ได้ขึ้นกับจำนวน Client เพียงอย่างเดียว

㉗ ถ้ามี Client เยอะ Wi-Fi ช้าหรือไม่

มีผลได้

โดยเฉพาะเมื่อหลาย Client ส่ง Traffic พร้อมกัน

แต่ต้องดู

Band
Signal
Airtime
Download/Upload
Router Hardware
Internet Package

จำนวน Client อย่างเดียวไม่ใช่คำตอบทั้งหมด

㉘ Device แปลกทำให้ Ping เกมสูงได้ไหม

ได้ถ้า Device นั้นกำลัง

Download หนัก
Upload Backup
Torrent
Streaming
Update เกม

จน Connection เต็ม

แต่ถ้า Connected เฉย ๆ ไม่ได้ใช้ Traffic มาก ผลอาจน้อยมาก

🎮 ถ้า Ping สูงให้ดู QoS ร่วมด้วย

หาก Device ทุกเครื่องเป็นของคนในบ้านแต่มี Traffic หนัก

ไม่จำเป็นต้อง Block

สามารถใช้

QoS

เพื่อจัด Priority Gaming PC หรือ Work PC แทน

㉙ กล้องวงจรปิดอาจขึ้น Unknown

กล้องหลายรุ่นไม่ส่ง Hostname ที่ Router แสดงได้ชัด

จึงอาจเห็น

Unknown

แต่จริง ๆ คือ Camera

วิธีตรวจคือ

ปิดกล้องหนึ่งตัวชั่วคราว

Refresh Connected Clients

ดูว่า MAC ไหนหาย

แล้วตั้งชื่อ

Camera-Front

㉚ Smart Plug และ IoT ก็อาจขึ้น Unknown

อุปกรณ์ IoT จำนวนมากใช้ Wi-Fi Module จากบริษัทอื่น

Routerจึงอาจแสดง Vendor ที่ไม่ตรงกับแบรนด์สินค้า

ตัวอย่าง Smart Plug แบรนด์หนึ่ง

แต่ Router แสดงชื่อผู้ผลิต Wi-Fi Chip

ถือว่าเป็นเรื่องปกติได้

㉛ Mesh Node ต้องระวัง

ถ้าใช้ D-Link Mesh

อย่า Block

Mesh Node
Extender
Backhaul Device

โดยไม่รู้ว่าเป็นอะไร

เพราะอาจทำให้พื้นที่ส่วนหนึ่งของบ้านเสีย Wi-Fi

📡 วิธีแยก Mesh Node

ตรวจ

Device Name
MAC Sticker
Mesh App
Extender List

ก่อน Block

หากไม่แน่ใจให้ปิด Node ชั่วคราวแล้วดู Client List

㉜ Printer อาจมีหลาย MAC

Printer บางรุ่นมี

Wi-Fi MAC
Ethernet MAC

หากเคยต่อทั้งสองแบบ Router อาจเก็บประวัติหลาย Address

ไม่จำเป็นว่ามี Printer สองเครื่อง

㉝ Smart TV ก็อาจมี Wi-Fi และ Ethernet MAC แยก

เช่นเดียวกัน

TV เครื่องเดียวสามารถมี

LAN MAC

และ

Wi-Fi MAC

ถ้าเปลี่ยนวิธีเชื่อม Router อาจเห็นเป็น Device คนละรายการ

⚠️ อย่าคาดหวังว่า 1 อุปกรณ์ = 1 MAC เสมอ

อุปกรณ์สมัยใหม่สามารถมี

Ethernet
Wi-Fi
Private Wi-Fi MAC
Virtual Interface

จึงต้องตรวจให้ละเอียด

㉞ วิธีตรวจคนแอบใช้แบบเป็นขั้นตอน

ทำตามนี้

1. เปิด Connected Clients

2. จด Device ทั้งหมด

3. ตั้งชื่อ Device ที่รู้จัก

4. ตรวจ MAC Address

5. ตรวจอุปกรณ์ IoT

6. ตรวจ Mesh/Extender

7. ตรวจ Private MAC

8. เหลือ Device ที่ไม่รู้จักจริง

9. Block

10. เปลี่ยน Wi-Fi Password

วิธีนี้แม่นกว่าการ Block ทุก Unknown

㉟ เปลี่ยน Wi-Fi Password แล้ว Device แปลกจะหายไหม

ถ้าบุคคลนั้นไม่มี Password ใหม่

Device จะไม่สามารถ Reconnect ได้

นี่เป็นวิธีสำคัญที่สุดเมื่อสงสัย Password รั่ว

หลังเปลี่ยนรหัสจะต้องตั้งอุปกรณ์ของคุณเองใหม่ด้วย

🔑 วิธีลดงานหลังเปลี่ยน Password

ก่อนเปลี่ยน

จดรายการ

Camera
TV
Printer
Smart Home
Phone

ที่ต้อง Reconnect

หากมีอุปกรณ์จำนวนมากควรวางแผนก่อน Save

㊱ เปลี่ยน SSID ด้วยไหม

ถ้าสงสัย Network ถูกแชร์ไปกว้างมาก

สามารถเปลี่ยน

SSID + Password

พร้อมกันได้

แต่จะทำให้อุปกรณ์ทุกเครื่องต้อง Setup ใหม่

หาก Password ใหม่เพียงอย่างเดียวเพียงพอ ไม่จำเป็นต้องเปลี่ยน SSID

㊲ ซ่อน SSID ช่วยกันคนแอบใช้ไหม

ไม่ควรใช้เป็น Security หลัก

Hidden SSID ไม่ได้แทน Encryption

ควรใช้

WPA2/WPA3 + Password แข็งแรง

มากกว่า

㊳ เปลี่ยน DNS ช่วยกันคนแอบใช้ไหม

ไม่

DNS ไม่ใช่ระบบ Authentication Wi-Fi

การป้องกันคนเข้า Network ต้องดู

Security Mode
Password
WPS
Access Control

ไม่ใช่ DNS

㊴ เปลี่ยน Channel ช่วยกันคนแอบใช้ไหม

ไม่

Channel ใช้จัดการ Wireless Radio/Interference

คนที่มี Password ยังสามารถเชื่อมได้ไม่ว่า Routerจะใช้ Channel ใด

㊵ DHCP Reservation ช่วย Block ได้ไหม

ไม่

DHCP Reservation มีไว้ให้ Device ได้ IP เดิม

ไม่ใช่ Security Feature

การจอง IP ให้เครื่องแปลกไม่ได้ทำให้ถูก Block

🔐 Access Control คือ Feature ที่เกี่ยวข้อง

Router D-Link บางรุ่นใช้

Access Control

เพื่อสร้าง Policy

เช่น

Allow
Deny
Schedule
MAC Address

ต้องดู Firmware ของรุ่นนั้น

㊶ ถ้า Router ไม่มีปุ่ม Block ทำอย่างไร

หาเมนู

Access Control
MAC Filter
Parental Control
Client Control

แล้วเพิ่ม MAC Address ของ Device เป็น

Denied / Blocked

ตามที่ Router รองรับ

⚠️ Router เก่าบางรุ่นต้อง Save Settings

หลัง Block แล้วต้องกด

Save Settings

หรือ

Apply

ถ้าออกจากหน้าโดยไม่ Save Rule อาจไม่ทำงาน

㊷ Block ผ่าน D-Link App ได้ไหม

ได้ใน Product Family ที่รองรับ

ตัวอย่างระบบใหม่สามารถเปิด

Clients

เลือก Device

แล้วกด

Block

หรือ

Unblock

ได้จาก Application

สะดวกเมื่อไม่อยู่หน้า PC

📱 App เหมาะกับการ Block แบบเร็ว

ตัวอย่างเห็น Client แปลก

สามารถ

App

↓

Clients

↓

เลือก Device

↓

Block

จากนั้นค่อยตรวจ Password และ Security เพิ่มภายหลัง

㊸ Block แล้ว Device กลับมาเป็น MAC ใหม่

ถ้าเป็น Device ที่ใช้

Private/Randomized MAC

สามารถปรากฏด้วย Address ใหม่ได้ในบางสถานการณ์

ถ้าเป็นผู้บุกรุกและ Password ยังคงรั่ว

การ Block MAC อย่างเดียวไม่ใช่คำตอบ

ต้องเปลี่ยน Password

🔥 Password Rotation สำคัญกว่าการไล่ Block MAC ทีละตัว

ถ้าสงสัยว่ารหัสถูกแชร์

ทำ

1. เปลี่ยน Wi-Fi Password

2. ใช้ WPA2/WPA3

3. ปิด WPS หากไม่ใช้

4. Reconnect เฉพาะ Device ที่เป็นเจ้าของ

5. ตรวจ Client List อีกครั้ง

เป็นการ Clean Network ที่มีประสิทธิภาพกว่า

㊹ ควรเปลี่ยนรหัสบ่อยแค่ไหน

ไม่จำเป็นต้องเปลี่ยนทุกสัปดาห์หาก Password แข็งแรงและไม่รั่ว

ควรเปลี่ยนเมื่อ

มีคนที่ไม่ควรรู้รหัส
พบ Unknown Client ที่ยืนยันว่าไม่ใช่ของคุณ
Guest Password ถูกแชร์มากเกินไป
บุคคลที่เคยได้รับสิทธิ์ไม่ควรเข้าถึงอีก

㊺ รหัสผ่าน Wi-Fi ควรเป็นอย่างไร

ควร

ยาวพอ
เดายาก
ไม่ใช้เบอร์โทรตรง ๆ
ไม่ใช้ชื่อบ้านง่าย ๆ
ไม่ใช้ 12345678

สามารถใช้ Passphrase ที่ยาวและจำได้แทนรหัสสั้น

㊻ ควรตรวจ Connected Clients บ่อยไหม

ไม่จำเป็นต้องตรวจทุกวันสำหรับบ้านทั่วไป

แต่ควรตรวจเมื่อ

Internet ช้าผิดปกติ
Ping สูง
พบ Bandwidth ใช้มาก
มีคนรู้ Password จำนวนมาก
เพิ่งให้แขกใช้ Wi-Fi
สงสัย Security Incident

㊼ Connected Clients ใช้ตรวจ Security ได้ดีแค่ไหน

เป็นเครื่องมือที่มีประโยชน์มาก

แต่ไม่ควรใช้เพียงอย่างเดียว

ควรทำร่วมกับ

WPA2/WPA3
Password แข็งแรง
Guest Wi-Fi
Firmware Update
Admin Password
WPS Management

🔐 Firmware สำคัญด้วย

Router ที่ Firmware เก่ามากอาจมี

Bug
Client Detection Error
Security Issue

ควรใช้ Firmware ที่เหมาะสมกับ Model/Hardware Revision

และ Backup ก่อน Upgrade

㊽ Remote Management ควรปิดหรือไม่

ถ้าไม่ได้ใช้งาน

ควรตรวจ

Remote Management / Web Management from WAN

และปิดตามความเหมาะสม

เพราะ Admin Interface สำหรับบ้านทั่วไปควรเข้าจาก Local Network เป็นหลัก

㊾ ถ้ามีคนแอบใช้ Wi-Fi ควร Factory Reset ไหม

ไม่จำเป็นเป็นขั้นแรก

ลำดับที่เหมาะคือ

1. Block Device

2. เปลี่ยน Wi-Fi Password

3. ตรวจ WPA2/WPA3

4. เปลี่ยน Admin Password หากจำเป็น

5. ปิด WPS หากไม่ใช้

6. ตรวจ Connected Clients ใหม่

Factory Reset ใช้เมื่อมีเหตุผลมากกว่านั้น เช่น Configuration ถูกเปลี่ยนโดยไม่ทราบค่าและไม่สามารถควบคุม Router ได้

⚠️ Factory Reset เพิ่มงานมาก

เพราะอาจต้องตั้งใหม่

PPPoE
VLAN
Wi-Fi
DHCP
DNS
Reservation
Port Forwarding

จึงไม่ควรใช้เพียงเพราะพบ Unknown Client หนึ่งรายการ

㊿ ถ้าสงสัย Router ถูกยึด Admin Account

กรณีร้ายแรง เช่น

Admin Password ถูกเปลี่ยน
Settings เปลี่ยนเอง
DNS ถูกเปลี่ยน
Remote Management ถูกเปิด
เข้า Router ไม่ได้

ควรพิจารณา

Backup ข้อมูลที่ปลอดภัย
Factory Reset
Update Firmware ที่ถูกต้อง
ตั้งใหม่ด้วย Admin Password ใหม่
ตั้ง Wi-Fi Password ใหม่

โดยไม่ Restore Configuration ที่สงสัยว่าถูกแก้ไข

📋 ตัวอย่าง Network ที่ตรวจง่าย

Router

192.168.0.1

Known Clients

Dad Phone

192.168.0.101

Mom Phone

192.168.0.102

192.168.0.110

NVR

192.168.0.120

Printer

192.168.0.130

ถ้าเห็น

Unknown → 192.168.0.155

จึงตรวจ MAC และปิด Device ที่รู้จักทีละเครื่องเพื่อยืนยัน

📋 วิธีดูว่าใครใช้ Wi-Fi แบบสั้นที่สุด

1. เข้า D-Link

2. Login

3. เปิด Connected Clients

4. ดู Device Name

5. ดู IP Address

6. ดู MAC Address

7. ตรวจ Vendor

8. เปรียบเทียบกับอุปกรณ์ของคุณ

9. ตั้งชื่อ Device ที่รู้จัก

10. ตรวจ Unknown ที่เหลือ

📋 วิธีจัดการเมื่อเจอคนแปลกหน้า

1. ตรวจให้แน่ใจว่าไม่ใช่ Device ของตัวเอง

2. เลือก Client

3. กด Block

4. Save/Apply

5. เปลี่ยน Wi-Fi Password

6. ใช้ WPA2/WPA3

7. ปิด WPS หากไม่ใช้

8. Reconnect Device ของคุณ

9. ตรวจ Client List ใหม่

📋 Checklist ก่อน Block Device

□ ดู MAC Address แล้ว

□ ตรวจโทรศัพท์ทุกเครื่อง

□ ตรวจ TV

□ ตรวจ Printer

□ ตรวจ Camera

□ ตรวจ NVR/NAS

□ ตรวจ IoT

□ ตรวจ Mesh/Extender

□ ตรวจ Private MAC

□ ยืนยันว่าเป็น Device ไม่รู้จักจริง

📋 Checklist หลัง Block

ตรวจ

1. Device ถูก Block

2. Device ของคุณยัง Online

3. NVR ยัง Online

4. Printer ยัง Online

5. Mesh ยัง Online

6. เปลี่ยน Wi-Fi Password หากสงสัยรหัสรั่ว

7. WPA2/WPA3 ถูก

8. WPS ถูกตั้งตามต้องการ

9. Admin Password ปลอดภัย

10. Client แปลกไม่กลับมา

❓ คำถามที่พบบ่อย

ดูว่าใครใช้ Wi-Fi D-Link ได้ไหม

ได้ Router รุ่นที่รองรับสามารถดู Connected Clients หรือ Connection List ได้

ดูตรงไหน

มักอยู่หน้า Network Map หรือ Connected Clients

ดู IP Address ได้ไหม

D-Link หลายรุ่นแสดง IP ของ Client

ดู MAC Address ได้ไหม

ได้ในรุ่นที่รองรับ Client Details

Unknown Device คือคนแอบใช้ Wi-Fi ใช่ไหม

ไม่เสมอไป อาจเป็น IoT, Camera, Printer หรือโทรศัพท์ที่ Router ระบุชื่อไม่ได้

Private MAC คืออะไร

เป็น MAC Address ที่โทรศัพท์สร้างเพื่อ Privacy แทนการเปิดเผย Hardware MAC โดยตรง

iPhone ใช้ Private MAC ไหม

ได้ผ่าน Private Wi-Fi Address

Android ใช้ Randomized MAC ไหม

ได้ใน Android รุ่นใหม่จำนวนมาก

บล็อกอุปกรณ์ได้ไหม

ได้ใน D-Link รุ่นที่มี Block Device, Access Control หรือ MAC Filtering

Block แล้วอุปกรณ์จะใช้อินเทอร์เน็ตได้ไหม

โดยทั่วไปจะถูกปฏิเสธตาม Access Policy ของ Router

Block ผิดเครื่องแก้ได้ไหม

ได้ เข้า Blocked Devices/Client Settings แล้ว Unblock

Block แล้วต้องเปลี่ยนรหัส Wi-Fi ไหม

ถ้ายืนยันว่ามีบุคคลไม่รู้จักและสงสัยว่ารหัสรั่ว ควรเปลี่ยน Password

เปลี่ยน Wi-Fi Password แล้วต้องตั้งทุกเครื่องใหม่ไหม

อุปกรณ์ที่ใช้ Password เดิมต้องใช้ Password ใหม่เพื่อ Reconnect

MAC Filtering ปลอดภัยพอไหม

ไม่ควรใช้แทน WPA2/WPA3 และ Password ที่แข็งแรง

ซ่อน SSID ช่วยไหม

ไม่ใช่ Security หลัก

เปลี่ยน DNS ช่วยไล่คนออกไหม

ไม่

เปลี่ยน Channel ช่วยไล่คนออกไหม

ไม่

Connected Clients เยอะทำให้ Internet ช้าไหม

อาจมีผลถ้ามี Traffic พร้อมกันมาก แต่ Client ที่ Connected เฉย ๆ ไม่จำเป็นต้องใช้ Bandwidth สูง

ทำไม Router เห็น Client มากกว่าจำนวนอุปกรณ์

อาจเกิดจาก Private MAC, Device History, Wi-Fi/Ethernet MAC แยก หรือ IoT ที่ลืมนับ

Device Offline ยังใช้ Internet อยู่ไหม

ไม่ หากสถานะ Offline จริงก็ไม่ได้กำลังใช้ Connection ในขณะนั้น

ควร Factory Reset เมื่อเจอ Unknown Device ไหม

ไม่จำเป็นเป็นขั้นแรก ให้ตรวจ Block และเปลี่ยน Password ก่อน

Guest Wi-Fi ช่วยไหม

ช่วยมาก เพราะไม่ต้องแจก Password ของ Main Network ให้แขก

ควรเปลี่ยน Admin Password ด้วยไหม

ควรหากรหัสเดาง่ายหรือสงสัยว่าผู้อื่นเข้าหน้า Router ได้

✅ สรุปวิธีดูว่าใครใช้ Wi-Fi D-Link และบล็อกอุปกรณ์ที่ไม่รู้จัก

ขั้นตอนหลักคือ

1. เชื่อมกับ Router D-Link

2. เข้า Management Page

3. Login

4. เปิด Connected Clients / Client List

5. ดู Device Name

6. ดู IP Address

7. ดู MAC Address

8. ตรวจ Vendor

9. เปรียบเทียบกับโทรศัพท์ TV Camera Printer และ IoT ของตัวเอง

10. ตั้งชื่อ Client ที่รู้จัก

11. ตรวจ Unknown Device ที่เหลือ

12. ยืนยัน MAC Address

13. กด Block เมื่อแน่ใจว่าไม่ใช่อุปกรณ์ของคุณ

14. เปลี่ยน Wi-Fi Password หากสงสัยว่ารหัสเดิมรั่ว

15. ตรวจ WPA2/WPA3 และ WPS

สิ่งที่ต้องระวังที่สุดคืออย่าเห็นคำว่า Unknown แล้ว Block ทันที เพราะ Routerสามารถแสดง Printer, Camera, IoT หรือโทรศัพท์ของคุณเองเป็น Unknown ได้ และโทรศัพท์สมัยใหม่ยังสามารถใช้ Private/Randomized MAC Address ทำให้ MAC ที่ Router เห็นไม่ตรงกับ Hardware MAC ที่คุ้นเคย

หากยืนยันว่ามีคนอื่นเข้ามาใช้ Wi-Fi จริง การ Block MAC เป็นเพียงขั้นแรก เพราะถ้าบุคคลนั้นยังรู้ Wi-Fi Password เขาสามารถกลับมาด้วย Device หรือ MAC Address อื่นได้ วิธีที่สำคัญกว่าคือ เปลี่ยน Wi-Fi Password ใหม่ ใช้ WPA2/WPA3 และปิด WPS หากไม่ได้ใช้งาน

สำหรับบ้านที่ต้องให้แขกใช้ Internet เป็นประจำ ควรสร้าง Guest Wi-Fi แยกแทนการแจก Password ของ Main Network จะช่วยลดความเสี่ยงที่รหัสหลักกระจายไปยังคนจำนวนมาก

หากทำตามแนวทางของ comsiam โดยระบุอุปกรณ์ของตัวเองจาก MAC/IP ให้ครบก่อน ตั้งชื่อ Client ให้จำง่าย แล้วค่อย Block เฉพาะอุปกรณ์ที่ยืนยันว่าไม่รู้จัก พร้อมเปลี่ยนรหัส Wi-Fi เมื่อจำเป็น จะช่วยควบคุมว่าใครสามารถใช้ Router D-Link ได้โดยไม่เผลอตัดกล้อง Printer Mesh หรืออุปกรณ์สำคัญของตัวเองออกจาก Network