วิธีซ่อน SSID บน Access Point D-Link
การซ่อน SSID บน Access Point D-Link คือการปิดการประกาศชื่อ Wi-Fi ไม่ให้ชื่อเครือข่ายแสดงอยู่ในรายการ Wi-Fi ที่อุปกรณ์ทั่วไปค้นหาเจอโดยอัตโนมัติ เหมาะสำหรับเครือข่ายที่ต้องการลดการมองเห็นชื่อ Wi-Fi เช่น Wi-Fi สำหรับอุปกรณ์เฉพาะ ระบบภายใน หรือเครือข่ายที่ไม่ต้องการให้ผู้ใช้ทั่วไปเห็น
อย่างไรก็ตาม การซ่อน SSID ไม่ได้ทำให้ Wi-Fi ปลอดภัยขึ้นอย่างมีนัยสำคัญ เพราะผู้ที่มีเครื่องมือวิเคราะห์เครือข่ายยังสามารถตรวจพบเครือข่ายไร้สายได้ ดังนั้นควรใช้ WPA2 หรือ WPA3 และตั้งรหัสผ่านที่แข็งแรงร่วมด้วย
SSID คืออะไร และการซ่อน SSID ทำงานอย่างไร
SSID คือชื่อของเครือข่าย Wi-Fi ที่แสดงบนโทรศัพท์ คอมพิวเตอร์ และอุปกรณ์ไร้สาย
ตัวอย่างเช่น
Office-WiFi
Guest-WiFi
Home-WiFi
เมื่อเปิดใช้งานการซ่อน SSID Access Point จะไม่ประกาศชื่อเครือข่ายในลักษณะที่ทำให้อุปกรณ์ทั่วไปแสดงชื่อดังกล่าวในรายการ Wi-Fi ตามปกติ
ผู้ใช้งานจึงต้องเพิ่มเครือข่ายด้วยตนเอง โดยระบุข้อมูล เช่น
ชื่อ SSID
Security Type
Password
ตัวอย่าง
SSID: Office-Private
Security: WPA2/WPA3
Password: ********
ทำไมบางคนจึงต้องการซ่อน SSID
เหตุผลที่พบได้บ่อย ได้แก่
ลดการแสดงชื่อ Wi-Fi ให้ผู้ใช้ทั่วไปเห็น
ใช้กับเครือข่ายเฉพาะอุปกรณ์
ใช้กับระบบภายในองค์กร
ลดความสับสนจาก SSID จำนวนมาก
ต้องการให้ผู้ใช้งานที่ได้รับอนุญาตเพิ่มเครือข่ายเอง
ตัวอย่างเช่นสำนักงานอาจมี Wi-Fi สำหรับอุปกรณ์เฉพาะที่ไม่ต้องการให้พนักงานทั่วไปเห็นในรายการเครือข่าย
แต่หากเป็น Guest Wi-Fi หรือ Wi-Fi สำหรับลูกค้าทั่วไป ไม่ควรซ่อน SSID เพราะจะทำให้การเชื่อมต่อยุ่งยากขึ้นโดยไม่จำเป็น
วิธีซ่อน SSID บน Access Point D-Link
ชื่อเมนูอาจแตกต่างกันตามรุ่นและเฟิร์มแวร์ของ Access Point D-Link แต่แนวทางทั่วไปมีดังนี้
① เข้าสู่หน้า Admin ของ Access Point
เชื่อมต่อคอมพิวเตอร์หรืออุปกรณ์ที่สามารถเข้าถึง Access Point ได้
จากนั้นเปิด Web Browser และเข้าสู่ IP Address ของ Access Point
กรอก Username และ Password ของผู้ดูแลระบบเพื่อเข้าสู่หน้าตั้งค่า
② เปิดเมนู Wireless
ค้นหาเมนูที่เกี่ยวข้องกับ Wireless หรือ Wi-Fi เช่น
Wireless Settings
Wi-Fi Settings
SSID
Basic Wireless Settings
Wireless Network
หาก Access Point เป็น Dual-Band อาจมีการตั้งค่าแยกสำหรับ 2.4 GHz และ 5 GHz
③ เลือก SSID ที่ต้องการซ่อน
เลือกเครือข่ายที่ต้องการปิดการแสดงชื่อ
ตัวอย่าง
SSID: Office-Private
หากมีหลาย SSID ควรตรวจสอบให้แน่ใจว่าเลือกชื่อที่ถูกต้องก่อน Apply
④ ปิดการ Broadcast SSID
ค้นหาตัวเลือกที่มีความหมายใกล้เคียงกับ
SSID Broadcast
Enable SSID Broadcast
Broadcast SSID
Hide SSID
Visibility Status
หากเป็นตัวเลือก Enable SSID Broadcast ให้ปิดตัวเลือกดังกล่าว
หากเป็นตัวเลือก Hide SSID ให้เปิดใช้งานตามรูปแบบของเมนู
หลักการคือทำให้ Access Point ไม่ประกาศชื่อ SSID ให้แสดงตามปกติ
⑤ ตรวจสอบ Security
ก่อนบันทึกการตั้งค่า ควรตรวจสอบว่า Wi-Fi มี Security เปิดใช้งานอยู่
แนะนำให้ใช้ระบบที่เหมาะสมกับความสามารถของอุปกรณ์ เช่น
WPA2
WPA3
WPA2/WPA3 หากต้องรองรับ Client หลายรุ่น
ไม่ควรใช้ Open Network เพียงเพราะต้องการซ่อนชื่อ Wi-Fi
⑥ กด Save หรือ Apply
หลังจากตั้งค่าแล้วให้กด
Save / Apply
Access Point อาจใช้เวลาสั้น ๆ ในการนำการตั้งค่าใหม่ไปใช้งาน และในบางรุ่นอาจทำให้ Wi-Fi ขาดการเชื่อมต่อชั่วคราว
วิธีเชื่อมต่อ Wi-Fi ที่ซ่อน SSID
หลังจากซ่อน SSID แล้ว ชื่อ Wi-Fi อาจไม่แสดงในรายการเครือข่ายตามปกติ
ผู้ใช้สามารถเพิ่มเครือข่ายด้วยตนเอง
ข้อมูลที่ต้องใช้โดยทั่วไปคือ
Network Name / SSID: Office-Private
Security: WPA2/WPA3
Password: รหัสผ่าน Wi-Fi
บน Windows สามารถเพิ่มเครือข่าย Wi-Fi ด้วยตนเองจาก Network Settings
บน Android และ iPhone สามารถใช้เมนูสำหรับเพิ่มเครือข่ายหรือ Other Network ตามเวอร์ชันของระบบ
สิ่งสำคัญคือต้องกรอก SSID ให้ตรงทุกตัวอักษร เพราะชื่อที่พิมพ์ผิดจะทำให้เชื่อมต่อไม่ได้
วิธีซ่อน SSID บน 2.4 GHz และ 5 GHz
หาก Access Point รองรับหลายย่านความถี่ ต้องตรวจสอบว่าการตั้งค่า SSID Broadcast ใช้ร่วมกันหรือแยกกัน
ตัวอย่าง
2.4 GHz
SSID: Office-Private
Hide SSID: On
5 GHz
SSID: Office-Private
Hide SSID: On
หากซ่อนเฉพาะ 2.4 GHz แต่ 5 GHz ยังประกาศ SSID อยู่ ผู้ใช้งานอาจยังเห็นชื่อ Wi-Fi จากอีกย่านความถี่หนึ่ง
ดังนั้นควรตรวจสอบการตั้งค่าของแต่ละ Band หลัง Apply
ถ้ามี Multiple SSID ต้องซ่อนอย่างไร
หาก Access Point มีหลาย SSID เช่น
Office-WiFi
Guest-WiFi
IoT-WiFi
Admin-WiFi
ไม่จำเป็นต้องซ่อนทั้งหมด
สามารถเลือกซ่อนเฉพาะเครือข่ายที่ต้องการได้ เช่น
Office-WiFi → แสดง
Guest-WiFi → แสดง
IoT-WiFi → ซ่อน
Admin-WiFi → ซ่อน
วิธีนี้เหมาะกว่า เพราะผู้ใช้งานทั่วไปยังสามารถเลือก Guest หรือ Office Wi-Fi ได้ตามปกติ ขณะที่เครือข่ายเฉพาะยังไม่แสดงในรายการทั่วไป
การซ่อน SSID ช่วยเพิ่มความปลอดภัยหรือไม่
นี่เป็นจุดที่ควรเข้าใจให้ถูกต้อง
การซ่อน SSID ไม่ใช่ Security ที่แท้จริง
แม้ชื่อ Wi-Fi จะไม่แสดงบนอุปกรณ์ทั่วไป แต่ข้อมูลเกี่ยวกับเครือข่ายยังสามารถถูกตรวจพบได้ด้วยเครื่องมือวิเคราะห์ Wi-Fi
ดังนั้นไม่ควรคิดว่า
ซ่อน SSID
=
ไม่มีใครตรวจพบ Wi-Fi
แนวทางที่เหมาะสมกว่าคือ
WPA2/WPA3
+
Password ที่แข็งแรง
+
VLAN
+
Firewall / ACL
+
Client Isolation ตามความเหมาะสม
การซ่อน SSID จึงควรมองว่าเป็นเรื่องของ การลดการมองเห็นชื่อเครือข่าย มากกว่าการเป็นมาตรการป้องกันการโจมตี
ซ่อน SSID กับปิด Wi-Fi ต่างกันหรือไม่
ต่างกันอย่างชัดเจน
ซ่อน SSID
Access Point ยังให้บริการ Wi-Fi ตามปกติ แต่ไม่แสดงชื่อเครือข่ายในรายการทั่วไป
ปิด Wi-Fi
Access Point หยุดให้บริการเครือข่ายไร้สายบน Band หรือ SSID นั้น
ตัวอย่าง
Hide SSID → Wi-Fi ยังใช้งานได้
Disable Wireless → Wi-Fi ไม่ให้บริการ
หากต้องการหยุดการใช้งาน Wi-Fi จริง ๆ ไม่ควรใช้การซ่อน SSID แทนการปิด Wireless
ซ่อน SSID เหมาะกับเครือข่ายแบบไหน
💡 เครือข่ายสำหรับอุปกรณ์เฉพาะ
เช่นอุปกรณ์ที่ถูกกำหนดค่าไว้ล่วงหน้า และไม่ต้องการให้ผู้ใช้งานทั่วไปเห็นชื่อเครือข่าย
💡 เครือข่ายสำหรับผู้ดูแล
ในบางองค์กรอาจมี SSID สำหรับงาน Administration โดยให้เฉพาะผู้ดูแลที่ทราบชื่อและรหัสผ่านเชื่อมต่อ
อย่างไรก็ตามควรใช้ Security และ Access Control ที่เหมาะสมร่วมด้วย
💡 เครือข่าย IoT
บางระบบอาจเลือกซ่อน SSID สำหรับ IoT เพื่อไม่ให้ผู้ใช้งานทั่วไปเห็น แต่ควรตรวจสอบก่อนว่าอุปกรณ์ IoT รองรับ Hidden SSID หรือไม่
ซ่อน SSID ไม่เหมาะกับเครือข่ายแบบไหน
Guest Wi-Fi
ไม่แนะนำให้ซ่อน เพราะ Guest ต้องการความสะดวกในการเชื่อมต่อ
Wi-Fi สาธารณะ
การซ่อน SSID ทำให้ผู้ใช้ค้นหาเครือข่ายได้ยากและเพิ่มขั้นตอนการเชื่อมต่อ
เครือข่ายที่มีผู้ใช้จำนวนมาก
หากต้องให้ผู้ใช้งานใหม่จำนวนมากเชื่อมต่อ การประกาศ SSID จะสะดวกกว่า
ปัญหาที่พบบ่อยหลังซ่อน SSID
⚠️ ซ่อนแล้วแต่ยังเห็นชื่อ Wi-Fi
ตรวจสอบว่าได้ปิด SSID Broadcast ของ SSID ที่ถูกต้องหรือไม่
หากมี Access Point หลายตัว อาจมีอีกเครื่องหนึ่งที่ยังประกาศ SSID ชื่อเดียวกันอยู่
นอกจากนี้ Client บางประเภทอาจยังแสดงข้อมูลเครือข่ายที่เคยบันทึกไว้ก่อนหน้านี้
⚠️ เชื่อมต่อ Hidden SSID ไม่ได้
ตรวจสอบ
ชื่อ SSID
Security Mode
Password
ย่านความถี่
การตั้งค่า VLAN หากมี
Compatibility ของ Client
โดยเฉพาะชื่อ SSID ต้องตรงกับที่ตั้งไว้ทุกตัวอักษร
⚠️ โทรศัพท์เคยเชื่อมต่อได้ แต่ตอนนี้เชื่อมต่อไม่ได้
ลองลบเครือข่ายเดิมออกจากรายการ Saved Networks แล้วเพิ่ม Hidden Network ใหม่อีกครั้ง
หากมีการเปลี่ยน Password หรือ Security Mode ควรลบ Profile เดิมก่อน
⚠️ อุปกรณ์ IoT เชื่อมต่อ Hidden SSID ไม่ได้
อุปกรณ์ IoT บางรุ่นรองรับ Hidden SSID ได้ไม่ดี หรือกระบวนการ Setup ของผู้ผลิตอาจต้องการให้ SSID ถูกประกาศ
หากเป็นอุปกรณ์ประเภท Smart Home ควรตรวจสอบคู่มือของผู้ผลิตก่อนซ่อน SSID
⚠️ ซ่อน SSID แล้วเข้า Access Point ไม่ได้
การซ่อน SSID ไม่ควรมีผลโดยตรงต่อ Management IP ของ Access Point
หากเข้า Admin ไม่ได้ ให้ตรวจสอบ IP Address, VLAN, Network Connection และ Management Interface แยกต่างหาก
วิธีตรวจสอบว่าซ่อน SSID สำเร็จหรือไม่
หลัง Apply ให้ใช้โทรศัพท์หรือคอมพิวเตอร์ที่ยังไม่เคยบันทึกเครือข่ายนั้น แล้วเปิดรายการ Wi-Fi
ตรวจสอบว่า SSID ไม่ปรากฏในรายการทั่วไป
จากนั้นลองเพิ่มเครือข่ายด้วยตนเอง
SSID: ชื่อที่กำหนดไว้
Security: ตามที่ตั้งค่า
Password: รหัสผ่านที่ถูกต้อง
หากเชื่อมต่อสำเร็จ แสดงว่า Access Point ยังให้บริการ Wi-Fi ตามปกติ เพียงแต่ไม่ได้แสดงชื่อในรายการทั่วไป
ข้อผิดพลาดที่ควรหลีกเลี่ยง
1. คิดว่าซ่อน SSID แล้วจะปลอดภัยจากการถูกโจมตี
ไม่ถูกต้อง ควรใช้ WPA2/WPA3 และ Password ที่แข็งแรง
2. ซ่อน SSID ทุกเครือข่าย
ไม่จำเป็นและทำให้ผู้ใช้งานเชื่อมต่อยากขึ้น
3. ใช้ Password ง่าย ๆ เพราะซ่อน SSID
เป็นแนวคิดที่ไม่ถูกต้อง Password ยังคงเป็นส่วนสำคัญของ Wi-Fi Security
4. ลืมซ่อน SSID บนอีก Band
หากต้องการซ่อนทั้ง 2.4 GHz และ 5 GHz ต้องตรวจสอบการตั้งค่าของทั้งสองย่านความถี่ตามความสามารถของ Access Point
5. ซ่อน SSID โดยไม่ทดสอบ Client
อุปกรณ์บางรุ่น โดยเฉพาะ IoT และอุปกรณ์รุ่นเก่า อาจมีปัญหากับ Hidden SSID
FAQ คำถามที่พบบ่อย
ซ่อน SSID บน D-Link ทำอย่างไร?
เข้าสู่หน้า Admin ของ Access Point ไปที่เมนู Wireless หรือ SSID จากนั้นปิดตัวเลือก SSID Broadcast หรือเปิด Hide SSID ตามรูปแบบเมนูของรุ่นนั้น แล้วกด Save หรือ Apply
ซ่อน SSID แล้ว Wi-Fi ยังใช้งานได้หรือไม่?
ได้ การซ่อน SSID ไม่ได้ปิด Wi-Fi Access Point ยังคงให้บริการเครือข่าย เพียงแต่ไม่แสดงชื่อในรายการ Wi-Fi ทั่วไป
ซ่อน SSID ป้องกันคนแฮก Wi-Fi ได้หรือไม่?
ไม่ การซ่อน SSID ไม่ใช่ระบบรักษาความปลอดภัยหลัก ควรใช้ WPA2/WPA3 และ Password ที่แข็งแรงร่วมด้วย
ทำไม Hidden SSID ยังถูกตรวจพบได้?
เพราะการซ่อนชื่อไม่ได้ทำให้สัญญาณ Wi-Fi หายไป เครื่องมือวิเคราะห์เครือข่ายสามารถตรวจจับข้อมูลของเครือข่ายไร้สายได้
ควรซ่อน SSID ของ Guest Wi-Fi หรือไม่?
โดยทั่วไปไม่ควร เพราะ Guest Wi-Fi เน้นความสะดวกในการค้นหาและเชื่อมต่อ
ซ่อน SSID แล้วต้องตั้ง VLAN เพิ่มหรือไม่?
ไม่จำเป็นเสมอไป การซ่อน SSID และ VLAN เป็นคนละเรื่อง หากต้องการแยกเครือข่ายหรือควบคุมสิทธิ์ ควรออกแบบ VLAN และ Firewall เพิ่มตามความต้องการ
Access Point D-Link ทุกรุ่นมีเมนูซ่อน SSID เหมือนกันหรือไม่?
ไม่จำเป็น ชื่อเมนูและตำแหน่งการตั้งค่าอาจแตกต่างกันตามรุ่นและเฟิร์มแวร์ ควรตรวจสอบคู่มือของรุ่นที่ใช้งาน
สรุป
การซ่อน SSID บน Access Point D-Link ทำได้โดยเข้าไปที่เมนู Wireless หรือ SSID แล้วปิดการ Broadcast ชื่อเครือข่าย หรือเปิดตัวเลือก Hide SSID ตามรูปแบบของรุ่นนั้น
ขั้นตอนโดยสรุปคือ
เข้าสู่หน้า Admin
↓
เปิด Wireless / SSID
↓
เลือก SSID
↓
ปิด SSID Broadcast
↓
ตรวจสอบ Security
↓
Save / Apply
↓
ทดสอบการเชื่อมต่อ
การซ่อน SSID เหมาะกับเครือข่ายเฉพาะทาง เช่น Wi-Fi สำหรับอุปกรณ์หรือระบบภายใน แต่ไม่ควรใช้แทนระบบรักษาความปลอดภัย เพราะ Hidden SSID ไม่ได้ป้องกันการตรวจจับเครือข่าย
สำหรับระบบที่ต้องการความปลอดภัยมากขึ้น ควรใช้ WPA2/WPA3, Password ที่แข็งแรง, VLAN และ Firewall หรือ ACL ตามความเหมาะสม โดยเฉพาะเครือข่ายองค์กรที่ต้องแยก Guest, Staff และ IoT ออกจากกัน ซึ่งเป็นแนวทางที่ comsiam สามารถนำไปประยุกต์ใช้ในการออกแบบระบบ Wi-Fi ได้
ก่อนซ่อน SSID ควรพิจารณาด้วยว่าใครเป็นผู้ใช้งาน หากเป็นเครือข่ายที่มีผู้ใช้จำนวนมาก การซ่อนชื่ออาจสร้างความยุ่งยากมากกว่าประโยชน์ แต่สำหรับเครือข่ายเฉพาะที่มีผู้ใช้จำนวนจำกัด การซ่อน SSID สามารถช่วยลดการแสดงชื่อเครือข่ายที่ไม่จำเป็นได้ และ comsiam ควรทดสอบกับอุปกรณ์จริงทุกประเภทก่อนนำการตั้งค่าไปใช้ในระบบ Production
