Network Security Method ที่ดีที่สุดสำหรับ Home Network
1. Wi-Fi Encryption: WPA2-AES หรือ WPA3 (สำคัญที่สุด)
| Security Mode | แนะนำ? | เหตุผล |
|---|
| WPA3-Personal (SAE/AES) | ✅ ดีที่สุด | กัน Offline Dictionary Attack, Forward Secrecy, Stronger Handshake |
| WPA2-Personal (AES/CCMP) | ✅ ดีมาก (Standard) | รองรับอุปกรณ์เก่าทุกตัว ปลอดภัยหากรหัสผ่านแข็งแกร่ง |
| WPA2/WPA3 Transition | ✅ ปฏิบัติ | รองรับทั้งเก่าและใหม่ |
| WPA-TKIP | ❌ ห้ามใช้ | ช่องโหว่ KRACK, Deprecated |
| WEP | ❌ ห้ามใช้ | แตกได้ในนาที |
| Open (No Password) | ❌ ห้ามใช้ | ไม่มีการเข้ารหัสเลย |
2. Wi-Fi Password (Passphrase) Best Practices
- ความยาว: 12-20+ ตัวอักษร (WPA2/3 รองรับถึง 63)
- Complexity: ผสม พิมพ์ใหญ่/เล็ก, ตัวเลข, สัญลักษณ์ (!@#$%)
- ไม่ใช้: คำในพจนานุกรม, วันเกิด, เบอร์โทร, ชื่อ, "password123"
- Passphrase แบบสุ่ม:
correct-horse-battery-staple-2024! (Diceware Style)
- ใช้ Password Manager เก็บ (Bitwarden, 1Password, KeePass)
3. Router Admin Security
- เปลี่ยน Default Admin User/Pass (admin/admin → custom)
- ปิด Remote Management (Web Access from WAN)
- เปิด HTTPS Admin Access เท่านั้น (ปิด HTTP)
- อัปเดต Firmware เป็นประจำ (Monthly/Quarterly)
4. Network Segmentation (แยกเครือข่าย)
| Network/SSID | Devices | Access |
|---|
| Main (Trusted) | Laptop, Phone, Tablet, NAS | Full LAN + Internet |
| Guest | แขก, เพื่อน | Internet Only (Isolated from LAN) |
| IoT / Smart Home | Camera, Bulb, Plug, TV, Robot Vacuum | Internet Only, No LAN Access, Block Inter-device |
| Kids / Parental | เด็ก | Internet + Content Filtering, Time Limits |
ใช้ Router ที่รองรับ VLAN/Guest Network แยก Subnet จริง (Ubiquiti, MikroTik, ASUS Merlin, OpenWrt, OPNsense, pfSense)
5. DNS Security (Encrypted + Filtering)
- DoH (DNS over HTTPS) / DoT (DNS over TLS): ป้องกัน ISP/DNS Provider มองเห็น Query
- Public DNS ที่มี Security Filtering:
- Quad9 (9.9.9.9): Block Malware/Phishing (Threat Intel)
- NextDNS: Customizable Blocklists, Analytics, DoH/DoT
- Cloudflare 1.1.1.1 for Families: Malware (1.1.1.2) / Adult (1.1.1.3)
- OpenDNS FamilyShield: 208.67.222.123
- ตั้งค่าบน Router (Global) หรือ Client (Per-device)
6. ปิด Feature ที่ไม่จำเป็น (Reduce Attack Surface)
- WPS: PIN Brute-force Vulnerable → Disable
- UPnP: Auto Port Forward → Malware ใช้เปิด Port → Disable (Manual Port Forward ถ้าต้องการ)
- Remote Management / Web Access from WAN: Disable
- Telnet / SSH / FTP / SNMP (จาก WAN): Disable
- IPv6 (ถ้าไม่ใช้/ISP ไม่รองรับดี): Consider Disable หรือ Configure Properly
7. Firewall & DoS Protection บน Router
- เปิด SPI Firewall (Stateful Packet Inspection) - Default On มักอยู่แล้ว
- เปิด DoS Protection / Flood Protection (SYN Flood, ICMP Flood, UDP Flood)
- Block Ping from WAN (ICMP Echo Reply) - Optional
8. VPN บน Router (Optional แต่แนะนำ)
- VPN Server (WireGuard/OpenVPN): เข้าถึง Home Network จากนอกปลอดภัย (แทน Port Forward)
- VPN Client: Route ทั้งบ้านผ่าน VPN Provider (Privacy, Geo-unblock)
- Router ที่รองรับ: GL.iNet, ASUS (Merlin), MikroTik, OpenWrt, OPNsense, pfSense
9. ตรวจสอบ Connected Devices เป็นประจำ
- Router Admin → Device List / Client List
- Rename Devices ให้รู้จัก (John-iPhone, LivingRoom-TV)
- Block/Remove อุปกรณ์แปลกปลอม → เปลี่ยน Wi-Fi Password ทันที
10. Physical Security
- Router วางที่ปลอดภัย ไม่ให้คนแปลกเข้าถึงปุ่ม Reset/WPS
- Label Router ด้วยข้อมูล Admin (เก็บไว้ที่ปลอดภัย)
Router แนะนำสำหรับ Security (2024)
| Category | Models | Features |
|---|
| Prosumer / Enthusiast | Ubiquiti Dream Machine (UDM/UDM-Pro/UDM-SE), MikroTik (hEX, CCR) | VLAN, IDS/IPS, VPN, Advanced Firewall, Centralized Mgmt |
| Consumer (Custom Firmware) | ASUS RT-AX86U/AX88U/GT-AX6000 + Asuswrt-Merlin | VPN Server/Client, VLAN, Scripts, AdBlock, Better QoS |
| Open Source Router OS | OpenWrt, OPNsense, pfSense (บน Mini PC / Protectli) | Full Control, Package Ecosystem, Enterprise Features |
| Mesh + Security | Eero Pro 6E/7, Google Nest Wifi Pro, Netgear Orbi 960 | Auto Updates, WPA3, Thread/Matter, Basic Parental Controls |
Quick Checklist (Weekly/Monthly)
- [ ] สัปดาห์: เช็ค Device List, Router Logs
- [ ] เดือน: Firmware Update, เปลี่ยน Wi-Fi Pass (ถ้าจำเป็น), ShieldsUP! Test
- [ ] ไตรมาส: Review Firewall Rules, DNS Settings, VPN Certs, Backup Config
- [ ] ปี: เปลี่ยน Admin Password, Review IoT Devices, Pen Test (Light)
สรุป
Home Network Security Method ที่ดีที่สุด: WPA3 (หรือ WPA2-AES) + Strong Passphrase + Guest/IoT Segmentation + Encrypted DNS (Quad9/NextDNS) + Disable WPS/UPnP/Remote Mgmt + Auto Firmware Update + VPN for Remote Access เลือก Router ที่รองรับ Features นี้ (Ubiquiti, ASUS Merlin, OpenWrt/OPNsense/pfSense) จะได้ Control ทั้งหมด
