設定和優化華碩路由器的關鍵技巧

如果你家裡有一台華碩路由器，並且一直保留著出廠設置，那麼你很可能沒有充分發揮它的性能，而且你的網絡比你想像的要脆弱得多。配置不當會導致Wi-Fi被盜、網速下降、線上遊戲延遲增加，甚至你的裝置遭受直接攻擊。好消息是，只需進行一些正確的設置，你就能在不到一個小時的時間內，將你的「普通路由器」變成一個「強大的網路樞紐」。

本指南將一步步引導您如何設定華碩路由器（包括 ROG 和 TUF Gaming 系列），以提升安全性、WiFi 效能、線上遊戲體驗和網路控制。所有內容均以簡單易懂的語言解釋，避免使用不必要的專業術語，但涵蓋所有細節：從啟用 AiProtection 和針對遊戲優化 WiFi 設置，到使用 Pi-hole 作為 DNS 伺服器、了解 DMZ 的概念，以及如何使用多個路由器設定 AiMesh 網路。

1. 第一步：存取華碩路由器並進行實體連接

在深入了解進階選項之前，您需要確保路由器已正確連接，並知道如何存取其控制台。良好的實體連線始終是其他一切正常運作的基礎，而華碩讓這一切變得非常簡單。

在典型的華碩路由器和光纖網路場景中，安裝通常如下：將來自數據機、ONT 或運營商路由器的乙太網路線連接到 WAN 連接埠（通常為藍色）；然後將另一根網路線從其中一個黃色 LAN 連接埠插入您的 PC 或筆記型電腦；最後，連接電源背面適配器，然後按下裝置的黃色 LAN 連接埠插入您的 PC 或筆記型電腦；最後，連接電源背面適配器，然後按下裝置的黃色 LAN 連接埠插入您的 PC 或筆記型電腦；最後，連接電源背面適配器，然後按下裝置的黃色 LAN 連接埠插入您的 PC 或筆記型電腦；最後，連接電源背面適配器，然後按下裝置的黃色 LAN 連接埠插入您的 PC 或筆記型電腦；最後，連接電源背面適配器，然後按下裝置的黃色 LAN 連接埠插入您的 PC 或筆記型電腦；最後，連接電源背面適配器，然後按下裝置的黃色 LAN 連接埠插入您的 PC 或筆記型電腦；最後，連接電源背面適配器，然後按下裝置的黃色 LAN 連接埠插入您的 PC 或筆記型電腦；最後，連接電源背面適配器，然後按下裝置的黃色 LAN 連接埠。

要在 Windows 系統中存取 Web 管理介面，您可以開啟命令提示字元（Windows 鍵 + R，輸入cmd並按 Enter 鍵），然後執行ipconfig 命令並尋找「預設閘道」資訊；此 IP 位址通常為192.168.1.1或類似位址。此位址即為路由器的 IP 位址：將其輸入瀏覽器的網址列（例如，http ://192.168.1.1 ），即可載入初始設定精靈。

在第一個畫面上，華碩通常會提供建立新網路的選項（「建立新網路」）。在這裡，您可以設定Wi-Fi 網路名稱 (SSID) 和無線密碼。接下來，系統會要求您輸入路由器的管理者使用者名稱和密碼。請務必注意，Wi-Fi 密碼和路由器控制面板密碼必須不同，因為它們保護的是不同的內容。

2. 路由器基本安全：密碼、加密和關鍵選項

針對華碩路由器（以及其他任何品牌）的大多數攻擊都始於同一個問題：預設憑證和過時的加密方式。如果您繼續使用使用者名稱“admin”和密碼“admin ”，實際上就等於把網路存取權限拱手讓給了任何試圖攻擊的人。

若要變更管理員面板密碼，請前往「進階設定」>「管理」>「系統」。您可以在此為管理員使用者設定新密碼。理想情況下，密碼長度至少應為 12 個字符，並混合使用大小寫字母、數字和符號，且不應與您的 Wi-Fi 密碼或任何其他線上服務密碼相似。

第二個安全支柱是 Wi-Fi。在「無線/常規」選單中，選擇路由器和裝置支援的最新網路身份驗證方法。如果所有裝置都比較新，請選擇 WPA3-Personal；如果並非所有裝置都相容，請使用 WPA2-Personal 並啟用 AES 加密，務必避免使用 WEP 或任何包含 TKIP 等特殊組合的加密方式。此外，請建立一個長而難以預測的密碼，且密碼中不要包含任何個人資訊。

有一個選項即使看起來很方便，你也應該停用：WPS（Wi-Fi Protected Setup，無線保護設定）。在華碩設備上，它通常位於“無線”>“WPS”下；請將其完全關閉。這個系統允許你透過按下按鈕或使用PIN碼連接，但它很容易受到自動化攻擊，即使你設定了強密碼，也可能在幾個小時內被破解PIN碼並存取你的網路。

在進階安全性設定部分，務必檢查遠端存取設定。在「進階設定」>「管理」>「系統」>「遠端存取設定」中，確保已停用對 Web 控制面板的 WAN 存取。除非絕對必要，否則您不希望管理介面可以從互聯網存取。如果您確實需要遠端訪問，設定 VPN 會更加明智。

3. 華碩設備上的 HTTPS、DNS 重新綁定和其他保護設置

掌握了基本設定之後，不妨再微調一些常被使用者忽略的選項。例如，設定路由器透過 HTTPS 存取並啟用 DNS 保護，可以增加一層額外的安全保障，只需花一分鐘進行調整，絕對物超所值。

在「管理」>「系統」中，您可以找到僅使用 HTTPS 進行本機存取的選項。啟用此選項後，路由器將使用類似https://www.asusrouter.com:8443的 URL或其內部 IP 位址（使用相同的連接埠）進行回應。由於路由器使用的是自簽名證書，您的瀏覽器可能會顯示「不受信任的證書」警告。在這種情況下，如果您確定正在存取自己的設備，則可以繼續操作，不會出現問題。

如果您在使用 asusrouter.com 網域時遇到類似DNS_PROBE_FINISHED_NXDOMAIN 的錯誤，則可能是 DNS 解析出現問題，或是您的路由器處於存取點模式，DNS 由 ISP 的路由器管理。在這種情況下，透過路由器的本機 IP 位址（例如 192.168.1.1）存取路由器是最直接的連接方式。您也可以檢查 LAN DNS 設定，確保路由器的內部名稱解析正確。

在同一個「系統」功能表中，您應該勾選「DNS 重綁定保護」複選框。此功能會檢查 DNS 回應中是否存在異常值或外部伺服器傳回的私人位址，從而阻止將您的流量重新導向至試圖冒充內部服務的網站。

另一個實用的設定是限制哪些 IP 位址可以登入路由器的介面。華碩可讓您在「管理」>「系統」>「指定 IP 位址」中定義允許存取 Web 管理介面的 IP 位址清單。如果您始終使用同一台電腦管理路由器，限制對其 IP 位址的存取是有效的安全措施，可防止入侵者存取您的 Wi-Fi 網路。

4. 韌體、防火牆和遠端服務：哪些功能需要啟用，哪些功能不需要啟用

很多人從不更新路由器固件，多年來一直使用出廠版本。最近，針對數千台華碩路由器的大規模攻擊活動被發現，攻擊者利用了已在更新中修復的漏洞。因此，保持韌體更新不再只是建議，而是幾乎是強制性的。

若要更新韌體，請前往「進階設定」>「管理」>「韌體更新」，然後點擊「檢查」。如果有新版本可用，路由器將自動下載並提示您安裝。此過程可能需要 3 到 10 分鐘，在此期間請勿關閉設備。建議您啟用自動版本檢查功能，以便在有重要版本發佈時收到通知。

華碩筆記型電腦的內建防火牆通常預設為啟用。請在「防火牆」選單中確認其保持啟用狀態，除非有非常特殊的原因，否則請勿停用它。此防火牆會過濾來自互聯網到您內部網路的可疑連接，是抵禦連接埠掃描和入侵嘗試的第一道防線。

另一個需要格外注意的領域是遠端管理服務，例如Telnet 和 SSH。雖然這些服務對高級用戶來說可能很有用，但最好預設為停用它們。您可以在「管理」>「服務」中查看它們的狀態：如果您完全不使用它們，請保持停用狀態，以防止任何人試圖利用它們，尤其是在防火牆中開啟連接埠的情況下。

關於DMZ，華碩將其放在了WAN設定部分。很多人可能會想把遊戲主機或PC的IP位址放在那裡以“避免端口問題”，尤其是一些舊論壇曾推薦這樣做用於某些P2P應用。然而，DMZ中的IP位址實際上就暴露在網路上。因此，最好使用連接埠轉送功能或專門用於遊戲的OpenNAT工具，我們稍後會詳細討論。

5. 進階 WiFi 配置：頻段、頻道和專業選項

Wi-Fi 的品質並非只取決於路由器的功率。頻段、頻道或頻道寬度選擇不當，會導致原本快速的連線變得異常困難，尤其是在周圍有很多網路的情況下。

目前大多數華碩路由器都是雙頻或三頻的，支援2,4 GHz 和 5 GHz 頻段（部分 WiFi 6E 型號甚至支援 6 GHz 頻段）。 2,4 GHz 頻段覆蓋範圍較廣，但速度較慢，且更容易受到其他路由器以及微波爐、無線遙控器等設備的干擾。而 5 GHz 頻段則速度較快，幹擾較少，但覆蓋範圍略小。

在「Wi-Fi/常規」設定中，建議您盡可能將裝置連接到 5 GHz 頻段，以便進行遊戲或串流媒體。您可以在此處調整頻道寬度；如果您的路由器支援 160 MHz 頻道，並且您所在區域的網路擁塞情況不太嚴重，啟用該頻道可以提升效能。如果遇到網路不穩定的情況，您可以將頻道設定為自動，並將頻道寬度設為 80 MHz，以在速度和穩定性之間取得平衡。

諸如「Wi- Fi敏捷多頻段」和「目標喚醒時間 (TWT)」之類的選項聽起來可能很專業，但在華碩裝置上配置起來卻非常簡單。對於低延遲應用程式（例如遊戲、關鍵視訊通話），建議在「Wi-Fi/常規」或「專業」選單中停用這兩個選項，因為這樣會優先考慮快速回應時間而非能源效率。

在 WiFi 6 路由器上，另一個關鍵設定是OFDMA/802.11ax MU-MIMO。在「專業」設定中，選擇「DL/UL OFDMA + MU-MIMO」選項，以便路由器能更好地處理多個裝置同時連接的情況。這可以減少網路擁塞，並在多個裝置同時連接下載或串流影片時改善感知延遲。

如果您沒有多節點 AiMesh 網絡，建議停用漫遊助手功能（該功能也可在「專業版」標籤中找到）。此功能可以將訊號弱的客戶端「踢」到另一個存取點，但在單一路由器上，當訊號過弱時，它只會直接斷開連線。

6. 針對線上遊戲優化 ASUS ROG 和 Asuswrt 路由器

華碩的遊戲系列產品，搭載Asuswrt ROG 韌體或支援遊戲加速的版本，整合了眾多旨在降低延遲、提升線上遊戲穩定性的功能。如果您擁有 ROG Rapture 或類似型號的主機板，建議您花點時間配置其特定設定。

在「遊戲加速」選單中，您可以找到三個優先順序。部分型號配備專用的遊戲 LAN 端口；如果您將遊戲主機或 PC 連接到該端口，則該設備的流量將自動優先於其他流量。此外，還有ROG First功能，它可以檢測 ROG 設備（例如某些筆記型電腦和智慧型手機）並自動提高它們的優先順序。

遊戲優化的核心在於服務品質 (QoS)。華碩提供自適應 QoS、傳統 QoS 以及客戶端頻寬限制器。實際上，最簡單有效的方法是啟用自適應 QoS ，讓它自動測量頻寬使用情況，並在介面中選擇「遊戲」模式。這樣，無論設備是透過乙太網路還是 Wi-Fi 連接，所有被識別為遊戲流量的流量都會被優先處理。

除了流量類型設定檔外，您還可以使用MAC 位址手動新增最多 64 個遊戲裝置條目。從下拉式選單中選擇您的遊戲主機或 PC，點擊“+”符號，然後套用變更。這不僅會根據流量類型設定優先級，還會根據 MAC 位址級別設定裝置本身的優先級，這在單一裝置同時執行多個任務（下載、串流、遊戲）時非常有用。

遊戲工具中還包含遊戲雷達，它會顯示各個線上遊戲伺服器的位置和延遲。您無需更改任何設置，但它可以幫助您了解哪些伺服器最適合您，並且在某些情況下，如果遊戲允許，您還可以手動選擇延遲更低的地區。

7. 開放NAT、連接埠、DMZ和巨型幀

主機和許多PC遊戲的常見問題之一是臭名昭著的NAT類型。如果你的NAT類型是嚴格型或中等型，你將無法加入遊戲、使用語音聊天或與特定玩家配對。華碩的Open NAT功能讓連接埠開放變得更加簡單，這項功能在許多遊戲路由器上都有提供，部分預先安裝Asuswrt韌體的路由器也支援此功能。

Open NAT 會引導您完成三個步驟：首先，從預設清單中選擇遊戲（如果清單中沒有您想要的遊戲，請選擇「手動模式」）；然後，選擇平台（PS4/PS5、Xbox 或 PC）；最後，指定本機 IP 位址或裝置名稱。路由器會自動為該遊戲建立必要的連接埠轉送規則，省去了您在論壇上搜尋 TCP/UDP 連接埠號碼的麻煩。

如前所述，利用DMZ「開放一切」的想法很普遍，但這並非明智之舉。將電腦或遊戲主機置於DMZ中，實際上等於將它們暴露在網路上。更安全的做法是，僅開放每個遊戲或服務實際需要的端口，可以透過開放式NAT或手動配置虛擬伺服器規則來實現。

如果你在配備高階網路卡的電腦上玩遊戲，你可能聽過9K 巨型幀。華碩及其 Mesh Wi-Fi 系統支援內部網路 9000 位元組的 MTU（最大傳輸單元），以優化本地設備之間的流量，但這對於線上遊戲來說卻適得其反。每個大數據包都需要被分片才能透過廣域網路傳輸，從而增加延遲和抖動。因此，在以遊戲為優先的環境中，建議在路由器和電腦上都停用巨型幀功能。

關於最高速度，如果您擁有例如 1 Gbps 或更高的連接速度，那麼通過額外的路由器後，測速結果顯示略低的數值（例如 950 Mbps，這是由於千兆網路限制、NAT、CPU 等因素造成的）是正常的。與 ISP 提供的數據機相比，速度略有下降是正常的，並不一定意味著路由器配置錯誤，只要延遲保持低且穩定即可。

8. LAN、DHCP、DNS、Pi-hole 和 DDNS 配置

華碩韌體的LAN選單用於設定路由器的內部 IP 位址、DHCP 伺服器，以及（如果需要）自訂 DNS 伺服器。熟練此部分設置，可讓您靈活地配置家庭伺服器、NAS 設備或 Pi-hole 等廣告攔截器。

在「區域網路 IP 位址」設定中，您可以變更路由器的 IP 位址，例如，如果您想要一個不太常見的位址範圍，可以將 192.168.1.1 變更為 10.20.30.1 之類的位址。最常用的子網路遮罩是 255.255.255.0。此 IP 位址將作為所有裝置的預設網關，因此請記下它以備將來使用。

DHCP伺服器部分負責自動為透過網路線或 Wi-Fi 連線的裝置指派 IP 位址。通常最好啟用此功能，這樣可以避免在每個裝置上手動設定 IP 位址。您可以定義一個分配範圍（例如，從 .20 到 .200），並在該範圍之外預留一些位址，供需要手動指派 IP 位址的裝置（例如 NAS 裝置或無線存取點）使用。

一個非常實用的選項是基於 MAC 位址分配靜態 IP 位址。輸入裝置的 MAC 位址，您可以確保 DHCP 伺服器始終為其指派相同的 IP 位址。這大大簡化了連接埠轉送、MAC 位址過濾和家長監護規則等任務，因為您可以確保裝置在網路中的位址不會改變。

關於DNS 伺服器，華碩可讓您在廣域網路 (WAN)（用於出站流量）和區域網路 (LAN)（用於內部用戶端流量）上進行設定。在樹莓派上使用 Pi-hole 作為廣告攔截器時，在新韌體版本中，通常的做法是在 WAN 設定中將 Pi-hole 的 IP 位址指定為 DNS 伺服器。然而，一些用戶發現，在這種配置下，Pi-hole 無法識別單一用戶端；而如果在 LAN 設定中更改 DNS 伺服器（DNS 和 WINS 伺服器），則所有裝置都會顯示為活動用戶端。

實際操作中，如果您在網路中使用 Pi-hole，可以將 Pi 的 IP 位址配置為 LAN 部分的 DNS 伺服器，而將 WAN 部分指向您的 ISP 的 DNS 伺服器或 Google 或 Cloudflare 等公共服務。這樣，Pi-hole 可以單獨存取每個設備，過濾廣告和惡意軟體，而路由器仍然可以像解析自身 Web 管理介面的位址一樣，正確解析其他位址。

本部分的另一個實用功能是動態網域名稱系統 (DDNS)。在「WAN > DDNS」部分，您可以註冊一個指向您不斷變化的 ISP IP 位址的公共網域名稱。如果您想從外部存取您的家庭網絡，無論是存取您的路由器、伺服器還是 VPN，這都非常有用。華碩提供自己的免費 DDNS 服務，同時也支援其他服務供應商。

9. 廣域網路、工作模式及與營運商路由器的配合使用

在許多家庭中，華碩路由器並非直接連接到光纖終端盒 (ONT)，而是掛在網路服務供應商提供的設備（例如 Virgin Media HUB、Movistar HGU 等）後面。這就引出了一個問題：應該使用接入點模式還是無線路由器模式？這取決於您希望由誰來管理本地網路。

如果將 ISP 的裝置保留為主路由器，並將華碩路由器設定為存取點模式，則華碩路由器僅負責 Wi-Fi 和 LAN 交換，而ISP 的路由器將繼續管理所有 NAT、防火牆和 IP 位址分配。這可以減少雙重 NAT，但同時也會失去華碩路由器的一些進階功能，例如完整的 QoS、網關級 AiProtection 和某些 WAN 選項。

如果將其設定為無線路由器模式，華碩路由器將控制內部網路：它將充當網關、處理 DHCP、強制執行防火牆並套用 QoS。在這種情況下，理想情況下，您應該將 ISP 提供的路由器設定為橋接模式或中立模式（如果允許），使其僅充當數據機。如果無法做到這一點，則會導致雙重 NAT，這可能會使線上遊戲或遠端存取變得複雜，但作為補償，您可以充分利用 Asuswrt 韌體的所有功能。

在 AP 模式下，asusrouter.com 的 DNS 錯誤通常是由於充當主路由器的裝置（而非華碩路由器本身）解析了該網域所致。因此，當它僅作為存取點時，最好始終透過 IP 位址存取它，或檢查區域網路的 DNS 設置，以確保內部名稱正常運作。

在 WAN 選單中，您也可以選擇網際網路連線類型（PPPoE、動態 IP、靜態 IP 等）。華碩提供快速設定 (QIS) 嚮導，可根據您的連線類型進行指導。正確配置此部分至關重要，可避免浪費網路服務供應商的頻寬並防止 WAN 介面出現瓶頸。

10. AiProtection、家長監護與華碩特殊技術

除了基本選項和QoS之外，華碩還整合了一些強大的功能，但這些功能往往不常用。其中最重要的可能是AiProtection，它與趨勢科技合作，為整個網路提供安全防護。

在 AiProtection 設定中，您可以啟用路由器保護、雙向入侵防禦系統 (IPS) 和惡意網站攔截功能。韌體會分析您目前的配置，提醒您潛在的安全漏洞（例如啟用了 WPS 或使用了弱密碼），並阻止存取已知的釣魚網站或惡意軟體的命令與控制伺服器。最棒的是，它適用於所有設備，甚至包括無法安裝防毒軟體的電視或物聯網設備。

同一部分還包含家長監護功能，您可以限制對某些類型內容的訪問，或為特定裝置設定使用時間。您可以為每個孩子分配一個個人資料，例如，限制他們在特定時間後訪問社交媒體或視頻遊戲。所有設定均可透過路由器進行管理，無需操作任何裝置。

其他值得探索的華碩技術包括自適應 QoS、遊戲加速和 AiCloud。自適應 QoS 讓您即時監控每個裝置的頻寬使用情況，並在必要時限制頻寬，還能查看瀏覽記錄。遊戲加速包含網路遊戲加速和區域網路加速等功能，可降低延遲並優先處理遊戲流量。而 AiCloud 則利用動態網域解析 (DDNS) 技術，提供一個小型私有雲，讓您可以遠端存取連接到路由器的 USB 隨身碟。

別忘了華碩的網狀網路解決方案AiMesh。如果您有多個相容的路由器，可以將它們組合起來，創建一個覆蓋全屋的單一 Wi-Fi 網絡，讓您在房間之間移動時也不會中斷網絡連接。其主要優點在於，您只需維護一個統一的 SSID 和集中式配置，各個節點即可智慧分配網路負載。

11. 網路拓撲圖、連接的設備以及路由器的實體位置

Asuswrt 韌體中一個經常被低估的功能是網路拓撲圖。這個介面可以讓你一目了然地看到你的公網 IP 位址、有線和 Wi-Fi 連線的用戶端、已連線的 USB 裝置、所有 AiMesh 節點以及每個裝置的 MAC 位址。它能讓你快速偵測出 Wi-Fi 網路上任何不速之客。

如果在客戶端清單中看到陌生的名稱或裝置類型，您可以點擊並將其封鎖。封鎖後，建議您更改 Wi-Fi 密碼，因為這表示有人曾經連接過您的網路。定期檢查此清單是維護網路控制權的最佳實踐之一。

至於路由器的擺放位置，其重要性不容小覷。理想情況下，路由器應該放置在房屋的中心區域，位置較高（例如放在架子上），並且不要被櫥櫃或其他金屬物體遮擋。擺放位置越開闊，訊號覆蓋範圍就越廣，也就越不需要為了覆蓋遠處的房間而提高路由器的功率或嘗試非常規的頻道。

如果您更換路由器，而您的網路服務供應商 (ISP) 將服務與舊路由器的 MAC 位址關聯，您可能會發現，在他們更新記錄之前，您無法使用新的華碩路由器瀏覽網路。在這種情況下，您可以從管理選單中將舊路由器的 MAC 位址複製到華碩路由器，這樣 ISP 就能將其識別為相同設備，從而允許您立即連接。

正確配置後，您的華碩路由器不再只是“WiFi盒子”，而是成為快速、安全家庭網路的神經中樞，隨時準備為您帶來遊戲、工作和設備安全保障。只需花一點時間調整密碼、加密、QoS、AiProtection、進階WiFi設定以及Pi-hole或DDNS等服務，即可大幅降低連線被盜、網路入侵以及遊戲和線上內容體驗不佳的風險。