วิธีบล็อกคนแอบใช้ Wi-Fi D-Link ไม่ให้เชื่อมต่ออีก

หากตรวจสอบแล้วพบว่ามีมือถือ คอมพิวเตอร์ หรืออุปกรณ์ที่ไม่รู้จักเชื่อมต่อกับ Wi-Fi D-Link การบล็อกอุปกรณ์นั้นเป็นวิธีแรกที่ควรทำ เพื่อหยุดการใช้งานอินเทอร์เน็ตโดยไม่ได้รับอนุญาต

อย่างไรก็ตาม การกด Block เพียงอย่างเดียวอาจยังไม่พอ เพราะถ้าบุคคลนั้นยังรู้รหัส Wi-Fi อยู่ เขาอาจพยายามเชื่อมต่อกลับมาอีก ดังนั้นวิธีที่ปลอดภัยกว่าคือ บล็อกอุปกรณ์ + เปลี่ยนรหัส Wi-Fi + ตรวจสอบการตั้งค่าความปลอดภัยของ Router

บทความนี้จาก comsiam จะอธิบายวิธีบล็อกคนใช้ Wi-Fi D-Link แบบเป็นขั้นตอน พร้อมวิธีป้องกันไม่ให้กลับมาเชื่อมต่ออีก

① วิธีบล็อกคนใช้ Wi-Fi D-Link แบบเร็วที่สุด

โดยทั่วไปสามารถทำได้ตามขั้นตอนนี้

1. เข้า Router D-Link

2. เปิดรายการ Connected Devices

3. หาอุปกรณ์ที่ต้องการบล็อก

4. เลือก Block หรือ Deny

5. บันทึกการตั้งค่า

6. เปลี่ยนรหัส Wi-Fi หากสงสัยว่ารหัสรั่ว

ชื่อเมนูอาจแตกต่างกันตามรุ่นและ Firmware

บางรุ่นสามารถ Block จากหน้า Client List ได้โดยตรง ขณะที่บางรุ่นต้องตั้งผ่าน Access Control หรือ MAC Filter

② ก่อนบล็อก ต้องแน่ใจก่อนว่าเป็นเครื่องของใคร

อย่ารีบบล็อกอุปกรณ์ที่ชื่อแปลกทันที

เพราะอุปกรณ์ที่ขึ้นว่า

• Unknown

• Android

• Generic Device

• ESP

• Tuya

• Smart Device

อาจเป็นอุปกรณ์จริงภายในบ้าน เช่น

• กล้อง Wi-Fi

• Smart Plug

• Smart TV

• Printer

• Robot Vacuum

• Android Box

• IoT

ควรตรวจสอบ IP Address และ MAC Address ก่อน

③ วิธีดูอุปกรณ์ที่เชื่อมต่ออยู่

เข้าเมนูประเภท

• Connected Devices

• Connected Clients

• Client List

• Network Clients

• Device List

จากนั้นดูข้อมูลของแต่ละอุปกรณ์

เช่น

• Device Name

• IP Address

• MAC Address

• Connection Type

• Online Status

หากพบอุปกรณ์ที่ไม่รู้จัก ให้จด MAC Address ไว้ก่อน

④ วิธีบล็อกอุปกรณ์จาก Connected Devices

Router D-Link บางรุ่นมีปุ่ม

Block

หรือ

Deny

อยู่ข้างชื่ออุปกรณ์

ขั้นตอนทั่วไปคือ

1. เลือกอุปกรณ์

2. กด Block

3. ยืนยัน

4. กด Save หรือ Apply

หลังจากนั้น Router จะตัดการเชื่อมต่อของอุปกรณ์นั้นหรือปฏิเสธไม่ให้เชื่อมต่อใหม่

⑤ ถ้าไม่มีปุ่ม Block ต้องทำอย่างไร?

ถ้า Router ไม่มีปุ่ม Block ใน Client List ให้ค้นหาเมนู

Access Control

หรือ

MAC Filter

จากนั้นเพิ่ม MAC Address ของอุปกรณ์ที่ต้องการบล็อก

ชื่อโหมดที่อาจพบ เช่น

• Deny

• Blacklist

• Block List

• Access Control Rule

เลือกโหมดที่กำหนดว่า MAC Address ในรายการจะถูกปฏิเสธการเชื่อมต่อ

⑥ MAC Address คืออะไร?

MAC Address คือหมายเลขที่ใช้ระบุ Network Interface ของอุปกรณ์

ลักษณะประมาณ

AA:BB:CC:11:22:33

ในการบล็อกอุปกรณ์ Router มักใช้ MAC Address เป็นตัวกำหนดว่าเครื่องใดได้รับอนุญาตหรือถูกปฏิเสธ

จึงควรตรวจสอบให้ถูกต้องก่อนกด Block

⑦ ทำไมบล็อกแล้วเครื่องยังกลับมาได้?

มีหลายสาเหตุ

ใช้ Private MAC

มือถือรุ่นใหม่สามารถใช้ Private หรือ Randomized MAC Address

หากเปลี่ยน MAC อุปกรณ์อาจถูกมองว่าเป็น Client ใหม่

ผู้ใช้ยังรู้รหัส Wi-Fi

แม้ MAC เดิมถูก Block แต่หากมีอุปกรณ์เครื่องอื่นก็สามารถลองเชื่อมต่อใหม่ได้

Block ผิดเครือข่าย

บาง Router แยก

• Main Wi-Fi

• Guest Wi-Fi

• 2.4 GHz

• 5 GHz

ควรตรวจสอบทุกเครือข่าย

ดังนั้นการ Block อย่างเดียวไม่ควรเป็นวิธีป้องกันหลัก

⑧ วิธีป้องกันไม่ให้กลับมาเชื่อมอีก

หากยืนยันว่ามีคนแอบใช้ Wi-Fi ให้ทำ 4 อย่างพร้อมกัน

1. Block อุปกรณ์

ตัดการเชื่อมต่อปัจจุบัน

2. เปลี่ยนรหัส Wi-Fi

ทำให้ผู้ที่รู้รหัสเดิมไม่สามารถกลับมาเชื่อมได้

3. ใช้ WPA3 หรือ WPA2/WPA3

เพิ่มความปลอดภัยในการเชื่อมต่อ

4. ปิด WPS หากไม่ใช้

ลดฟังก์ชันที่ไม่จำเป็น

แนวทางนี้มีประสิทธิภาพกว่าการ Block MAC เพียงอย่างเดียว

⑨ วิธีเปลี่ยนรหัส Wi-Fi หลังบล็อกคนอื่น

เข้าเมนู

Wireless / Wi-Fi Settings

จากนั้นหา

• Password

• Wi-Fi Password

• Network Key

• Pre-Shared Key

ตั้งรหัสใหม่ที่

• ยาว

• ไม่ซ้ำ

• เดายาก

• ไม่ใช้เบอร์โทร

• ไม่ใช้วันเกิด

• ไม่ใช้ชื่อสมาชิกในบ้าน

แนะนำให้ใช้รหัสประมาณ 16 ตัวอักษรขึ้นไปหากสะดวก

⑩ เปลี่ยนรหัสแล้วอุปกรณ์ของเราจะหลุดไหม?

โดยทั่วไปใช่

หลังเปลี่ยน Wi-Fi Password อุปกรณ์เดิมจะต้องเชื่อมต่อใหม่

เช่น

• มือถือ

• Notebook

• Smart TV

• กล้อง

• Printer

• IoT

นี่เป็นผลที่ต้องการ เพราะทำให้อุปกรณ์ที่ไม่ได้รับอนุญาตถูกตัดออกพร้อมกัน

⑪ ควรเปลี่ยนชื่อ Wi-Fi ด้วยไหม?

ไม่จำเป็นเสมอไป

การเปลี่ยน Password เป็นสิ่งสำคัญกว่า

แต่ถ้าต้องการเริ่มต้นเครือข่ายใหม่ สามารถเปลี่ยน SSID พร้อมกันได้

ตัวอย่างเช่น

จาก

HomeWiFi

เป็น

HomeNetwork

อย่างไรก็ตาม อย่าใส่ข้อมูลส่วนตัวลงในชื่อ Wi-Fi เช่น

• ชื่อจริง

• บ้านเลขที่

• เบอร์โทร

• ชื่อบริษัทแบบละเอียด

⑫ เปิด WPA3 ช่วยได้ไหม?

ช่วยเพิ่มความปลอดภัย

ถ้า Router และอุปกรณ์รองรับ ให้เลือก

WPA3-Personal

หากมีอุปกรณ์เก่า ให้ใช้

WPA2/WPA3 Mixed Mode

หากจำเป็นต้องใช้ WPA2 ให้เลือกแบบที่ใช้ AES

ควรหลีกเลี่ยง WEP และ WPA รุ่นเก่า

⑬ MAC Filtering ป้องกันคนขโมย Wi-Fi ได้ 100% ไหม?

ไม่

MAC Filtering เป็นระบบควบคุมเพิ่มเติม ไม่ใช่การป้องกันหลัก

เพราะ MAC Address สามารถถูกเปลี่ยนหรือจำลองได้ในบางกรณี

ดังนั้นระบบความปลอดภัยหลักควรเป็น

• WPA3 หรือ WPA2 ที่เหมาะสม

• Wi-Fi Password แข็งแรง

• Admin Password แข็งแรง

• Firmware ที่ได้รับการอัปเดต

MAC Filtering ใช้เป็นชั้นเสริมได้

⑭ Blacklist กับ Whitelist ต่างกันอย่างไร?

Blacklist

อนุญาตทุกอุปกรณ์ ยกเว้นเครื่องที่อยู่ในรายการ Block

เหมาะสำหรับบ้านทั่วไป

Whitelist

อนุญาตเฉพาะอุปกรณ์ที่อยู่ในรายการ

อุปกรณ์อื่นทั้งหมดถูกปฏิเสธ

ดูเหมือนปลอดภัยกว่า แต่จัดการยากขึ้น โดยเฉพาะบ้านที่มีมือถือ IoT หรือ Private MAC จำนวนมาก

สำหรับผู้ใช้ทั่วไป Blacklist มักใช้งานสะดวกกว่า

⑮ ถ้าบล็อกมือถือผิดเครื่อง แก้อย่างไร?

เข้า Router จากอุปกรณ์เครื่องอื่นที่ยังเชื่อมต่อได้

จากนั้นเปิด

• Access Control

• Block List

• MAC Filter

หา MAC Address ที่บล็อกผิด แล้วเลือก

Remove / Delete / Allow / Unblock

จากนั้นกด Save หรือ Apply

ถ้าบล็อกอุปกรณ์ทั้งหมดจนเข้า Router ไม่ได้ อาจต้องเชื่อมผ่านสาย LAN หรือใช้วิธี Recovery ตามรุ่น

⑯ Guest Wi-Fi ต้องบล็อกแยกหรือไม่?

อาจต้องแยก

บาง Router มี Client List ของ Guest Network ต่างจาก Main Network

ถ้าบุคคลที่ไม่ต้องการใช้งานเชื่อมผ่าน Guest Wi-Fi ให้ตรวจสอบ

• Guest Password

• Client List

• Access Control

และเปลี่ยนรหัส Guest หากจำเป็น

⑰ ปิด Guest Wi-Fi ไปเลยได้ไหม?

ได้ หากไม่มีความจำเป็น

หากเปิดไว้แต่ไม่เคยใช้ การปิด Guest Wi-Fi ช่วยลดจำนวนเครือข่ายและการตั้งค่าที่ต้องดูแล

แต่ถ้ามีแขกมาใช้งานบ่อย Guest Wi-Fi ยังมีประโยชน์เพราะไม่ต้องแจก Password ของเครือข่ายหลัก

⑱ ควรปิด WPS หรือไม่?

หากไม่ได้ใช้ WPS เป็นประจำ สามารถปิดได้

เข้าเมนู Wireless หรือ WPS แล้วเลือก Disable

แนวคิดด้านความปลอดภัยที่ดีคือ

ฟังก์ชันใดไม่จำเป็น ไม่ควรเปิดทิ้งไว้

⑲ เปลี่ยน Admin Password ด้วยหรือไม่?

ถ้าสงสัยว่ามีบุคคลอื่นเข้าหน้า Router ได้ ควรเปลี่ยนทันที

Admin Password ควร

• ไม่เหมือน Wi-Fi Password

• ยาว

• เดายาก

• ไม่ใช้รหัส Default

เพราะหากคนอื่นเข้า Admin ได้ การ Block หรือเปลี่ยน Wi-Fi Password อาจถูกแก้กลับได้

⑳ ตรวจสอบ Remote Management ด้วย

เข้าเมนู Administration หรือ Management

ตรวจสอบว่ามี

Remote Management

หรือ

Remote Administration

เปิดอยู่หรือไม่

หากไม่จำเป็นต้องจัดการ Router จากอินเทอร์เน็ตภายนอก ควรปิด

㉑ หลังบล็อกแล้วควรตรวจอะไรอีก?

ตรวจสอบ

• Connected Devices

• Guest Network

• DNS

• Remote Management

• Port Forwarding

• DMZ

• Firmware

• Admin Password

โดยเฉพาะหากมีอาการผิดปกติมากกว่าการมี Client แปลกหน้าเพียงอย่างเดียว

㉒ การรีสตาร์ต Router ช่วยไล่คนออกไหม?

Restart อย่างเดียวไม่ใช่วิธีแก้ถาวร

หากรหัส Wi-Fi ยังเหมือนเดิม อุปกรณ์ที่เคยเชื่อมสามารถกลับมาเชื่อมใหม่ได้อัตโนมัติ

วิธีที่เหมาะสมกว่าคือ

เปลี่ยน Password

㉓ Factory Reset จำเป็นไหม?

ไม่จำเป็นถ้าแค่พบคนแอบใช้ Wi-Fi และยังควบคุม Router ได้ตามปกติ

เพียง

• Block

• เปลี่ยน Password

• ตรวจ Security Mode

ก็เพียงพอในหลายกรณี

แต่ถ้า

• Admin Password ถูกเปลี่ยน

• DNS ถูกแก้

• การตั้งค่าหลายส่วนผิดปกติ

• เข้า Router ไม่ได้

จึงค่อยพิจารณา Factory Reset

㉔ วิธีป้องกันคนแอบใช้ Wi-Fi ในระยะยาว

ทำตามแนวทางนี้

1. ใช้ WPA3 หากรองรับ

2. ตั้งรหัส Wi-Fi ยาว

3. ไม่แจก Password หลักโดยไม่จำเป็น

4. ใช้ Guest Wi-Fi สำหรับแขก

5. ปิด WPS ถ้าไม่ใช้

6. เปลี่ยน Admin Password

7. ตรวจ Connected Devices เป็นระยะ

8. อัปเดต Firmware

9. ปิด Remote Management ถ้าไม่ใช้

10. แยก IoT หาก Router รองรับ

คำถามที่พบบ่อย

D-Link บล็อกมือถือจาก Wi-Fi ได้ไหม?

ได้ หาก Router รุ่นนั้นรองรับ Block Client, Access Control หรือ MAC Filtering

บล็อกแล้วอีกฝ่ายรู้ไหม?

โดยทั่วไปอุปกรณ์จะเพียงเชื่อมต่อไม่ได้หรืออินเทอร์เน็ตใช้งานไม่ได้ ไม่ได้มีข้อความระบุว่าเจ้าของ Router เป็นผู้บล็อก

บล็อก MAC แล้วกลับมาได้ไหม?

มีโอกาส โดยเฉพาะอุปกรณ์ที่ใช้ Private MAC หรือมีอุปกรณ์เครื่องอื่น จึงควรเปลี่ยน Wi-Fi Password ด้วย

เปลี่ยนรหัส Wi-Fi อย่างเดียวพอไหม?

ถ้าเป็นเพียงการขโมย Wi-Fi ทั่วไป การเปลี่ยนรหัสที่แข็งแรงมักช่วยได้มาก แต่ควรตรวจ WPA, WPS และ Admin Password เพิ่มเติม

บล็อกคนใช้ Wi-Fi ทำให้ Router เร็วขึ้นไหม?

ถ้าอุปกรณ์นั้นใช้ Bandwidth จำนวนมาก ความเร็วสำหรับผู้ใช้ที่เหลืออาจดีขึ้น แต่ถ้าอินเทอร์เน็ตช้าเพราะสัญญาณหรือ ISP การ Block จะไม่แก้สาเหตุ

ควรใช้ MAC Filter แบบ Allow Only หรือไม่?

ใช้ได้ แต่บ้านที่มีอุปกรณ์จำนวนมากและ Private MAC อาจดูแลยุ่งยาก จึงไม่จำเป็นสำหรับทุกคน

สรุป

วิธีบล็อกคนแอบใช้ Wi-Fi D-Link สามารถทำได้ผ่าน Connected Devices, Access Control หรือ MAC Filter โดยเลือกอุปกรณ์ที่ต้องการแล้วตั้งเป็น Block หรือ Deny

แต่สิ่งสำคัญที่สุดคือ อย่าจบแค่การ Block

หากสงสัยว่าบุคคลอื่นรู้รหัส Wi-Fi ควรทำต่อทันทีคือ

เปลี่ยน Wi-Fi Password → ใช้ WPA3 หรือ WPA2/WPA3 → ปิด WPS หากไม่ใช้ → ตรวจ Admin Password

สำหรับผู้อ่าน comsiam การใช้ Block List เป็นเครื่องมือที่ดีในการควบคุมเครือข่าย แต่รากฐานของความปลอดภัยยังคงเป็นรหัสที่แข็งแรง การอัปเดต Firmware และการตรวจสอบอุปกรณ์ที่เชื่อมต่อเป็นระยะ

เมื่อทำทั้งหมดร่วมกัน จะช่วยลดโอกาสที่ผู้ไม่ได้รับอนุญาตกลับมาใช้ Wi-Fi D-Link ได้อย่างมีประสิทธิภาพ