เพิ่มความปลอดภัยเครือข่ายบ้าน ไม่ต้องซื้อซอฟต์แวร์ 11 วิธีทำเองได้

ทำไมต้องแคร์เครือข่ายบ้าน?

เครือข่ายบ้านเป็นเป้าหมายของแฮกเกอร์ โมแวร์ บอทเน็ต และการขโมยข้อมูล การ "Hardening" (แข็งแกร่ง) เครือข่ายไม่ต้องใช้เงิน ซอฟต์แวร์พรีเมียม - แค่ตั้งค่าให้ถูกต้องและดูแลเป็นประจำก็เพียงพอ

11 วิธีเพิ่มความปลอดภัยเครือข่ายบ้าน (ฟรี ทำเองได้)

1. เปลี่ยนชื่อผู้ใช้และรหัสผ่าน Admin เราเตอร์ทันที

ค่าเริ่มต้นมักเป็น admin/admin หรือ admin/password → เปลี่ยนทันที ใช้รหัสผ่านยาว ≥ 15 ตัว ผสมตัวอักษร ตัวเลข สัญลักษณ์ เก็บใน Password Manager

2. เปลี่ยน SSID (ชื่อ Wi-Fi) และปิดการกระจาย (Broadcast)

• อย่าใช้ชื่อที่ระบุตัวตน (ชื่อ บ้านเลขที่ ยี่ห้อเราเตอร์)
• ปิด SSID Broadcast → ต้องพิมพ์ชื่อเองตอนเชื่อมต่อ (Security by Obscurity ช่วยลดโจมตีอัตโนมัติ)

3. ใช้เข้ารหัส WPA3 (หรือ WPA2-AES)

• เข้าเราเตอร์ → Wireless Security → เลือก WPA3-Personal (SAE)
• ถ้ายังไม่รองรับ → WPA2-PSK (AES/CCMP) เท่านั้น
• ห้ามใช้ WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP+AES)

4. ตั้งรหัสผ่าน Wi-Fi แข็งแกร่ง

• ความยาว ≥ 12 ตัวอักษร (แนะนำ 16+)
• ผสม: พิมพ์ใหญ่ พิมพ์เล็ก ตัวเลข สัญลักษณ์ (!@#$%^&*)
• ไม่ใช้คำในพจนานุกรม วันเกิด เบอร์โทร คำทายง่าย
• เปลี่ยนทุก 6 เดือน

5. ปิด WPS (Wi-Fi Protected Setup) และ UPnP

• WPS PIN มีช่องโหว่ Brute-force (แฮกได้ในไม่กี่ชั่วโมง) → ปิดทันที
• UPnP อนุญาตแอปเปิดพอร์ตอัตโนมัติ → เสี่ยง Malware เปิดพอร์ตหลบเลย → ปิด

6. อัปเดต Firmware เราเตอร์เป็นประจำ

• เช็คอัปเดตเดือนละ 1 ครั้ง (หรือเปิด Auto-update ถ้ามี)
• Patch ช่องโหว่ Zero-day เช่น KRACK, FragAttacks, VPNFilter
• ดาวน์โหลดจากเว็บผู้ผลิตอย่างเดียว อย่าโหลดจากที่อื่น

7. สร้าง Guest Network แยกจากเครือข่ายหลัก

• แขก/อุปกรณ์ IoT (Smart TV, Camera, Bulb) ใช้ Guest Network
• Guest Network ไม่เข้าถึงเครือข่ายหลัก (Isolation/AP Isolation)
• ตั้งรหัสผ่านต่างจากเครือข่ายหลัก

8. ปิด Remote Management (Web Access from WAN)

• ปิดการเข้าถึงหน้าจัดการเราเตอร์จากอินเทอร์เน็ต (Port 80/443/8080/8443 WAN)
• จัดการได้เฉพาะจาก LAN/VPN เท่านั้น

9. ใช้ DNS ปลอดภัย (Encrypted DNS)

• ตั้งค่า DNS over HTTPS (DoH) / DNS over TLS (DoT) บนเราเตอร์ หรือต่ออุปกรณ์
• ผู้ให้บริการแนะนำ: Cloudflare (1.1.1.1), Quad9 (9.9.9.9), NextDNS, OpenDNS
• บล็อก Malware, Phishing, Tracking, Ads ได้ระดับ DNS

10. เปิด Firewall เราเตอร์ และตั้งค่า Port Forwarding ให้น้อยที่สุด

• SPI Firewall (Stateful Packet Inspection) → เปิดตลอด
• Port Forwarding / DMZ → เปิดเฉพาะที่จำเป็นจริง ๆ ปิดที่เหลือ
• ใช้ UPnP แทน Port Forwarding? → ไม่ (ดูข้อ 5)

11. วางเราเตอร์ตำแหน่งกลางบ้าน และปิด Wi-Fi เวลาไม่ใช้

• วางกลางบ้าน → สัญญาณแรงในบ้าน อ่อนนอกบ้าน (ลดโอกาสโจมตีจากนอก)
• ปิด Wi-Fi เวลานอน/ออกไปนาน (Timer/Schedule ในเราเตอร์รุ่นใหม่)
• ใช้ Ethernet สำหรับอุปกรณ์สำคัญ (PC, NAS, Console) → ไม่มีสัญญาณไร้สายให้โจมตี

ขั้นตอนเพิ่มเติม (Advanced - ฟรี)

• VLAN Segmentation: แยก IoT, Guest, Admin, Server (เราเตอร์รองรับ OpenWrt, pfSense, OPNsense, Asuswrt-Merlin)
• Intrusion Detection (IDS/IPS): Suricata / Snort บน Router/Firewall แบบ Soft-router
• Network Monitoring: ntopng, Grafana+Prometheus, Pi-hole (DNS Log)
• Certificate-based Wi-Fi (EAP-TLS): ใช้ FreeRADIUS + Certificates แทน PSK (Enterprise Grade)
• VPN Server บนเราเตอร์: WireGuard / OpenVPN → เข้าถึงเครือข่ายบ้านจากนอกปลอดภัย

เช็กลิสต์รายสัปดาห์/รายเดือน

สรุป: 3 สิ่งที่ทำได้ทันทีวันนี้

1. เปลี่ยนรหัสผ่าน Admin เราเตอร์ + Wi-Fi Password
2. ปิด WPS + UPnP
3. ตั้งค่า DNS = 1.1.1.1 (Cloudflare) หรือ 9.9.9.9 (Quad9)