寫文的今天剛好是315,我想每當315消費者權(quán)益日,都不得不提個人隱私泄露問題。曾經(jīng)多少次曝光APP或者電腦端操作導(dǎo)致個人信息的泄露,基本都是由于終端機的防御能力不夠,黑客很容易的就能竊取到信息,這就相當于你在網(wǎng)上所進行的一切活動都有可能被不法分子所利用。那么這些又和無線路由器有什么關(guān)系呢?當然有,而且有很大的關(guān)系。因為現(xiàn)在的很多設(shè)備都需要通過無線路由器才能上網(wǎng),如果你認為無線路由器僅僅是網(wǎng)速快就夠了,那么可就大錯特錯了,還需要有DNS加密功能,這樣可在一定程度上減少信息泄露。下面這款由GLinet出品的MT1300便是非常適合小白去使用的具有加密功能的可開發(fā)無線路由器,詳細評測請見下文。
1.外觀小巧而輕盈,旅行攜帶很方便
如果你拿到這款產(chǎn)品的話,外包裝盒的正面就已經(jīng)很清楚的標明這是一款安全系數(shù)很高的口袋大小無線路由器,而且適用經(jīng)常外出的旅途朋友使用。
這里還是想給包裝提點小建議,包裝內(nèi)的配件小盒子上設(shè)計了切口可提起,另一側(cè)主機槽邊也設(shè)計了豁口,按道理主機應(yīng)該單指從豁口處輕松拿出,但實際還是不夠方便,如果在主機包裝袋在豁口一側(cè)有提手最容易取出。
在產(chǎn)品包裝內(nèi)沒有找到中文或英文使用說明書,可能是響應(yīng)無紙化號召吧。由于產(chǎn)品定位為旅行版無線路由器,在電源線方面進行了歸一化改良,與當前都在使用的Type-C接口完全相同,只需要輸入功率達到15W就能正常工作使用。這樣即使出差或者旅行,就不用帶多余的電源線了,一根線就夠了。隨產(chǎn)品贈送的一根網(wǎng)線也值得占贊,很多無線路由器甚至價格上千的品牌還在送超五類網(wǎng)線,而MT1300送的是六類網(wǎng)線,還是面條線,線長約75公分,應(yīng)該足夠用了。
路由器體積真的是很小,一個手就能握住,一個上衣兜也能完全裝進去,不愧是口袋式無線路由器。
由于使用的是Type-C接口,如果遇到停電,移動電源也能為其供電。
前端呼吸燈長條形貫穿正面,后置接口也相當齊全,配有一個USB3.0數(shù)據(jù)接口,一個WAN千兆接口和兩個LAN千兆接口。兩側(cè)天線立起后可看到TF卡槽、MODE鍵和reset鍵,無需開關(guān)鍵,通電即啟用。
機身底部和兩側(cè)都有大面積的散熱孔,因此散熱方面不用擔心,經(jīng)測溫使用一段時間后表面溫度在37度左右。底部還有兩條長長的防滑墊,在光滑桌面也不易滑動。
2.Web界面脈絡(luò)清晰,不懂刷機的小白也能看懂OpenWrt系統(tǒng)
一般普通無線路由器的使用是非常簡單的,只需要在后臺設(shè)置運營商提供的上網(wǎng)賬號和密碼即可,有的功能再多點的就是加上家長控制和訪客登錄功能,其它就沒什么可設(shè)置的了。但MT1300是一個可開發(fā)的OpenWrt系統(tǒng)無線路由器,該系統(tǒng)不僅支持更多插件安裝,還支持系統(tǒng)固件刷機,也就是說如果不喜歡OpenWrt系統(tǒng),找到合適的固件系統(tǒng)就能換掉它,就像手機系統(tǒng)刷機一樣,體驗不一樣的系統(tǒng)功能。
2.1Web界面脈絡(luò)清晰
在瀏覽器網(wǎng)址欄輸入192.168.8.1后就能打開MT1300的Web管理界面,從視覺整體來講非常有條理且圖形模塊化,大體分成左側(cè)導(dǎo)航,右側(cè)頂端把路由器當前的連接狀態(tài)及SSID都顯示的一清二楚,并且能根據(jù)路由器當前的連接狀態(tài)自動點亮相應(yīng)的功能,如下圖。右側(cè)下面則把四大連接方式模塊化,脈絡(luò)很清晰。
2.2預(yù)裝插件可視化操作,小白也能幾步搞定
看到這里是不是覺得沒發(fā)現(xiàn)這個路由器有什么不同?其實很多插件已經(jīng)預(yù)裝在系統(tǒng)中,而且就分布在左側(cè)導(dǎo)航區(qū)。比如我們下面即將看到的客戶端里,顯示了當前已經(jīng)接入無線網(wǎng)絡(luò)的所有設(shè)備,包括它們各自的IP和MAC情況,正常情況下只顯示這些。如果開啟實時速度及流量統(tǒng)計,那么就激活了QOS插件功能,這時候會看到對應(yīng)設(shè)備的網(wǎng)絡(luò)連接情況,不過這將導(dǎo)致高CPU負載。而QOS的主要作用在于能實現(xiàn)對連網(wǎng)設(shè)備的網(wǎng)速限制,這也相當于實施了家長控制。
對于這個QOS功能筆者體驗了一把,點擊設(shè)置當前聯(lián)網(wǎng)中的一部手機,限制它的下載速度為2500kb/s,按道理手機端網(wǎng)絡(luò)測速后下載速度應(yīng)在20Mbps左右,限速前手機的下載速度為100Mbps,下面的動圖反應(yīng)了QOS的限速設(shè)置還是比較準的,最后實測下載速度為18.4Mbps。
2.3動態(tài)DNS無需外網(wǎng)注冊,支持ID定制
對于需要遠程訪問的朋友來說,很多時候需要在外使用網(wǎng)絡(luò)訪問家庭或公司內(nèi)網(wǎng),但使用這個功能的前提是需要有公網(wǎng)IP,這樣便可以使用MT1300內(nèi)置的動態(tài)DNS(即DDNS)插件,點擊開啟動態(tài)DNS后系統(tǒng)會自動生成一個以glddns.com結(jié)尾的域名,前面是這臺路由器設(shè)備ID。其實動態(tài)DNS在其它路由器后臺也有相關(guān)應(yīng)用,但唯一沒有的就是需要自己單獨注冊一個域名,只有有了這個專屬域名,才能動態(tài)指向變化的IP地址。
DDNS一般要與端口轉(zhuǎn)發(fā)結(jié)合使用,如果沒有設(shè)置端口轉(zhuǎn)發(fā),即使DDNS設(shè)置成功也無法實現(xiàn)遠程訪問。舉個例子,很多公司的部門都有分機號,打電話給總機再拔分機號才能接通該部門。這個過程中的總機就相當于我們所使用的無線路由器,端口就相當于分機號,該分機號指向的部門相當于內(nèi)網(wǎng)IP指向的設(shè)備。21端口是常用的FTP端口,我們確定好使用哪臺設(shè)備作為被訪問服務(wù)器后,就可以將其內(nèi)網(wǎng)IP地址填入表中。如果不知道內(nèi)網(wǎng)IP地址是什么,可以查看后臺客戶端界面。
2.4文件共享支持WAN和LAN同時訪問
對于在無線路由器上插入一個USB外置硬盤,是當前很多人喜歡的共享方式。不過有的電腦在使用這項功能前還需要先將SMB功能打開,功能路徑就在控制面板打開后,找到卸載程序界面左側(cè),點擊啟用或關(guān)閉Windows功能,即可在列表中找到SMB1.0,打勾即可實現(xiàn)共享訪問。
通過測試MT1300的文件共享訪問速度,發(fā)現(xiàn)上傳速度大約3-4.6MB/s,波動稍大,下載速度在6.4MB/s左右,這個就比較穩(wěn)定。
2.5上網(wǎng)認證可增加對訪客上網(wǎng)時長限制
上網(wǎng)認證大家應(yīng)該不陌生,在很多地方自己手機沒有網(wǎng)絡(luò)時想要連接當?shù)氐腤IFI網(wǎng)絡(luò),除了填寫WIFI密碼,還需要在之后進行上網(wǎng)認證,一般是用手機號發(fā)驗證碼注冊,并且可能會有一個上網(wǎng)時長限制。
MT1300的上網(wǎng)認證功能與其相似,但聯(lián)網(wǎng)后并不需要手機號驗證,只是有一個網(wǎng)頁跳轉(zhuǎn),當訪客SSID開啟后,可限制該設(shè)備的上網(wǎng)時長為1-1440分鐘,下面則對設(shè)備上網(wǎng)認證后限制時長為1分鐘,時間到自動停止網(wǎng)絡(luò)連接。
2.6DNS加密方案多,選擇范圍寬
前面咱們就介紹到了MT1300是一款安全系數(shù)很高的無線路由器,具體是如何安全就體現(xiàn)在它的DNS加密功能上。為什么要進行DNS加密?就是因為我們在上網(wǎng)的時候很多情況下都是明文連接,你可以理解為發(fā)電報,如果電報內(nèi)容不進行加密,進行明文發(fā)送,那么任何有電臺的地方都能看到你所發(fā)的內(nèi)容,沒有DNS加密的網(wǎng)絡(luò)環(huán)境也被稱為“DNS污染”。例如我們?nèi)绻L問一加網(wǎng)站是不是要輸入www.oneplus.com,這個網(wǎng)址是一加注冊的域名,但還需要DNS服務(wù)器把這個域名翻譯成該公司的IP地址才能真正訪問它的網(wǎng)站內(nèi)容。那么如果不使用加密的DNS服務(wù)器,你所有的信息都將暴露給網(wǎng)絡(luò)監(jiān)聽者,這個問題可能仍然有很多人不知道如何去加密,今天就把這個問題深入解讀下。
既然想要為DNS加密,就需要有加密插件或工具。MT1300在更多設(shè)置的自定義DNS服務(wù)器中,內(nèi)置了三套加密方案:DNS over TLS (Cloudflare or NextDNS)、dnscrypt-proxy的DNS加密功能、手動DNS服務(wù)器設(shè)置。
如果選擇DNS over TLS方案,那么你可以選擇使用括號內(nèi)的Cloudflare或NextDNS作為DNS服務(wù)器。這兩個都是國外提供安全加密的服務(wù)商,有免費功能提供,其中選擇NextDNS需要注冊賬戶,填入MT1300的后臺才能使用,不過畢竟是國外的,國內(nèi)訪問的時候可能會出現(xiàn)速度變慢或其它情況。
dnscrypt-proxy就是使用代理服務(wù)器進行加密,選擇后會出現(xiàn)幾十個備選代理服務(wù)器,大家可以根據(jù)需要進行選擇。
實際上現(xiàn)在很多手機也開始注重DNS的加密安全性,有興趣的朋友可以查看下自己手機的設(shè)置界面,進入連接與共享后會發(fā)現(xiàn)有私人DNS選項,這個功能默認是關(guān)閉的,如果需要可選擇自動或指定DNS服務(wù)器進行加密,提升網(wǎng)絡(luò)安全。
2.7 OpenWrt原生系統(tǒng)界面識別度高,可操作性強
在使用OpenWrt后臺前,需要先在軟件包中搜索luci插件,安裝后才能在更多設(shè)置中看到高級功能,點擊高級功能就能進入真正的OpenWrt系統(tǒng)了。原生的OpenWrt系統(tǒng)是英文的,想要換成中文也有辦法,還是在軟件包中或在system-software中搜索luci-i18n-base-zh-cn,安裝漢化包,這樣界面就變成中文系統(tǒng)了,但有些英文還是沒有得到完全漢化。
當進入OpenWrt系統(tǒng)時,展示給用戶的是路由器的配置信息,如圖可知,MT1300使用的CPU是MediaTek MT7621以及內(nèi)存占用情況,該路由器總內(nèi)存為256MB,而內(nèi)存容量只有32MB,不過可以在機身外側(cè)插入TF卡(最大支持512GB)進行擴展。
當然如果不喜歡這個界面的話,也支持主題界面更換。在軟件包中搜索插件luci-theme,會出現(xiàn)幾種主題備選,這里選擇了rosy主題,刷新后煥然一新。
支持OpenWrt的插件有上千種,這里就不一一測試了,大家根據(jù)需要自行下載吧!
3.0支持多種上網(wǎng)方式,輕松應(yīng)對多設(shè)備接入
小路由大能耐!支持四種上網(wǎng)方式:無線中繼、有線上網(wǎng)、熱點分享、3G/4G 無線上網(wǎng)模塊,其中無線中繼和熱點分享應(yīng)該說比較實用吧。
無線中繼可以對任意無線網(wǎng)絡(luò)進行中間轉(zhuǎn)發(fā),幫助擴展無線信號范圍。點擊掃描后就能得到附近WIFI名稱,在表中選擇自己想要加入的WIFI網(wǎng)絡(luò),輸入密碼即可生效。
熱點分享其實手機自身也可以實現(xiàn),打開熱點即可讓附近的設(shè)備上網(wǎng),但這種方式支持的設(shè)備數(shù)量不多。使用USB數(shù)據(jù)線插入MT1300后置接口后,手機會自動識別USB共享網(wǎng)絡(luò),這時我們開啟,在路由器的后臺就能打開熱點分享,可支持更多設(shè)備上網(wǎng)。
4.0全千兆網(wǎng)口雙頻WIFI并發(fā)網(wǎng)速實測
作為一個支持全千兆的無線路由器來說,其后置端口已基本滿足需求,如果使用網(wǎng)線進行有線接入網(wǎng)絡(luò),那么測試結(jié)果網(wǎng)速自然是達到了當前的寬帶速度。不過不知道為什么在接入寬帶后,沒有在Web后臺設(shè)置過運營商提供的賬號信息,手機端使用機身背面提供的密碼就能上網(wǎng)了,電腦端也可上網(wǎng),這是一種什么操作?
筆者主要針對其旅行方面進行了無線信號及網(wǎng)速的測試,使用泰爾網(wǎng)測軟件對路由器信號、強度及穩(wěn)定性進行了測試,測試結(jié)果還可以。由于其是雙頻并發(fā),連接WIFI時需要選擇哪個頻段,不同頻段速率不同。本次測試接入寬帶為聯(lián)通500M,測試手機為OPPO Find X2,2.4G頻段在產(chǎn)品介紹中有400M,測試只有192M,這個可能和附近其他信號有干擾,導(dǎo)致偏低,5G頻段測試速率能達到866M,兩個頻段的穩(wěn)定性都很好。
5G頻段實際測試下載速度有近300M,成績也還不錯,畢竟無線端速度會受損失,而2.4G頻段的下載速度就有點可憐了,只有近100M。
兩個頻段在信號較弱區(qū)域測試下載速度衰減倒是不太多,5G頻段從280M衰減到230M,2.4G頻段從93M衰減到73M,整體上傳速度不受影響且穩(wěn)定性較好。
5.0總結(jié)
通過對MT1300進行一個比較綜合性的體驗后,我們發(fā)現(xiàn)其對于經(jīng)常出差旅行的朋友來說,確實是一件比較不錯的上網(wǎng)裝備,不僅體積小便于攜帶,而且是全千兆接口,支持外置USB存儲。其實上面提供的有些功能比如動態(tài)DNS、文件共享、DNS加密等,可能在某些品牌路由器中也有相關(guān)設(shè)置,但設(shè)置過程也許沒有這里簡單易操作,在MT1300的后臺將很多功能進行了極簡化處理,幫助小白一鍵完成,真的是太方便了,特別是DNS加密滿足了當前信息安全的需求。
只是在無線網(wǎng)速方面,速度有所不足,如果喜歡玩一玩這種可開發(fā)OpenWrt系統(tǒng)且支持固件刷機的無線路由器,也許MT1300是不錯的選擇,畢竟它的價格還是比較實惠的。