手機換 MAC 就繞過封鎖？限制手機 WiFi 上網時間的正確順序

問題症狀

• 在路由器對手機的 MAC 設定時段或封鎖後，手機在限制時段內仍然可以上網。
• 封鎖某一組 MAC 之後，同一支手機改以另一組 MAC 出現，原本的限制沒有跟著生效。
• 限制效果時好時壞，像是規則套到一台不存在的新裝置，而不是孩子那支手機。
• 同一支手機在路由器的連線裝置清單中，不同時間顯示的 MAC 數值不一樣。

可能原因

• 手機對同一個 SSID 使用隨機或專用 MAC，實際連線的 MAC 與路由器記錄的數值不一致。
• 規則只綁定單一 MAC 的黑名單做法，換 MAC 後的連線被路由器視為未設規則的新裝置。
• 排程或封鎖的層級不同：禁止關聯、禁止區域網路存取與禁止連外，實際效果並不完全相同。
• 設定未儲存、規則未啟用，或手機沿用快取的連線設定，讓效果看起來不穩定。
• 限制只涵蓋自家 Wi-Fi，手機改走行動數據或連到其他網路時，路由器端不會生效。
• 特定高階功能是否存在，取決於機型與韌體版本，不能假設所有韌體都有相同選單。

排除步驟

1. 先定義目標：只限制 Wi-Fi 上網時段，還是包含行動數據與整體螢幕使用時間，兩者需要的工具不同。
2. 在手機該 Wi-Fi 網路的詳細設定中查看隱私或 MAC 選項，若為隨機 MAC，改為使用裝置 MAC 後重新連線；選單名稱依系統版本而異。
3. 回到路由器重新整理連線裝置清單，確認記錄到的 MAC 與手機顯示的裝置 MAC 一致，再以此數值設定規則。
4. 把做法從黑名單改為白名單：只允許已登記的裝置連線，未登記的 MAC 不開放，避免逐個追封變動中的 MAC。
5. 若路由器支援多個 SSID，把受管控裝置集中到一個獨立網路（例如訪客或物聯網 SSID），對整個 SSID 套用時段排程，規則就不依賴單一 MAC。
6. 一次只改一項設定並測試：在限制時段從手機嘗試連線，觀察是否能取得 IP、能否開啟網頁，據此判斷規則封鎖的是哪一層。
7. 檢查環境中其他連線來源，包括數據機內建 Wi-Fi、第二台分享器與行動數據，這些都會讓 Wi-Fi 端限制看起來失效。

注意事項

• 修改 Wi-Fi 密碼或加密方式會讓家中所有裝置斷線，須逐一重新連線，智慧家庭裝置可能還要重新配對。
• 直接切斷電源或按排程關閉無線廣播，會同時影響同一網路上的其他裝置，門鎖、攝影機、鬧鐘等設備也可能失效。
• 恢復出廠設定會清除所有自訂網路設定，不該在確認原因之前當作第一步。
• 啟用白名單前先把管理裝置與自己的手機加入清單，否則可能把自己鎖在外面導致全家斷網。
• 路由器端無法限制行動數據；不要為了管控而改動手機的網路設定或 APN，容易影響通話與簡訊功能。
• MAC 過濾只是提高門檻，不是資安防護，MAC 可被偽造，別把它當成防止入侵的手段。

常見問題

為什麼封鎖 MAC 對新手機沒有效果？

因為手機連線時使用的 MAC 可能與路由器記錄的數值不同。華碩支援文件指出，裝置變更 MAC 後，依 MAC 執行的排程與封鎖可能失效，所以同一支手機換了 MAC 就像一台沒有規則的新裝置。

一定要改成白名單模式嗎？

白名單是較穩定的方向，但不是唯一做法。若路由器支援多 SSID，把受管控裝置集中到一個獨立 SSID 並對整個 SSID 排程，同樣不必依賴單一 MAC；兩者可併用。

固定手機的 MAC 會不會影響隱私？

使用裝置 MAC 代表在这个網路中辨識度較高，通常用於自家受控網路。建議只在需要管控的自家 SSID 使用，其他公共網路仍可維持隨機 MAC 的預設行為。

限制時段到了，手機還是能上網該怎麼辦？

先確認手機是否改用行動數據，或連到數據機、第二台分享器的 Wi-Fi。若都排除，再檢查規則是否套用到正確的裝置或 SSID，以及設定是否有儲存成功。

診斷結論

限制新手機的上網時間，關鍵不在於封鎖哪一組 MAC，而在於規則綁定的對象會不會變。先讓手機在自家網路使用固定 MAC，再用白名單或獨立 SSID 的時段排程來管控，效果通常比逐個封鎖穩定。每改一項就測試一次，並留意行動數據與其他網路來源；路由器端管不到的部分，應改用手機端的螢幕使用時間或家長控制功能。