Xfinity ใช้ Security Protocol อะไร?
ตามเอกสารทางการของ Comcast/Xfinity บริการอินเทอร์เน็ตของพวกเขาใช้ 128-bit encryption สำหรับเครือข่าย Wi-Fi สาธารณะ (Public Hotspot) ซึ่งเทียบเท่ากับ WPA/WPA2 - ระดับการเข้ารหัสสูงสุดสำหรับ Wi-Fi
ตรวจสอบ Security Type ปัจจุบันของ Xfinity Gateway
- เชื่อมต่อกับ Xfinity Gateway (Wi-Fi หรือ LAN)
- เปิดเบราว์เซอร์ ไปที่
https://10.0.0.1(Default Gateway IP ของ Xfinity) - ล็อกอิน: Username:
admin| Password:password(หรือดูที่สติกเกอร์ด้านล่าง Gateway) - ไปที่: Gateway > Connection > Wi-Fi
- คลิก "Edit" ถัดจากเครือข่าย (2.4GHz และ 5GHz แยกกัน)
- ดู "Security Mode" ปัจจุบัน
วิธีเปลี่ยนเป็น WPA2-AES หรือ WPA3 (แนะนำ)
- ในหน้า Wi-Fi Settings (ข้างต้น) คลิก "Edit" ที่เครือข่ายที่ต้องการ (2.4GHz / 5GHz)
- Security Mode: เลือก WPA2-Personal (AES) หรือ WPA2/WPA3-Personal (ถ้ารองรับ)
- Encryption: ต้องเป็น AES (ไม่ใช่ TKIP หรือ TKIP+AES)
- Network Key (Password): ใส่รหัสผ่านใหม่แข็งแกร่ง (12-63 ตัวอักษร)
- คลิก "Save Settings"
- ทำซ้ำสำหรับ Band อีกอัน (2.4GHz และ 5GHz)
กรณีใช้ xFi Gateway (รุ่นใหม่ xFi Advanced Gateway / xFi Pods)
- ใช้แอป Xfinity App บนมือถือ (ง่ายกว่า Web UI)
- ล็อกอินด้วย Xfinity ID
- เลือก "Connect" > "See Network" > "Advanced Settings"
- เลือก "Wi-Fi Security" > เลือก "WPA2/WPA3" หรือ "WPA3 Only"
- ตั้งรหัสผ่านใหม่ → Save
ข้อควรระวังสำหรับ Xfinity Users
- Xfinity WiFi Hotspot (xfinitywifi SSID): เป็นเครือข่ายสาธารณะแยกต่างหะ ใช้ 128-bit encryption แต่เป็น Open Network (Captive Portal) → ควรใช้ VPN เมื่อเชื่อมต่อ
- xFi Advanced Security: บริการเพิ่มเติม (บางแพ็กเกจฟรี) บล็อกเว็บอันตราย, บอทเน็ต, การเข้าถึงผิดปกติ → ควรเปิดใช้งาน
- Bridge Mode: หากใช้เราเตอร์ตัวเอง ให้เปิด Bridge Mode บน Xfinity Gateway เพื่อปิด Wi-Fi และ Routing ของ Gateway
วิธีเปลี่ยน Security Type บน Windows (Client Side)
หากเชื่อมต่อ Xfinity Wi-Fi แล้ว Windows จำ Security Type ผิด (เช่น จำเป็น WEP) ให้ลบโปรไฟล์เก่า:
- Settings > Network & Internet > Wi-Fi > Manage known networks
- คลิก Xfinity SSID > "Forget"
- Connect ใหม่ → Windows จะ Detect Security Type ให้อัตโนมัติ (WPA2/WPA3)
สรุปการตั้งค่าที่แนะนำสำหรับ Xfinity
| การตั้งค่า | ค่าที่แนะนำ |
|---|---|
| Security Mode | WPA2/WPA3-Personal (Mixed) หรือ WPA3-Personal |
| Encryption | AES (CCMP) |
| Password Length | 12-63 ตัวอักษร (ผสมพิมพ์ใหญ่/เล็ก/ตัวเลข/สัญลักษณ์) |
| 2.4GHz / 5GHz | ตั้งค่าแยกกันทั้งคู่ ให้ตรงกัน |
| WPS (Wi-Fi Protected Setup) | ปิด (Disable) - มีช่องโหว่ |
| Guest Network | เปิดสำหรับแขก แยกจากเครือข่ายหลัก |
หากไม่สามารถเปลี่ยนได้ (Rental Gateway)
หาก Xfinity Gateway เป็นของเช่า (Rental) และ Lock การตั้งค่าบางอย่าง ไม่สามารถเปลี่ยน Security Mode ได้ แนะนำ:
- โทร Xfinity Support ขอเปิด Bridge Mode
- ซื้อเราเตอร์ตัวเอง (BYOD - Bring Your Own Device) ที่รองรับ WPA3, Wi-Fi 6/6E/7
- เชื่อมต่อเราเตอร์ตัวเองเข้ากับ Gateway ใน Bridge Mode