了解 UPnP 及其相关风险
如今，将电视连接到条形音箱并使用智能手机控制二者已十分常见。我们不再需要使用线缆连接路由器、打印机和游戏机等设备；只要这些设备支持 Wi-Fi，就能通过 UPnP（通用即插即用）相互连接。
UPnP 服务让我们可以更方便地在同一个局域网中无线连接设备，使设备能够发现彼此，并使用 TCP/IP、HTTP 和 DHCP 等标准协议自动连接。然而，这种便利也伴随着重大的网络安全风险。
UPnP 有什么作用
当您在 Wi-Fi 网络中连接两台或更多设备时，就会用到通用即插即用。其工作方式是：每台设备接入网络时，都会为自己分配一个 IP 地址和一个用于在您的网络中显示的名称。因此，它无需您的任何干预即可自动与其他设备交互，并向这些设备说明自身的功能。
UPnP 服务免去了手动配置每台设备以便相互连接的麻烦，让我们能够享受家庭自动化设备带来的便利。借助家庭自动化设备，我们可以在办公室或其他任何地方，通过外部设备远程开灯、开启空调、控制窗帘等。这是因为 UPnP 允许设备通过端口转发自动开放路由器上的端口。
路由器上的 UPnP 服务为何存在危险
这项服务本身并不危险，但当受感染的设备连接到您的路由器时，危险便会随之而来。
恶意软件可能会破坏这种顺畅协调的连接，因为它会增加遭受 DDoS 攻击的可能性。确保仅通过 UPnP 服务连接安全设备，便能让您的网络免受损害并可安全使用。
使用 UPnP 时，设备无需人为干预便可相互识别，因此，感染恶意软件的设备很容易在您毫无察觉的情况下侵入这种连接。与您的设备相连的设备可能被用于恶意修改路由器管理员登录凭据；更改您的 DNS 服务器设置，将您转至窃取用户凭据（包括银行信息）的仿冒网站。网络攻击者可以利用 UPnP 端口转发连接其位于暗网上的外部服务器，也可以通过端口转发暴露路由器的网页管理信息。
以上只是使用 UPnP 服务时可能面临的部分风险，因此，我们必须使用能够降低此类风险的网络安全工具，确保自己得到充分保护，免受各种攻击。
使用 VPN 确保 UPnP 服务安全
虚拟专用网络 (VPN) 可建立安全且可识别的互联网连接，以便在公共网络上使用，使任何外部人员都无法访问您的互联网流量。隐藏在线流量后，未知设备将无法通过 UPnP 服务连接您的网络或设备。这样，您便可以自行选择允许哪些设备接入网络，确保路由器只连接已知且安全的设备。
VPN Unlimited 是 MonoDefense 网络安全套件的一部分，能够可靠、灵活且全面地防御各种形式的网络攻击。与免费 VPN 服务不同，VPN Unlimited 使用安全的军用级加密协议 AES-256 加密您的流量。VPN Unlimited 采用高速服务器，确保无论您从世界哪个地方连接，互联网速度都不会受到影响。
除您之外，任何人都无法访问有关浏览历史记录、元数据和服务器使用情况的信息。VPN Unlimited 不会存储您的在线活动记录；您的网上行为只有您自己知道，就连互联网服务提供商也无从知晓。
UPnP 服务为我们提供了一个高效的生态系统，使设备能够通过路由器方便、可靠地相互交互。VPN Unlimited 将帮助抵御与 UPnP 服务相关的所有风险，让您高枕无忧。