Повільний домашній інтернет не завжди означає поганий тариф чи слабкий роутер. Часто причина в іншому: маршрутизатор стоїть не там, де треба, працює на перевантаженому каналі або в діапазоні, який не підходить для конкретної кімнати. Більшість таких проблем можна усунути в налаштуваннях роутера за пів години, не купуючи нового обладнання.

Спершу діагностика: сигнал Wi-Fi чи інтернет від провайдера

Перш ніж змінювати налаштування, варто зʼясувати, що саме гальмує. Найпростіший тест — виміряти швидкість двічі: поруч із роутером (а краще через кабель) і в кімнаті, де інтернет «не тягне». Якщо швидкість низька навіть біля роутера, проблема, найімовірніше, на боці провайдера або в тарифі, і жодне переставляння роутера не допоможе. Якщо ж біля роутера все гаразд, а за дві стіни — ні, винен саме сигнал Wi-Fi.

Для вимірювання підійде, зокрема, інструмент для перевірки швидкості інтернету, який НКЕК запустила спільно з Ookla. Збережені результати знадобляться, якщо доведеться звертатися до провайдера зі скаргою на якість послуги.

Рівень сигналу показує й сама операційна система. У Windows команда netsh wlan show networks mode=bssid у командному рядку виводить перелік усіх мереж поблизу з каналом і рівнем сигналу кожної; докладніше — у матеріалі як дізнатися рівень сигналу Wi-Fi у Windows. На Mac достатньо натиснути на значок Wi-Fi у рядку меню із затиснутою клавішею Option: система покаже рівень сигналу (RSSI), канал і ширину смуги поточного підключення. RSSI вимірюється в дБм і має відʼємне значення: що ближче до нуля, то сильніший сигнал.

Як змінити частоту роутера: 2,4, 5 чи 6 ГГц

Сучасні роутери працюють щонайменше у двох діапазонах — 2,4 і 5 ГГц, а моделі з підтримкою Wi-Fi 6E і Wi-Fi 7 — ще й у 6 ГГц. «Змінити частоту» на практиці означає вибрати, до якого діапазону підключатиметься пристрій, або розділити діапазони на окремі мережі.

Чим відрізняються діапазони

Звідси головне правило: перехід на 5 ГГц не «підсилює» сигнал, як стверджує чимало порад у мережі. Він дає вищу швидкість там, де сигнал і так достатній. У далекій кімнаті за двома несучими стінами 2,4 ГГц нерідко працює стабільніше.

Покрокова інструкція

1. Підключитися до роутера через Wi-Fi або кабель і відкрити в браузері адресу вебінтерфейсу. Її, як і дані для входу, зазвичай вказано на наклейці на корпусі: це може бути IP-адреса на кшталт 192.168.0.1 чи 192.168.1.1 або доменне імʼя виробника.
2. Увійти з паролем адміністратора. Якщо досі використовується заводський пароль, його слід змінити одразу.
3. Знайти розділ бездротової мережі. Залежно від виробника він називається «Бездротовий режим», Wireless, Wi-Fi або WLAN.
4. Перевірити, чи ввімкнено функцію, яка обʼєднує діапазони в одну мережу (Smart Connect, Band Steering тощо). Якщо так, роутер сам розподіляє пристрої між 2,4 і 5 ГГц.
5. Щоб обирати діапазон вручну, цю функцію вимкнути й дати мережам різні назви, наприклад Home-2.4 і Home-5. Після цього на кожному пристрої можна підключитися до потрібної мережі.
6. Зберегти налаштування і повторно підключити пристрої: після зміни параметрів зʼєднання на кілька секунд обірветься.

Наприклад, у роутерах TP-Link, згідно з інструкцією виробника, вебінтерфейс відкривається за адресою tplinkwifi.net, а налаштування діапазонів розташовані в розділі Advanced → Wireless → Wireless Settings («Додатково → Бездротовий режим»). Ті самі параметри доступні в застосунку Tether. Виробник пояснює, що з увімкненою функцією Smart Connect роутер сам підбирає для кожного пристрою оптимальний діапазон, тож вимикати її має сенс лише тоді, коли потрібно жорстко привʼязати пристрій до одного діапазону.

Діапазон 6 ГГц в Україні

Донедавна власники роутерів із Wi-Fi 6E не могли легально користуватися в Україні діапазоном 6 ГГц. Ситуація змінилася 13 серпня 2025 року: Кабмін ухвалив постанову № 976, яка відкрила для Wi-Fi смугу 5945–6425 МГц. За даними НКЕК, саме відсутність такого дозволу раніше обмежувала постачання в Україну роутерів, ноутбуків і смартфонів із підтримкою Wi-Fi 6E. Щоб працювати на 6 ГГц, цей діапазон мають підтримувати і роутер, і пристрій.

Як вибрати вільний канал

Канал — це вужча смуга всередині діапазону. Якщо поруч працюють десятки сусідських мереж на тому самому каналі, вони ділять між собою ефір, і швидкість падає навіть за сильного сигналу. Найчастіше це помітно в багатоквартирних будинках у діапазоні 2,4 ГГц.

Більшість роутерів за замовчуванням вибирає канал автоматично, і TP-Link радить лишати режим Auto, доки не виникають перешкоди від сусідніх мереж. Якщо ж вони є, канал можна задати вручну в тому самому розділі бездротових налаштувань:

• у діапазоні 2,4 ГГц канали частково перекриваються, тому виробник рекомендує обирати 1, 6 або 11 — ті, що не накладаються один на одний; у дуже щільному ефірі вужчий канал шириною 20 МГц зазвичай працює стабільніше;
• у діапазоні 5 ГГц вільних каналів значно більше, тому перевантаження трапляється рідше; ширші канали (80 МГц і більше) дають вищу швидкість, але чутливіші до перешкод;
• після зміни каналу варто знову виміряти швидкість у проблемній кімнаті й порівняти з попереднім результатом.

Побачити, які канали зайняті сусідами, допоможуть уже згадана команда netsh у Windows, вбудована «Бездротова діагностика» на Mac (відкривається з того самого меню Wi-Fi із затиснутою Option) або безплатний застосунок-аналізатор для смартфона, наприклад WiFiman від Ubiquiti.

Де поставити роутер

Розташування — найпростіший і часто найефективніший спосіб покращити сигнал. Роутер випромінює сигнал на всі боки, тому оптимальне місце — приблизно в центрі житла, а не в кутку біля вхідних дверей.

• Висота. На шафі чи полиці сигнал поширюється краще, ніж із підлоги, де його частково поглинають меблі.
• Відкритий простір. Роутер не варто ховати в шафу, тумбу чи за телевізор.
• Подалі від металу, дзеркал і води. Металеві двері, холодильник, дзеркала, акваріуми й масивні залізобетонні стіни найсильніше послаблюють і відбивають сигнал.
• Подалі від мікрохвильовки та інших бездротових пристроїв. Мікрохвильові печі, радіоняні й деякі бездротові камери працюють у тому самому діапазоні 2,4 ГГц і можуть створювати перешкоди.
• Антени. Якщо в роутера є зовнішні антени, їх краще розвернути під різними кутами — частину вертикально, частину горизонтально. Так сигнал рівномірніше покриває житло й пристрої з різною орієнтацією антен.

Типова ситуація в українських квартирах — роутер у передпокої, біля місця, де провайдер завів кабель. Це зручно для монтажника, але погано для покриття: щоб дістатися до кімнат, сигнал проходить кілька стін. Якщо перенести роутер неможливо, допоможе довший кабель від точки входу або одне з рішень, описаних нижче.

Коли одного роутера замало: mesh, ретранслятор, Powerline чи кабель

У великому житлі, будинку на кілька поверхів або квартирі з товстими стінами навіть ідеально розташований роутер може не покрити всю площу. Варіантів розширення кілька, і вони суттєво різняться.

• Кабель Ethernet. Найнадійніший спосіб для стаціонарних пристроїв — компʼютера, телевізора, ігрової консолі. Кабельне підключення ще й звільняє ефір для решти пристроїв.
• Mesh-система. Кілька модулів створюють одну мережу з єдиною назвою, а пристрої автоматично перемикаються між ними під час переміщення житлом. Найкраще вона працює, коли модулі зʼєднані між собою кабелем. Докладніше — у матеріалі що таке mesh Wi-Fi і як він працює.
• Ретранслятор (репітер). Найдешевший варіант. Ставити його слід не в «мертвій зоні», а посередині — там, де сигнал роутера ще впевнений. Недорогі моделі приймають і передають дані в тому самому ефірі, тому швидкість через них помітно нижча.
• Powerline-адаптери. Передають інтернет електропроводкою: один адаптер підключають до роутера, другий — у розетку в потрібній кімнаті. Результат сильно залежить від стану проводки, а підключати адаптери через подовжувачі з мережевими фільтрами не варто.

Прошивка, перезавантаження і вік роутера

Оновлення прошивки — насамперед питання безпеки: виробники закривають у них вразливості, через які зловмисники захоплюють роутери. Водночас оновлення нерідко виправляють помилки в роботі Wi-Fi та сумісність із новими пристроями. Як перевірити наявність нової версії, пояснює окремий матеріал про оновлення прошивки роутера.

Якщо швидкість поступово падає протягом кількох днів, а після перезавантаження роутера відновлюється, частину проблем знімає перезавантаження за розкладом — така функція є в налаштуваннях багатьох моделей.

Стороння прошивка на кшталт OpenWrt може розширити можливості роутера, але це варіант лише для досвідчених користувачів: підтримують її не всі моделі, помилка під час встановлення може вивести пристрій з ладу, а виробник може відмовити в гарантійному обслуговуванні.

Нарешті, роутер, який служить уже багато років, може не встигати за сучасними смартфонами й ноутбуками, а виробник — більше не випускати для нього оновлень безпеки. Ознаки того, що час на заміну, зібрано в матеріалі 6 ознак того, що пора оновити Wi-Fi роутер.

Захист мережі: від нього теж залежить швидкість

Сторонні пристрої в мережі — сусід, який колись отримав пароль, чи зламаний розумний гаджет — забирають частину пропускної здатності. Тому захист Wi-Fi безпосередньо впливає на швидкість.

• Шифрування WPA3 або WPA2-AES. Застарілі WEP і WPA (TKIP) давно не забезпечують надійного захисту. WPA3 є обовʼязковим для пристроїв, сертифікованих Wi-Fi Alliance, а TP-Link рекомендує режим WPA2-PSK [AES] або змішаний WPA2/WPA3-Personal, якщо роутер його підтримує. Змішаний режим дає змогу підключатися і старшим пристроям.
• Надійний пароль до Wi-Fi і окремий — до панелі керування роутером.
• Перевірка підключених пристроїв. Список усіх клієнтів мережі є в налаштуваннях роутера; як знайти в ньому чужі пристрої, пояснює матеріал хто підключений до мого Wi-Fi.
• Гостьова мережа. Окрема мережа для відвідувачів і розумних пристроїв ізолює їх від основних компʼютерів і смартфонів; докладніше — як створити гостьову мережу Wi-Fi.

А от приховування назви мережі, яке досі радять багато інструкцій, захисту не додає. Microsoft не рекомендує так робити: користі для безпеки мінімум, адже назву прихованої мережі легко виявити, а пристрої можуть гірше до неї підключатися й перемикатися між точками доступу.

Wi-Fi під час відключень світла

Найкраще налаштований роутер не допоможе, якщо в нього немає живлення. Тут вирішальне значення має технологія, якою провайдер заводить інтернет у будинок. За даними Мінцифри, оптична технологія xPON дає змогу лишатися онлайн без світла до 72 годин: кабель заходить безпосередньо у квартиру, і на шляху від провайдера немає обладнання, якому потрібна електрика. Станом на грудень 2025 року такою технологією користувалися 52% абонентів фіксованого інтернету.

Головна умова — живлення від павербанка чи безперебійника мають отримувати одночасно і роутер, і оптичний термінал ONU. Для підключення роутера до павербанка потрібен кабель-перехідник під напругу конкретного пристрою (вона вказана на його блоці живлення), а сам павербанк має підтримувати таку вихідну напругу. Мінцифри також анонсувало мапу xPON-провайдерів у застосунку Дія: на ній можна буде перевірити, хто обслуговує конкретний будинок і скільки годин мережа працює без світла.

Що не допомагає: популярні міфи

• Фольга за роутером. Металевий відбивач не посилює сигнал, а лише перенаправляє його в один бік — і послаблює в протилежному. Такий прийом має сенс хіба тоді, коли покриття потрібне строго в одному напрямку.
• Максимальна потужність передавача. Деякі роутери дають змогу підвищити потужність, але звʼязок двосторонній: смартфон чи ноутбук із набагато слабшим передавачем однаково не «докричиться» до роутера з далекої кімнати.
• Застосунки, що «прискорюють Wi-Fi». Програма на смартфоні не може змінити потужність роутера, тож обіцянки прискорити мережу одним натисканням — привід насторожитися, а не встановлювати.

Покращувати сигнал варто послідовно: спершу діагностика, потім розташування роутера, вибір діапазону й каналу і лише після цього — купівля додаткового обладнання. Часто перших трьох кроків достатньо, щоб позбутися «мертвих зон» без жодних витрат.

Ця стаття Як покращити сигнал Wi-Fi: де поставити роутер, як змінити частоту 2,4/5/6 ГГц і вибрати канал раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Динамічна IP-адреса призначається пристрою автоматично й може з часом змінюватися. Статична закріплена за ним і лишається незмінною, доки її не змінять вручну. Для більшості домашніх користувачів динамічної адреси цілком достатньо. Статична потрібна тоді, коли до пристрою чи мережі треба стабільно звертатися ззовні — для віддаленого доступу, відеоспостереження, власного сервера або корпоративних систем, які пускають лише з певної адреси.

Плутанина виникає через те, що в домашній мережі насправді працюють дві різні IP-адреси: локальна, яку пристрою видає роутер, і публічна, з якою вся квартира виходить в інтернет. Статичною чи динамічною може бути кожна з них, і керують ними в різних місцях.

Дві IP-адреси: локальна і публічна

Локальна (приватна) адреса — це внутрішня «нумерація» пристроїв у домашній мережі. Роутер роздає ноутбуку, смартфону й телевізору адреси з діапазонів, які стандарт RFC 1918 зарезервував для приватних мереж: 10.0.0.0–10.255.255.255, 172.16.0.0–172.31.255.255 і 192.168.0.0–192.168.255.255. Ці адреси не маршрутизуються в інтернеті, тому та сама 192.168.0.100 може водночас існувати в мільйонах квартир без жодного конфлікту.

Публічна адреса — та, яку бачать сайти й онлайн-сервіси. Її видає роутеру провайдер, і з нею в інтернет виходять усі домашні пристрої разом. Саме про неї йдеться, коли провайдер пропонує послугу «статична IP-адреса».

Звідси практичне правило: закріпити локальну адресу за принтером чи мережевим сховищем можна самостійно в налаштуваннях роутера, а статичну публічну адресу — лише замовити в провайдера.

Як працює динамічна адреса

Динамічні адреси роздає протокол DHCP. Пристрій, підключаючись до мережі, отримує адресу не назавжди, а в «оренду» на певний строк. Згідно зі специфікацією RFC 2131, коли минає половина строку оренди, пристрій просить той самий DHCP-сервер її продовжити. Якщо відповіді немає, після 87,5% строку він звертається до будь-якого доступного сервера. Якщо продовжити оренду так і не вдалося, після її завершення пристрій запитує адресу заново — і може отримати іншу.

У домашніх роутерах строк оренди вимірюється годинами, а не тижнями. У роутерах TP-Link за замовчуванням це 120 хвилин (можна задати від 1 до 2880 хвилин), в ASUS — 86 400 секунд, тобто доба. На практиці пристрій, який постійно в мережі, щоразу вчасно продовжує оренду й може місяцями тримати ту саму адресу. Змінюється вона здебільшого після тривалої відсутності пристрою в мережі, скидання налаштувань роутера або якщо адресу за цей час отримав інший пристрій.

Публічні адреси провайдери зазвичай теж видають динамічно. Київстар, наприклад, пояснює, що кожен абонент «Домашнього інтернету» автоматично отримує змінну адресу, яка може змінитися, зокрема якщо підключення неактивне понад дві години.

Коли потрібна статична IP-адреса

Статична адреса не робить інтернет швидшим чи стабільнішим. Вона дає передбачуваність: до пристрою чи мережі завжди можна звернутися за тією самою адресою.

Статична локальна адреса знадобиться пристроям, до яких звертаються інші пристрої домашньої мережі: мережевому принтеру, сховищу NAS, медіасерверу, IP-камері, хабу розумного будинку. Вона також обовʼязкова, якщо на роутері налаштовано переадресацію портів на конкретний пристрій — щойно його адреса зміниться, правило перестане працювати.

Статична публічна адреса потрібна в таких випадках:

• віддалений доступ до домашньої мережі, камер відеоспостереження чи робочого компʼютера;
• власний вебсервер, VPN-сервер або ігровий сервер;
• робота з корпоративними мережами, поштовими серверами чи банківськими системами, які ідентифікують користувача за IP-адресою і пускають лише з дозволених адрес.

Для стрімінгу, соцмереж, роботи з хмарними сервісами й онлайн-ігор статична адреса не потрібна. В іграх вона не впливає на пінг; значення має інше — чи адреса біла. Про це нижче.

Біла і сіра адреса, CGNAT

В українському побуті публічну адресу, яка належить саме абонентові, називають «білою», а адресу за спільним NAT провайдера — «сірою». Для практичних задач це розрізнення часто важливіше, ніж «статична чи динамічна».

Адрес IPv4 давно бракує, тож частина провайдерів узагалі не видає абонентові окремої публічної адреси. Роутер отримує внутрішню адресу мережі провайдера, а в інтернет багато клієнтів виходять через спільну публічну адресу. Ця технологія називається CGNAT (carrier-grade NAT), і для неї стандарт RFC 6598 виділив окремий діапазон 100.64.0.0–100.127.255.255.

Для перегляду сайтів CGNAT непомітний. Але з сірою адресою неможливо відкрити порт назовні: до домашньої камери чи NAS не вдасться підключитися напряму, власний сервер не запрацює, а в деяких онлайн-іграх і P2P-застосунках можливі обмеження — наприклад, «суворий» тип NAT. Сервіси динамічного DNS тут не допоможуть: проблема не в тому, що адреса змінюється, а в тому, що вона не належить абонентові.

Вихід — замовити в провайдера білу адресу. Статична адреса від провайдера завжди біла, тому зазвичай ідеться саме про послугу «статична IP-адреса». Умови варто уточнити в договорі з провайдером або службі підтримки.

Якщо адреса біла, але динамічна, для віддаленого доступу не обовʼязково платити за статичну. Можна скористатися динамічним DNS (DDNS): роутер сам повідомляє сервісу свою нову адресу щоразу, коли вона змінюється, а до мережі звертаються за постійним доменним іменем. Вбудовану підтримку DDNS мають роутери багатьох виробників.

Як дізнатися, яка у вас IP-адреса

Локальна: статична чи динамічна

• Windows. У командному рядку виконати ipconfig /all . Якщо для активного адаптера в рядку «DHCP увімкнено» (DHCP Enabled) стоїть «Так», адреса динамічна, а нижче видно, коли оренду отримано і коли вона спливає. «Ні» означає, що адресу задано вручну.
• macOS. Системні параметри → Мережа → Wi-Fi або Ethernet → Деталі → TCP/IP. Значення «Використовувати DHCP» у полі конфігурації IPv4 означає динамічну адресу, «Вручну» — статичну.
• iPhone та iPad. Параметри → Wi-Fi → кнопка ⓘ біля мережі → «Конфігурувати IP»: «Автоматично» — динамічна адреса, «Вручну» — статична.
• Android. Налаштування → Мережа та інтернет → Інтернет → значок шестерні біля мережі → редагування → «Параметри IP»: DHCP або «Статичні». Точний шлях залежить від виробника смартфона.
• Linux. Команда ip addr показує адреси всіх інтерфейсів; отримані через DHCP зазвичай позначені словом dynamic.

Публічна: біла чи сіра

1. Відкрити панель керування роутера й знайти адресу WAN-інтерфейсу — у розділі «Стан», «Інтернет» або «WAN».
2. Відкрити сервіс перевірки IP-адреси, наприклад  icanhazip.com: він без реєстрації й реклами показує лише публічну адресу, з якою пристрій виходить в інтернет. Порівняти її з WAN-адресою роутера.

Якщо адреси збігаються, адреса біла. Якщо WAN-адреса роутера належить до діапазону 100.64.x.x–100.127.x.x або до приватних діапазонів (10.x.x.x, 172.16.x.x–172.31.x.x, 192.168.x.x), а сервіс показує іншу, підключення йде через NAT провайдера — адреса сіра. Приватна WAN-адреса буває і тоді, коли роутер підключено через інший домашній роутер чи термінал провайдера в режимі маршрутизатора, тож цей варіант теж варто виключити.

Чи статична біла адреса, можна перевірити так: записати її й подивитися знову через кілька днів або після перезавантаження роутера. Найнадійніше — звіритися з договором: статична адреса майже завжди окрема послуга, і якщо її не замовляли, адреса динамічна.

Як закріпити локальну адресу за пристроєм

Резервування DHCP — рекомендований спосіб. Роутер і далі роздає адреси автоматично, але конкретному пристрою, якого він впізнає за MAC-адресою, щоразу видає ту саму. Налаштування робиться в одному місці, конфліктів адрес не виникає, а на самому пристрої нічого змінювати не треба. У різних роутерах цей пункт називається по-різному: «Резервування адрес» (Address Reservation) у TP-Link, Manually Assigned IP around the DHCP list в ASUS, «Статичний DHCP» або «Привʼязка IP та MAC» в інших виробників.

Ручне налаштування на пристрої. Адресу, маску підмережі, шлюз і DNS прописують у мережевих параметрах самого пристрою. Головне правило — брати адресу поза пулом DHCP, тобто поза діапазоном, з якого роутер роздає адреси автоматично. Інакше роутер рано чи пізно видасть ту саму адресу іншому пристрою, і виникне конфлікт. У роутерах TP-Link, наприклад, пул за замовчуванням — 192.168.0.100–192.168.0.199, а сам роутер зазвичай має адресу 192.168.0.1. Отже, для ручного налаштування лишаються 192.168.0.2–192.168.0.99. Адресу самого роутера не можна ні включати в пул, ні призначати іншому пристрою.

Смартфони і приватні MAC-адреси. iPhone і Android підключаються до кожної Wi-Fi-мережі з окремою, випадково згенерованою MAC-адресою. Резервуванню це здебільшого не заважає. Пристрої Apple у мережах із захистом WPA2 і новішим за замовчуванням використовують фіксовану приватну адресу, а змінюють її кожні два тижні лише в режимі «Змінна» (Rotating), який вмикається для відкритих і слабко захищених мереж. Android, починаючи з версії 10, генерує для кожної мережі постійну випадкову адресу, яка не змінюється до скидання смартфона до заводських налаштувань. Резервування доведеться оновити, якщо для домашньої мережі на iPhone вибрано режим «Змінна», після скидання налаштувань телефона, а на iOS до 18-ї версії — ще й після того, як мережу «забули» й підключилися знову.

Безпека і приватність

Статична публічна адреса — сталий ідентифікатор: онлайн-сервіси бачать ту саму адресу місяцями, і зіставити активність із конкретною мережею простіше. Крім того, відкриті на ній порти постійно сканують автоматизовані боти. Якщо «прокинути» назовні вебінтерфейс камери, NAS чи віддалений робочий стіл, на них рано чи пізно почнуть добирати паролі.

Тому для віддаленого доступу безпечніше не відкривати порти окремих пристроїв, а налаштувати VPN-сервер на роутері — багато сучасних моделей підтримують WireGuard або OpenVPN — і заходити в домашню мережу через нього. Обовʼязковий мінімум: змінити заводські паролі роутера й камер, вимкнути віддалене керування роутером з інтернету, якщо воно не потрібне, і вчасно оновлювати прошивку. Розумні пристрої, яким не потрібен доступ до основних компʼютерів, варто винести в окрему гостьову мережу.

Водночас динамічна адреса не робить користувача анонімним. Сайти впізнають відвідувачів за cookie, цифровим відбитком браузера й обліковими записами, а провайдер у будь-якому разі знає, кому яку адресу видав. Що насправді можна дізнатися про людину за IP-адресою, CyberCalm розбирав окремо.

А як щодо IPv6

В IPv6 адрес вистачає всім, тож CGNAT там не потрібен: пристрої отримують глобальні адреси. Щоб така адреса не перетворилася на постійний ідентифікатор, сучасні операційні системи для вихідних зʼєднань використовують тимчасові адреси з випадково згенерованою частиною, які з часом змінюються. Цей механізм описано в RFC 8981. Водночас частина адреси, яку провайдер видає домівці (префікс), може лишатися незмінною довго, тож IPv6 не скасовує порад щодо приватності й захисту домашньої мережі.

Що вибрати: коротко

Якщо жодна з цих ситуацій не про вас, найкраще рішення — лишити все як є: динамічні адреси для того й придумали, щоб домашня мережа працювала без ручних налаштувань.

Ця стаття Статична чи динамічна IP-адреса: у чому різниця, як дізнатися свою і що вибрати раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Заблокувати доступ до певних сайтів на компʼютері з Windows буває потрібно з різних причин: щоб діти не натрапляли на небажаний контент, щоб менше відволікатися під час роботи або щоб закрити шлях до фішингових і шахрайських ресурсів. Універсального методу немає — кожен працює на своєму рівні (системний файл, обліковий запис, мережа) і має свої межі.

Нижче — пʼять робочих способів від найпростішого до найнадійнішого, а також коротка підказка, як обрати. Для одного компʼютера й базового завдання достатньо файлу hosts; для дитячого облікового запису — Microsoft Family Safety; для всіх пристроїв у домі — DNS-фільтрація або налаштування роутера; для самоконтролю й блокування за розкладом — окремий застосунок.

Спосіб 1. Файл hosts — найшвидше блокування на одному компʼютері

Файл hosts — це системний файл Windows, який зіставляє доменні імена з IP-адресами ще до звернення до DNS-сервера. Якщо направити домен на адресу 127.0.0.1 (тобто на сам компʼютер), браузер не зможе відкрити відповідний сайт.

1. Відкрийте «Блокнот» від імені адміністратора: клацніть на ньому правою кнопкою миші та виберіть «Запуск від імені адміністратора».
2. У меню «Файл» → «Відкрити» змініть тип файлів із «Текстові документи» на «Всі файли».
3. Перейдіть до теки C:\Windows\System32\drivers\etc і відкрийте файл hosts.
4. У кінці файлу додайте рядки у форматі «IP-адреса, пробіл, домен» — кожен сайт з нового рядка, без префікса https://. Наприклад (замість example.com підставте потрібний домен):

127.0.0.1 example.com

127.0.0.1 www.example.com

5. Збережіть файл і перезавантажте компʼютер. Щоб розблокувати сайт, видаліть відповідні рядки, збережіть файл і знову перезавантажте ПК.

Важлива засторога. Файл hosts працює на рівні системного резолвера, але браузери з увімкненим DNS-over-HTTPS (DoH) звертаються до DNS напряму, оминаючи цей резолвер — і тоді запис у hosts ігнорується. Це стосується насамперед Firefox: за даними Mozilla, DoH увімкнено за замовчуванням для українських користувачів Firefox для компʼютера ще з березня 2022 року. Chrome, Edge і Safari зазвичай файл hosts поважають. Тож якщо блокування через hosts «не спрацювало» у Firefox, причина найімовірніше в DoH — його можна вимкнути в налаштуваннях приватності браузера або скористатися надійнішим методом (DNS-фільтрація, нижче).

Переваги: безкоштовно, швидко, без сторонніх програм; діє на рівні всієї системи.

Недоліки: легко обійти за наявності прав адміністратора; не діє у браузерах з активним DoH; кожен домен потрібно додавати окремо.

Спосіб 2. Microsoft Family Safety — батьківський контроль для дитячого облікового запису

У Windows є вбудований батьківський контроль Microsoft Family Safety. Він дозволяє фільтрувати сайти для дитячого облікового запису, але має одне принципове обмеження, про яке варто знати заздалегідь.

Фільтри працюють лише в Microsoft Edge. За документацією Microsoft, вебфільтри Family Safety діють тільки тоді, коли дитина користується браузером Microsoft Edge і ввійшла у свій обліковий запис. В інших браузерах (Chrome, Firefox тощо) фільтрація не застосовується — тому їх доводиться блокувати окремо.

1. Створіть сімейну групу. Відкрийте «Параметри» → «Облікові записи» → «Сімʼя» і додайте дитячий обліковий запис.
2. Налаштуйте фільтри. Відкрийте застосунок Microsoft Family Safety або сайт family.microsoft.com, увійдіть під обліковим записом організатора і виберіть члена сімʼї.
3. Увімкніть фільтрацію. У розділі фільтрів контенту (платформа Edge) увімкніть перемикач «Filter inappropriate websites and searches». Щоб дозволити лише певні сайти, увімкніть «Only use allowed websites».
4. Додайте сайти. Внесіть потрібні домени до списку дозволених або заблокованих.
5. Заблокуйте інші браузери. У розділі обмежень застосунків та ігор заблокуйте Chrome, Firefox та решту браузерів — інакше дитина обійде фільтр, просто відкривши інший браузер.

Переваги: безкоштовно; вбудовано у Windows; підходить для дітей; синхронізується між пристроями (Windows, Xbox, Android).

Недоліки: фільтри діють лише в Edge; інші браузери треба блокувати окремо; працює тільки для дитячих облікових записів.

Спосіб 3. DNS-фільтрація — найнадійніше блокування для всіх пристроїв

DNS-фільтрація — найпотужніший сучасний метод. Коли ви відкриваєте сайт, пристрій запитує DNS-сервер, щоб перетворити доменне імʼя на IP-адресу. Якщо вказати спеціальний фільтрувальний DNS-сервер, він перевірятиме кожен домен за списком і блокуватиме небажані (дорослий контент, шкідливе ПЗ, фішинг) ще до завантаження сторінки. На відміну від hosts, цей метод не оминається через DoH у браузері (за умови, що браузер користується системним DNS) і захищає всі пристрої, а не лише один компʼютер.

Безкоштовні родинні DNS-фільтри:

• CleanBrowsing Family Filter— блокує дорослий контент і примусово вмикає безпечний пошук у Google, Bing та YouTube. DNS-адреси: 185.228.168.168 і 185.228.169.168. Офіційна сторінка фільтрів.
• Cloudflare for Families— блокує шкідливе ПЗ та дорослий контент, один з найшвидших резолверів у світі. DNS-адреси: 1.1.1.3 і 1.0.0.3. Інструкція з налаштування.
• OpenDNS FamilyShield— давній безкоштовний фільтр від Cisco. DNS-адреси: 208.67.222.123 і 208.67.220.123.

Як прописати DNS у Windows:

1. Відкрийте «Параметри» → «Мережа та Інтернет», виберіть активне підключення і перейдіть до його властивостей.
2. Знайдіть «Призначення DNS-сервера» → «Редагувати», виберіть режим «Вручну» і ввімкніть IPv4.
3. Введіть основну й додаткову DNS-адреси обраного фільтра (наприклад, для CleanBrowsing — 185.228.168.168 і 185.228.169.168) та збережіть.
4. Щоб захистити всі пристрої одразу, пропишіть ці самі DNS-адреси в налаштуваннях роутера.

Порада: щоб метод не оминався, у браузерах варто вимкнути «Безпечний DNS / DNS-over-HTTPS» — інакше браузер може звертатися до власного DNS замість відфільтрованого.

Переваги: захищає всі пристрої в мережі; не оминається через DoH браузера (за системного DNS); безкоштовно; вмикає безпечний пошук.

Недоліки: просунутіший користувач може змінити DNS на пристрої або ввімкнути власний DoH чи VPN; для налаштування на рівні роутера потрібен доступ до його параметрів.

Спосіб 4. Налаштування роутера — блокування для всієї домашньої мережі

Роутер дозволяє заблокувати сайти одразу для всіх підключених пристроїв.

1. Увійдіть в інтерфейс роутера: відкрийте браузер і введіть IP-адресу роутера (зазвичай 192.168.1.1 або 192.168.0.1). Введіть логін і пароль — їх часто вказано на наклейці роутера або в документації.
2. Знайдіть розділ блокування. Залежно від виробника він може називатися «Батьківський контроль», «Фільтрація контенту» або «Блокування URL».
3. Додайте домени, які потрібно заблокувати.
4. Збережіть налаштування.

Переваги: одне налаштування діє для всіх пристроїв у мережі.

Недоліки: потрібен доступ до роутера; можна обійти через мобільний інтернет, VPN або проксі; інтерфейси різняться залежно від моделі.

Спосіб 5. Сторонні застосунки — блокування за розкладом і самоконтроль

Якщо мета — не батьківський контроль, а власна продуктивність чи боротьба зі звичкою, зручніше скористатися окремим застосунком: такі програми блокують сайти й застосунки за розкладом і ускладнюють самовільне зняття блокування.

• Cold Turkey— потужний блокувальник для Windows і macOS із режимом, який не дає вимкнути блокування достроково; базова версія безкоштовна. Офіційний сайт.
• Net Nanny— батьківський контроль із фільтрацією контенту в реальному часі за категоріями; платний. Офіційний сайт.

Переваги: блокування за розкладом; захист від обходу; додаткові функції (категорії, звіти).

Недоліки: частина функцій платна; потрібно встановлювати окрему програму.

Порівняння методів

Чому жоден метод не є стовідсотковим

Жоден спосіб на одному пристрої не дає абсолютної гарантії. Користувач із правами адміністратора може відредагувати файл hosts або змінити DNS; VPN та проксі перенаправляють трафік в обхід фільтрів роутера; DoH у браузері оминає системний DNS і файл hosts. Тому найнадійніший підхід — це поєднання методів: наприклад, DNS-фільтр на рівні мережі плюс блокування зміни мережевих налаштувань в обліковому записі дитини, або DNS-фільтр разом із застосунком-блокувальником, що має захист від обходу. Для дитячих облікових записів додатково обмежте права адміністратора.

Висновок

Якщо потрібно швидко закрити кілька сайтів на одному компʼютері — почніть з файлу hosts, памʼятаючи про засторогу щодо DoH. Для дітей зручний Microsoft Family Safety (обовʼязково з блокуванням сторонніх браузерів). А коли йдеться про захист усіх пристроїв у домі, найнадійніший вибір — DNS-фільтрація або налаштування роутера; для власної продуктивності — застосунок із блокуванням за розкладом.

Питання та відповіді

Чи можна обійти блокування через файл hosts?

Так. Користувач із правами адміністратора може відредагувати або видалити записи у файлі hosts. Крім того, браузери з увімкненим DNS-over-HTTPS (зокрема Firefox) оминають hosts. Для надійнішого блокування використовуйте DNS-фільтрацію або обмежте права адміністратора.

Який спосіб найкраще підходить, щоб заблокувати сайти дитині?

Для дитячого облікового запису — Microsoft Family Safety, але обовʼязково заблокуйте сторонні браузери, бо фільтри діють лише в Microsoft Edge. Ще надійніше — додати DNS-фільтр (наприклад, CleanBrowsing) на рівні роутера, щоб захистити всі пристрої одразу.

Чи блокують ці методи сайт в усіх браузерах?

Залежить від методу. Файл hosts і DNS-фільтр діють на рівні системи чи мережі, тож охоплюють усі браузери (крім випадків з активним DoH). Microsoft Family Safety фільтрує лише Microsoft Edge.

Чи сповільнює DNS-фільтр інтернет?

Зазвичай ні. Сучасні фільтрувальні резолвери (CleanBrowsing, Cloudflare) працюють у глобальних мережах і часто навіть швидші за DNS вашого провайдера.

Як заблокувати сайт безкоштовно?

Безкоштовні варіанти: файл hosts, Microsoft Family Safety, родинні DNS-фільтри (CleanBrowsing, Cloudflare for Families, OpenDNS FamilyShield) і налаштування роутера.

Ця стаття Як заблокувати сайт на компʼютері з Windows: 5 способів раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Якщо смартфон чи компʼютер раптом перестав виходити в мережу, а система повідомляє про «помилку конфігурації IP» або не може отримати IP-адресу, проблема майже завжди локальна й розвʼязується за кілька хвилин. У сучасних пристроях найчастіша причина — не апаратна несправність, а конфлікт між функціями приватності, що змінюють MAC-адресу, і налаштуваннями роутера. Нижче зібрано перевірені способи відновити підключення на Windows, Android та iPhone — від найпростіших до складніших.

Чому виникає помилка з IP-адресою

Коли пристрій підключається до Wi-Fi, маршрутизатор за протоколом DHCP автоматично видає йому IP-адресу — унікальний номер, без якого обмін даними в мережі неможливий. Якщо цей обмін не відбувся, пристрій лишається без адреси й показує помилку. Зокрема, на Windows вона має вигляд «IP-конфігурація недоступна», а на Android — «Не вдалося отримати IP-адресу».

Причин може бути кілька: тимчасовий збій роутера, неправильні мережеві налаштування на пристрої, застарілі драйвери мережевого адаптера, конфлікт адрес між пристроями, увімкнений MAC-фільтр на роутері або — дедалі частіше — вбудовані функції приватності, які приховують справжню MAC-адресу пристрою. Розгляньмо рішення по черзі.

Почніть із перезавантаження пристрою й роутера

Це найпростіший крок, який усуває більшість тимчасових збоїв. Спершу вимкніть і знову ввімкніть Wi-Fi на пристрої — іноді цього достатньо, щоб він повторно запросив адресу в роутера.

Якщо не допомогло, перезапустіть сам маршрутизатор. Можна скористатися кнопкою живлення, але надійніше відключити роутер від електромережі на 10–15 секунд і ввімкнути знову. Зачекайте, доки індикатори повністю засвітяться, і спробуйте підключитися ще раз.

Вимкніть рандомізацію MAC-адреси

Це порівняно нова, але дуже поширена причина помилки. Починаючи з Android 10 та iOS 14, смартфони для захисту приватності за замовчуванням підставляють у кожній мережі випадкову (рандомізовану) MAC-адресу замість реальної. Якщо на роутері налаштовано привʼязку до конкретних пристроїв або MAC-фільтр, така випадкова адреса не розпізнається — і пристрій лишається без IP. Для довіреної домашньої мережі цю функцію можна вимкнути.

На Android

1. Відкрийте Налаштування → Мережа та інтернет → Wi-Fi.
2. Торкніться значка шестірні поруч із потрібною мережею, далі — пункту Конфіденційність (або «Тип MAC-адреси»).
3. Виберіть Використовувати MAC-адресу пристрою замість «Використовувати рандомізовану MAC-адресу» і перепідключіться.

На iPhone

1. Відкрийте Параметри → Wi-Fi і торкніться значка «i» поруч із назвою мережі.
2. Знайдіть пункт Приватна адреса Wi-Fi (Private Wi-Fi Address).
3. Вимкніть його або, починаючи з iOS 18, виберіть значення Вимкнено замість «Змінювана».

Для публічних мереж приватну адресу краще лишати ввімкненою — вона ускладнює відстеження вашого пристрою. Докладніше про захист трафіку в мобільних мережах — у матеріалі про приватний режим DNS на Android.

Перевірте, чи IP-адреса призначається автоматично

Якщо хтось раніше вводив адресу вручну, пристрій може не отримувати її від роутера. Переконайтеся, що ввімкнено автоматичний режим (DHCP).

На Windows 11

1. Натисніть Win + I, щоб відкрити «Параметри», і перейдіть до Мережа й інтернет.
2. Виберіть свій тип підключення — Wi-Fi або Ethernet — і відкрийте поточну мережу.
3. Знайдіть рядок Призначення IP і натисніть Редагувати.
4. У випадному списку виберіть Автоматично (DHCP) і збережіть зміни.

Старіший шлях через «Панель керування → Центр мереж і спільного доступу → Зміна параметрів адаптера → Властивості → IP версії 4 (TCP/IPv4)» теж працює, але в Windows 11 зручніше користуватися сучасними «Параметрами».

На Android

1. Перейдіть до Налаштування → Мережа та інтернет → Wi-Fi і відкрийте параметри активної мережі (значок шестірні).
2. Торкніться значка олівця для редагування, розгорніть Додаткові параметри.
3. У полі Налаштування IP встановіть значення DHCP і збережіть.

На iPhone

1. Відкрийте Параметри → Wi-Fi і натисніть значок «i» поруч із мережею.
2. Виберіть Конфігурувати IP.
3. Встановіть значення Автоматично.

Скиньте мережеві налаштування

Скидання повертає мережеві компоненти до стандартного стану: очищує кеш DNS, стек TCP/IP, збережені мережі та власні конфігурації. Це часто усуває помилки, які не вдається знайти вручну. Майте на увазі: після скидання доведеться заново підключатися до Wi-Fi і вводити паролі.

На Windows 11 (через «Параметри»)

1. Відкрийте Параметри → Мережа й інтернет → Додаткові параметри мережі.
2. У розділі Додаткові параметри виберіть Скидання мережі.
3. Натисніть Скинути зараз і підтвердьте. Компʼютер автоматично перезавантажиться приблизно за пʼять хвилин.

На Windows 11 (через командний рядок, для досвідчених користувачів)

Якщо потрібен точковий скид без видалення збережених мереж, відкрийте командний рядок від імені адміністратора (Win + X → «Термінал (адміністратор)») і виконайте команди по черзі:

netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns

Після цього перезавантажте компʼютер.

На Android

Точна назва пункту залежить від виробника, але шлях схожий: відкрийте «Налаштування → Система → Параметри скидання» (на пристроях Samsung — «Загальне керування → Скидання») і виберіть «Скинути налаштування мережі» або «Скинути Wi-Fi, мобільну мережу та Bluetooth». Підтвердьте дію.

На iPhone

1. Відкрийте Параметри → Загальні → Перенесення або скидання iPhone.
2. Виберіть Скинути → Скинути параметри мережі і введіть код-пароль.

Оновіть драйвери мережевого адаптера (Windows)

Застарілий або пошкоджений драйвер мережевого адаптера може заважати отриманню IP-адреси.

1. Натисніть Win + X і виберіть Диспетчер пристроїв.
2. Розгорніть розділ Мережеві адаптери і натисніть правою кнопкою на своєму адаптері.
3. Виберіть Оновити драйвер → Автоматичний пошук драйверів.

Якщо оновлення не допомогло, у тому самому меню можна спробувати «Видалити пристрій» — після перезавантаження Windows автоматично встановить драйвер заново.

Читайте також

Новий інфостилер VOLTA залучає Claude, Gemini та Kimi, щоб оцінити, скільки можна заробити на кожній жертві

«SMS смерті»: невидиме повідомлення може обірвати дзвінок і вивести з ладу Android-смартфон

Звіт ESET: білоруські хакери вперше застосували вайпер — проти української компанії

Як видалити проблемне оновлення Windows 11 і 10

Блокнот у Windows 11 і 10: довідка з користування програмою

Перевірте конфлікт IP-адрес

Якщо два пристрої в одній мережі отримали однакову адресу, виникає конфлікт, і один з них втрачає доступ. Щоб усунути його, відключіть усі пристрої від Wi-Fi, перезавантажте роутер, а потім підключайте пристрої по черзі — так роутер видасть кожному окрему адресу.

Перевірте MAC-фільтр на роутері

Багато роутерів дають змогу обмежувати доступ за MAC-адресами — через білий список (дозволені пристрої) або чорний (заблоковані). Якщо вашого пристрою немає в білому списку чи він потрапив до чорного, підключитися не вдасться.

Зайдіть у вебінтерфейс роутера (зазвичай за адресою 192.168.0.1 або 192.168.1.1), знайдіть розділ фільтрації MAC-адрес і або вимкніть фільтр, або додайте свій пристрій до дозволених.

Памʼятайте: якщо на смартфоні ввімкнено рандомізацію MAC-адреси (див. вище), у фільтр потрібно вносити саме ту адресу, яку пристрій використовує для цієї мережі.

Призначте IP-адресу вручну

Якщо автоматичний режим не спрацював, спробуйте задати адресу вручну. Для цього знадобляться дані вашої мережі: діапазон IP-адрес, шлюз (зазвичай це адреса роутера) і маска підмережі. На Windows їх можна побачити командою ipconfig /all, на роутері — у його вебінтерфейсі. Виберіть IP-адресу поза діапазоном, який роздає DHCP, щоб уникнути конфлікту.

На Windows

У властивостях мережевого підключення (або в «Параметрах» через «Редагувати → Вручну») увімкніть IPv4 і введіть IP-адресу, маску підмережі, шлюз та DNS-сервери.

На Android

У додаткових параметрах мережі змініть «Налаштування IP» з «DHCP» на «Статичний» і заповніть поля IP-адреси, шлюзу, довжини префікса мережі та DNS.

На iPhone

У меню «Конфігурувати IP» виберіть «Вручну» і введіть IP-адресу, маску підмережі та маршрутизатор. Зверніть увагу: iPhone може лишити DNS у автоматичному режимі, тож за потреби пропишіть DNS-сервери окремо в пункті «Конфігурувати DNS».

Як надійні публічні DNS-сервери можна використати Cloudflare (1.1.1.1), Google (8.8.8.8) або Quad9 (9.9.9.9). Докладніше про роботу з DNS у системі — в інструкції, як очистити DNS у Windows.

Коли причина не у вашому пристрої

Якщо жоден зі способів не допоміг, а інші пристрої теж не виходять у мережу, проблема ймовірно на боці роутера або провайдера. Перевірте, чи справно працює обладнання, і за потреби зверніться до служби підтримки провайдера. У більшості ж випадків описані вище кроки відновлюють підключення без сторонньої допомоги.

Ця стаття Як виправити помилку відсутності IP-адреси для доступу до Інтернету? ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Ми на стільки тісно пов’язані з Інтернетом, що коли друзі приходять у гості, перше, що вони запитують, який пароль Wi-Fi, а не як справи? Але не всі люди розуміють, що розкривати цю інформацію небезпечно. Створити гостьову мережу Wi-Fi – розумне рішення, щоб залишатись гостинним, але тримати власні пристрої в безпеці.

Гості можуть випадково заразитися комп’ютерним вірусом або підключити до мережі вже заражений пристрій. Деякі типи шкідливих програм можуть заражати інші пристрої, підключені до тієї ж мережі.

Що таке гостьова мережа?

Гостьова мережа Wi-Fi використовується для надання доступу до Інтернету гостям, друзям, або людям, яким ви не хочете давати доступ до вашої основної локальної мережі.

Ви можете залишатися в безпеці та бути гостинними одночасно. Для цього вам потрібно створити гостьову мережу Wi-Fi. Вона представляє собою окрему точку доступу на Вашому маршрутизаторі.

Варто зауважити, що домашні пристрої повинні підключатися до основної мережі. Гостьова мережа стає окремою точкою входу, яка також забезпечує доступ до Інтернету, але не перешкоджає роботі домашньої мережі. Вона побудована спеціально для гостей.

Створити гостьову мережу Wi-Fi насправді є безпрограшним підходом. Ваші гості не будуть відключені від Інтернету, і в той же час ваші власні пристрої та дані залишаться в безпеці.

Переваги гостьової мережі:

• Безпека: Гостьова мережа ізольована від вашої основної мережі, тому гості не можуть отримати доступ до ваших файлів, принтерів, або інших пристроїв.
• Контроль: Ви можете встановити обмеження пропускної здатності, час доступу, та інші параметри для гостьової мережі.
• Конфіденційність: Ви можете приховати свою основну мережу від гостей, щоб вони не могли бачити інші пристрої, які підключені до неї.

Коли використовувати гостьову мережу:

• коли у вас в гостях друзі або знайомі;
• коли ви здаєте житло в оренду;
• коли ви проводите ділову зустріч;
• коли ви хочете, щоб ваші гості мали доступ до Інтернету, але не до ваших особистих даних.

Як створити гостьову мережу Wi-Fi?

Налаштувати гостьову мережу досить просто, а також безкоштовно. Вам не доведеться платити додатково за Інтернет і купувати додатковий Інтернет-кабель. Швидше за все, ваш маршрутизатор дозволяє автоматично створювати гостьову мережу.

Просто перейдіть до налаштувань маршрутизатора та активуйте його. Спочатку введіть у браузері IP-адресу маршрутизатора, як правило, 192.168.0.1. Якщо це не спрацює, адресу можна знайти в посібнику до пристрою.

Перед створенням гостьової мережі рекомендується змінити пароль. Якщо ви ніколи цього не робили, можете знайти свій логін та пароль у договорі провайдера або в посібнику. Також бажано оновити прошивку маршрутизатора. Час від часу виходять більш безпечні версії. Хакери люблять націлюватися на старі маршрутизатори, і вони мають безліч вразливостей.

Читайте також: 6 ознак того, що пора оновити Wi-Fi роутер

Перейдіть до налаштувань маршрутизатора та знайдіть варіант “Гостьова мережа”. Якщо не вдається швидко знайти, знову прочитайте посібник користувача або пошукайте в Інтернеті, набравши модель маршрутизатора. Для старих або дешевих маршрутизаторів може знадобитися налаштування гостьової мережі вручну.

Після ввімкнення гостьової мережі ви можете створити її назву. Для деяких моделей маршрутизаторів вона має назву – SSID. Ваші гості побачать це ім’я у списку доступних мереж. Іноді активація нової мережі займає кілька хвилин.

Заходи безпеки

Перш ніж почати створити гостьову мережу Wi-Fi, обов’язково скористайтесь цими порадами:

• Встановіть мережевий пароль. Зробіть це відразу після введення назви мережі. Хоча це гостьова мережа, до неї мають підключатися лише користувачі з паролями.
• Щоб уникнути перехоплення даних Wi-Fi, виберіть тип шифрування, наприклад – WPA2. Це потужний алгоритм, який підтримують усі сучасні пристрої.
• Вимкніть опцію, яка дозволяє відвідувачам отримувати доступ до мережевих ресурсів. Гості не повинні бачити папки, файли та будь-яку іншу інформацію. Деякі маршрутизатори називають цю опцію Isolate, коли Ви ізолюєте домашню мережу від гостьової.
• Вимкніть опцію, яка дозволяє отримувати доступ до налаштувань маршрутизатора. Гості не повинні мати можливість будь-що змінити в налаштуваннях.

Також як додатковий засіб захисту ви можете захистити своє з’єднання та трафік за допомогою VPN. Встановіть його на маршрутизаторі та налаштуйте для локальної та гостьової мережі.

Ця стаття Як створити гостьову мережу Wi-Fi та навіщо вона потрібна? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Щоб дізнатися, хто підключений до вашої Wi-Fi мережі, можна скористатися кількома способами. Це дозволяє вам контролювати доступ до мережі та забезпечувати її безпеку.

Як дізнатися, хто підключений до мого Wi-Fi через веб-інтерфейс маршрутизатора

Більшість сучасних маршрутизаторів дозволяють переглянути список підключених пристроїв у їхньому інтерфейсі налаштувань.

Кроки:

1. Відкрийте браузер і введіть IP-адресу вашого маршрутизатора. Найпоширеніші адреси:

• 192.168.1.1
• 192.168.0.1
• 192.168.1.254

Якщо жодна з них не працює, ви можете знайти IP-адресу свого маршрутизатора на Windows, ввівши команду ipconfig в командному рядку (шукайте Default Gateway), або на macOS, увійшовши в Системні налаштування > Мережа.

2. Увійдіть у панель керування маршрутизатором. Зазвичай, логін і пароль вказані на маршрутизаторі (типово admin/admin або admin/password). Якщо ви змінювали пароль, введіть його.

3. Перейдіть до розділу підключених пристроїв. У різних маршрутизаторів цей розділ може називатися по-різному:

• Device List (Список пристроїв)
• Attached Devices (Підключені пристрої)
• Connected Devices (Підключені пристрої)

4. Перегляньте список пристроїв. У цьому розділі ви побачите список усіх підключених пристроїв, їхні IP-адреси, MAC-адреси, і, можливо, назви пристроїв.

Примітка: Якщо виявите підозрілі пристрої, змініть пароль Wi-Fi та активуйте WPA3 або WPA2 як тип шифрування (для покращення безпеки).

Використання додатків для моніторингу мережі

Існує багато додатків, які автоматично сканують вашу мережу Wi-Fi та показують список усіх підключених пристроїв. Ось кілька популярних:

• Fing (Android, iOS): один із найпопулярніших додатків для сканування Wi-Fi мережі, що показує всі підключені пристрої.
• Wireless Network Watcher (Windows): безкоштовна програма, що показує всі підключені пристрої.
• LanScan (macOS): проста програма для перевірки локальної мережі на macOS.

Як використовувати Fing (приклад):

1. Завантажте Fing із App Store або Google Play.
2. Відкрийте програму і запустіть сканування мережі.
3. Після сканування ви побачите список підключених пристроїв з їхніми IP-адресами, MAC-адресами та назвами пристроїв.

Командний рядок (для просунутих користувачів)

Якщо ви знайомі з командним рядком, можна скористатися командою `arp` для перегляду списку пристроїв, що підключені до вашої мережі.

Кроки:

1. Відкрийте командний рядок:

• На Windows:  натисніть Win + R, введіть cmd і натисніть Enter.
• На macOS: відкрийте Термінал через Launchpad або Spotlight.

2. Введіть команду:

arp -a

3. Перегляньте список IP-адрес та MAC-адрес, що відображатиметься. Це список пристроїв, які підключені до вашої мережі.

Що робити, якщо ви знайшли підозрілі підключення?

• Змініть пароль до Wi-Fi і встановіть надійний пароль (комбінація букв, цифр та символів).
• Використовуйте сучасний тип шифрування (WPA3 або WPA2), який складніше зламати.
• Вимкніть WPS (Wi-Fi Protected Setup), якщо він увімкнений, адже це знижує безпеку.

Ці дії допоможуть вам контролювати доступ до вашої мережі та захистити її від несанкціонованих підключень.

Читайте також:

• Як створити гостьову мережу Wi-Fi та навіщо вона потрібна?
• 6 ознак того, що пора оновити Wi-Fi роутер
• Чи стільниковий зв’язок безпечніший за публічний Wi-Fi?

Ця стаття Як дізнатися, хто підключений до вашої Wi-Fi мережі? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня