9 лучших безопасных маршрутизаторов, протестированных Lifewire

О наших надежных экспертах

Джесси Холлингтон - внештатный писатель с более чем 10-летним опытом написания статей о технологиях и тридцатилетним опытом работы в области информационных технологий и сетей. Он установил, протестировал и настроил практически все типы и марки маршрутизаторов, брандмауэров, беспроводных сетей. точка доступа и повторитель сети в разных местах, от частных домов до офисов здания.

Джереми Лаукконен - опытный технический журналист с опытом работы в области ремонта автомобилей, который научил его, как важно разбирать сложные технические вопросы в понятных формах. Он специализируется на VPN, антивирусах и бытовой электронике, а также ведет собственный автомобильный блог.

Бенджамин Земан - бизнес-консультант, музыкант и писатель из южного Вермонта, специализирующийся на решении сложных проблем предприятий, нуждающихся во взглядах со стороны. Обладая более чем 20-летним опытом работы в индустрии высоких технологий и образованием в области искусства, он хорошо разбирается в хорошо разработанных технических продуктах и ​​понимает, как они вписываются в нашу жизнь.

Руководство по покупке Ultimate Secure Router

Сегодняшний Интернет может быть опасным местом с опасностями, о которых даже не мечтали ученые, заложившие его основы более 50 лет назад. В результате уже недостаточно доверять базовому маршрутизатору для защиты вашего дома и вашей семьи от сетевых угроз, особенно если у вас есть дети и умные устройства, подключенные к Интернету.

Здесь на помощь приходит хороший безопасный маршрутизатор, предлагающий функции, которые могут защитить вашу домашнюю сеть не только от традиционных опасностей хакеров. проникать в вашу сеть извне, а также от вредоносных приложений, которые могут проникнуть на ваши компьютеры, смартфоны или в Интернет-объекты. устройств. Лучшие безопасные маршрутизаторы охраняют цифровые границы вашего дома, чтобы не допустить злоумышленников, гарантируя, что все ваши личные данные останутся там, где должны.

Зачем покупать безопасный маршрутизатор?

При выборе безопасного маршрутизатора важно помнить, что «безопасный» может быть довольно широким термином; не все безопасные маршрутизаторы предлагают одни и те же функции, и вам может даже не понадобиться все, что возможно с безопасным маршрутизатором.

Например, некоторые защищенные маршрутизаторы могут действовать как сервер виртуальной частной сети (VPN), позволяя вам получать доступ к компьютерам и другим устройствам внутри. ваша сеть, когда вы находитесь вдали от дома, но, конечно, если вам это никогда не понадобится, это не будет приоритетом при выборе безопасного роутер. Точно так же, хотя некоторые маршрутизаторы предоставляют безопасные гостевые сети, они полезны только в том случае, если у вас регулярно есть люди, посещающие ваш дом, и вы хотите предоставить им более ограниченный доступ к вашей сети.

Тем не менее, есть несколько ключевых компонентов, которые должны предлагать все безопасные маршрутизаторы, в том числе беспроводное шифрование, чтобы защитить вашу сеть от сквоттеров Wi-Fi. ваш район, хороший расширенный брандмауэр для блокировки как входящего, так и исходящего трафика, а также функции контроля доступа для блокировки нежелательных устройств, которые могут показывать вверх. Поскольку новые интернет-угрозы и эксплойты появляются постоянно, также важно, чтобы на вашем роутере была обычная прошивка. доступны обновления, которые можно применять автоматически, поэтому вам не придется беспокоиться о том, защищены ли вы от новейших угрозы.

Шифрование Wi-Fi

Каждый современный безопасный маршрутизатор должен поддерживать Защищенный доступ к Wi-Fi 2 (WPA2) как минимум, чтобы обеспечить надежное шифрование беспроводных соединений между вашими устройствами и маршрутизатором. Это также предотвращает попадание нежелательных устройств в вашу сеть, поскольку WPA2 требует, чтобы устройства предоставили пароль, прежде чем они смогут подключиться к вашему маршрутизатору.

WPA2 - это улучшение старого стандарта WPA, однако любой достойный защищенный маршрутизатор поддерживает и то, и другое, поэтому нет причин использовать менее безопасный WPA; на самом деле некоторые из новейших маршрутизаторов даже полностью отказываются от старых. Ни при каких обстоятельствах вы не должны покупать маршрутизатор, который поддерживает только гораздо более старый Wired Equivalent. Стандарт конфиденциальности (WEP), в том виде, в каком он был взломан много лет назад, в основном так же небезопасен, как и отсутствие шифрования на все. Фактически, если у вас есть маршрутизатор, который поддерживает только WEP, даже с его последней прошивкой, мы рекомендуем выбросить его и как можно скорее купить новый с поддержкой WPA2.

Многие из новейших роутеров, особенно те поддержка новейшей технологии Wi-Fi 6 802.11ax, включите еще лучшее Стандарт шифрования WPA3. Это более безопасно, если вы можете получить маршрутизатор, который предлагает это, но имейте в виду, что WPA2 все еще полностью поддерживаются и должны быть более чем достаточно безопасными, если только вы не особо нацелены на квалифицированные хакеры. Кроме того, до тех пор, пока все ваши клиентские устройства не будут поддерживать WPA3, вам все равно потребуется запустить маршрутизатор в режиме совместимости для поддержки старых устройств WPA2, что лишает некоторых преимуществ использования WPA3.

Также помните, что все эти стандарты беспроводного шифрования хороши ровно настолько, насколько хорош пароль, который вы выбираете для защиты своей сети, поэтому, если вы используете что-то вроде "пароля" или вашего домашнего адреса в качестве пароля Wi-Fi, даже WPA3 не сможет защитить вашу сеть от злоумышленники.

Защищенная настройка Wi-Fi (WPS)

Большинство маршрутизаторов поддерживают функцию, называемую Защищенная настройка Wi-Fi, или WPS, который разработан, чтобы помочь вам быстро и легко подключать поддерживаемые устройства, нажав кнопку на маршрутизаторе или используя PIN-код, который намного короче и проще для ввода, чем ваш полный WPA2 / WPA3 пароль.

С точки зрения безопасности WPS - плохая идея. В WPS был обнаружен ряд уязвимостей безопасности, которые могут позволить хакерам проникнуть в вашу сеть, и хотя кнопка версия WPS немного более безопасна, чем метод легко взломанного PIN-кода, он по-прежнему спроектирован так, что всякий раз, когда вы нажимаете кнопку, чтобы добавить новое устройство, вы создали окно, в течение которого любое устройство WPS в вашем районе сможет подключиться к вашей сети без возражений.

Хотя большинство маршрутизаторов имеют поддержку WPS, хорошие безопасные маршрутизаторы дают вам возможность отключить эту функцию и фактически делают это, когда вы им об этом говорите. Некоторые маршрутизаторы также позволяют вам включать кнопочный WPS без включения WPS на основе PIN-кода, что является хорошим компромиссом, если вы действительно хотите использовать эту функцию, но есть гораздо более безопасные способы обмена паролями Wi-Fi чем позволить вашим устройствам полностью обходить их с помощью WPS.

Гостевые сети

Гостевая сеть - это вторая беспроводная сеть, транслируемая вашим маршрутизатором под другим именем (SSID), которые вы можете подарить друзьям, родственникам и другим посетителям вашего дома, когда вы не хотите чтобы раздать свой основной пароль Wi-Fi и предпочесть предоставить им более ограниченный доступ к вашему сеть.

Большинство маршрутизаторов предлагают гостевые сети, которые можно отделить от вашей основной сети, чтобы ваши гости не могли получить доступ к вашим компьютерам, медиа-серверам и интеллектуальным устройствам. Некоторые маршрутизаторы также позволяют вам указывать различные временные ограничения или ограничения скорости в вашей гостевой сети, так что вы можете не дать посетителям съесть всю вашу пропускную способность в Интернете.

Несмотря на то, что гостевая сеть обычно не разрешает доступ к другим вашим устройствам, она по-прежнему представляет угрозу безопасности, поскольку позволяет людям использовать ваше интернет-соединение, и многие хакеры ищут небезопасные сети для загрузки незаконных материалов, чтобы их нельзя было отследить до их. Всегда используйте надежный пароль для гостевой сети и выключайте его, когда он вам не нужен. Фактически, некоторые из лучших маршрутизаторов позволяют легко включать и выключать гостевую сеть либо с помощью приложения для смартфона, либо даже с помощью голосовых команд Alexa, таких как «Мои друзья уходят».

Межсетевые экраны

Само собой разумеется, что хороший безопасный маршрутизатор также должен обеспечивать хорошее межсетевой экран для защиты устройств в вашей сети от хакеров. Однако, хотя почти каждый маршрутизатор обеспечивает естественный барьер от прямого вторжения через использование Трансляция сетевых адресов а также частные IP-адреса, правильный брандмауэр делает еще несколько шагов вперед за счет использования таких функций, как проверка пакетов, может отслеживать и анализировать то, что передается в вашу сеть, чтобы обеспечить обнаружение вирусов и вредоносных программ в качестве хорошо.

Также имейте в виду, что входящий брандмауэра в наши дни почти недостаточно; хороший безопасный маршрутизатор также должен быть уверен в том, что он просматривает трафик, который уход вашей сети, так как даже ПК с самым лучшим управлением могут иногда быть отключены небольшим количеством вредоносных программ, и всегда есть вероятность того, что член семьи может непреднамеренно установить и запустить на своем компьютере что-то, что может проделать дыру в вашем защиты.

Доступ и родительский контроль

В то время как брандмауэр, как правило, просто работает в фоновом режиме для защиты вашей сети, большинство безопасных маршрутизаторов также предлагают различные степени доступа. контроль, чтобы вы могли заблокировать отдельные устройства различными способами, ограничивая то, что они могут получить в Интернете, и когда они могут получить доступ Это.

Хотя здесь, естественно, есть некоторые совпадения с роутеры родительского контроля, они на самом деле образуют более специализированную категорию, поскольку родители обычно ищут соответствующие возрасту элементы управления и возможность управлять экранным временем - функции, которые по сути не нужны в безопасный роутер.

Тем не менее, любой безопасный маршрутизатор должен позволять вам устанавливать базовые элементы управления доступом для каждого устройства, а также «приостанавливать» или блокировать Интернет для определенных устройств, когда вам нужно отключить доступ.

Умные домашние устройства

Появление подключенных к Интернету умных домашних устройств привело к появлению целого ряда новых потенциальных угроз безопасности, так как многие устройства, которые используются для таких функций, как управление освещением, регулярно "звонят домой" в свои онлайн-службы за пределами вашего сеть. Это создает еще одну точку уязвимости, поскольку, если эта служба будет взломана или начнет действовать, она может увести все ваши умные домашние устройства.

Это создало новую категорию безопасных маршрутизаторов, которые могут решать потенциальные проблемы из умные домашние устройства, защищая их от взлома и устанавливая интернет-соединения, которые они не должен. Хотя большинство из этих решений на данный момент являются немного более универсальными, Apple зашла так далеко, что начала работать. с некоторыми производителями маршрутизаторов, такими как Eero и Linksys, чтобы сертифицировать их как безопасные для собственного HomeKit экосистема; мы подозреваем, что скоро мы увидим, как Amazon и Google последуют их примеру с их собственными программами безопасного маршрутизатора.

Виртуальные частные сети

Виртуальная частная сеть или VPN может использоваться для нескольких разных целей, но в основном это способ создания безопасной сети, которая шифрует ваш сетевой трафик между двумя точками, чтобы защитить его от любопытных глаз вашего интернет-провайдера или кого-либо еще, кто может оказаться отслеживая это.

Однако на самом деле у VPN есть два разных аспекта. VPN сервер позволяет вашему защищенному маршрутизатору действовать как шлюз, чтобы вы могли вернуться в свою сеть, когда вы находитесь вдали от дома, в то время как VPN клиент позволяет установить соединение с другой службой VPN, будь то доступ к защищенным системам на вашем рабочем месте или просто к коммерческому провайдеру VPN, чтобы защитить вашу конфиденциальность.

Использование VPN также может иметь дополнительные преимущества, например, позволяет обойти ограничения по географическому содержанию. и предотвращение того, чтобы ваш интернет-провайдер контролировал и замедлял или "удушал" определенные типы Интернета. движение. При использовании VPN все, что видит ваш интернет-провайдер, - это неопознанные зашифрованные данные.

Некоторые защищенные маршрутизаторы могут служить как VPN-клиентами, так и VPN-серверами, в то время как другие могут выполнять только одно или другое. Однако почти все они могут передавать VPN-соединения с ваших индивидуальных сетевых устройств, поэтому вы не можете нужна поддержка VPN-клиента на вашем маршрутизаторе, если вы не хотите автоматически отправлять весь исходящий трафик через VPN.

Регулярные обновления прошивки

Интернет - это быстро меняющееся место, и даже в некоторых из них всегда обнаруживаются новые уязвимости. самые безопасные операционные системы и маршрутизаторы, с новыми угрозами и эксплойтами, которые разрабатываются вместе с их. Поэтому крайне важно выбрать безопасный маршрутизатор, который сможет как можно быстрее предоставить вам новые обновления прошивки, чтобы заткнуть дыры при появлении новых эксплойтов. обнаруженный.

Это не только означает, что производители должны иметь агрессивный график обновлений, но и ваш маршрутизатор также должен иметь возможность устанавливать эти обновления автоматически, не требуя вашего вмешательства. Это избавит вас от необходимости управлять им, а также гарантирует, что эти обновления будут применены как можно быстрее. Хотя многие обновления прошивки роутера являются обычным делом, вы не должны быть застигнутыми врасплох, когда обнаружится серьезный эксплойт.

Несколько слов о маршрутизаторах с открытым исходным кодом

Если вам нравится возиться или просто нужны более продвинутые функции безопасности, маршрутизатор с открытым исходным кодом, который использует OpenWrt или DD-WRT могут открыть доступ к некоторым действительно сложным решениям, поскольку они предлагают модульную конструкцию с широким спектром пакетов, которые вы можете установить, чтобы настроить их под свои нужды. Популярные системы прошивки с открытым исходным кодом также теоретически могут быть более безопасными, поскольку у них больше людей по всему миру. тщательная проверка их на наличие недостатков, в отличие от решений с закрытым исходным кодом, которые не проверяются за пределами собственных возможностей производителя. инженеры.

Тем не менее, однако, если вы покупаете маршрутизатор у компании с солидной репутацией, мы не будем слишком беспокоиться о прошивке с открытым исходным кодом. Если вы хотите повозиться, маршрутизатор с открытым исходным кодом - отличный выбор, но если вам нужно что-то, что просто работает, вам лучше остановиться на одном из более стандартных решений.

Лучшие бренды

Asus

Asus стала одним из ведущих производителей безопасных маршрутизаторов, предлагая надежный межсетевой экран и поддержку VPN как для клиентских, так и для серверных подключений, с возможностью полной настройки. гостевые сети, а также набор функций защиты от вредоносных программ AiProtection Pro на базе Trend Micro, который предоставляется бесплатно в течение всего срока службы вашего компьютера. роутер. Все это подкреплено одними из лучших доступных характеристик производительности и покрытия, и они делают маршрутизаторы особенно хорошими для геймеров, когда речь идет о функциях безопасности и VPN. Единственным реальным недостатком является то, что маршрутизаторы Asus настолько настраиваемы, что некоторые пользователи могут найти множество опций несколько пугающим.

Netgear

Netgear производит маршрутизаторы почти два десятилетия и является одним из лидеров по внедрению новых технологий Wi-Fi. Фактически, Nighthawk RAX80 был одним из первых Wi-Fi 6 802.11ax доступны маршрутизаторы, и он основан на раннем успехе моделей RAX120 и RAX200. Он также предлагает система сетки Orbi высшего качества которые могут укрыть даже самые большие дома с сильным покрытием Wi-Fi. Маршрутизаторы Netgear предоставляют все ожидаемые функции безопасности с более оптимизированным подходом к их настройке. Здесь не с чем поиграть, поэтому те, у кого есть опыт работы в сети, могут быть немного разочарованы отсутствие опций, но вам не обязательно иметь возможность настраивать свои функции безопасности, чтобы они работали хорошо.

TP-Link

TP-Link - еще одна компания, которая давно занимается сетевой игрой, хотя, пожалуй, больше всего известна своими более доступными маршрутизаторами начального уровня. Тем не менее, он использовал этот опыт при создании некоторых маршрутизаторов Wi-Fi 6, которые предлагают отличное соотношение цены и качества, и новую систему безопасности HomeCare. Suite предлагает расширенные функции безопасности и родительский контроль, не обременяя вас регулярными ежемесячными платежами, взимаемыми многими другими производители.

Linksys

Почти двадцать лет назад Linksys лидирует в мире маршрутизаторов с открытым исходным кодом, выпустив свой почтенный WRT54G, который до сих пор рассматривается многими энтузиастами сетей как один из легендарных маршрутизаторов своего эпоха. В настоящее время это устаревший маршрутизатор, но Linksys выпустила более новые версии, которые не только разделяют те же принципы открытого исходного кода, но и даже отражает классический дизайн, и для пользователей, которым нравится иметь много опций и настроек, Linksys WRT3200ACM трудно бить.

Ээро

Относительный новичок, Eero взял штурмом Интернет с его ячеистая система Wi-Fi, который обеспечивает надежное покрытие всего дома с помощью набора маршрутизаторов, которые невероятно просты в настройке и configure, поскольку он полагается на полнофункциональные приложения для смартфонов, а не на веб-браузер интерфейс. Лучшая часть Eero заключается в том, что вам не нужно ничего делать, чтобы убедиться, что он настроен на базовую безопасность - фактически, это даже одна из первых систем, поддерживающих систему Apple. HomeKit Программа Router - но за небольшую ежемесячную плату вы также можете добавить Eero Secure, чтобы получить мощную фильтрацию контента в реальном времени и родительский контроль.

Заключение

Вам больше не нужно быть сетевым экспертом, чтобы защитить свой дом от интернет-угроз, благодаря современным безопасным маршрутизаторам, которые берут на себя большую часть тяжелой работы за вас. Хотя есть еще несколько отличных решений для продвинутых пользователей, чтобы вникнуть в них и настроить параметры по своему усмотрению, это не так. дольше необходимого с наиболее безопасными маршрутизаторами, которые могут позволить вам начать работу с хорошо защищенным сетевым периметром в пределах минут.

Однако всегда помните, что установка безопасного маршрутизатора не заменяет отработку хороших привычек безопасности, таких как выбор надежного маршрутизатора. паролей, используя защиту от вредоносных программ на своих компьютерах, и будьте осторожны, чтобы не забредать в некоторые из наиболее сомнительных уголков Интернет. Тем не менее, несмотря на то, что есть много аспектов защиты вашей домашней сети, хороший безопасный маршрутизатор может быть одним из лучшие инструменты в вашем арсенале, блокируя как можно больше угроз еще до того, как они проникнут в парадную дверь.