把Wi-Fi名字改成“CMCC”或者“TP-LINK_5G”，隐藏再关掉SSID广播，网络这招十年前可能管用。不被现在手机上的发现Wi-Fi分析仪一开，周围所有隐藏网络全列出来，隐藏只是网络名字栏是空白。想连？不被照样能连。所以“隐藏网络”这个概念，发现在无线层面基本等于自欺欺人。隐藏

真正需要隐藏的网络，不是不被信号本身，而是发现你接入网络后留下的痕迹。我有个做渗透测试的隐藏朋友，他包里常年揣着一个巴掌大的网络GL-iNet路由器，刷了OpenWrt。不被到酒店第一件事，不是连酒店Wi-Fi，而是用网线插房间墙口，把自己的路由器MAC地址改成跟隔壁房间打印机一模一样。前台如果查流量，只会看到“打印机”在下载电影。

MAC地址随机化是手机厂商这几年才普及的功能。iOS和Android现在默认在扫描时使用随机MAC，但连上之后呢？很多系统还是会用真实MAC发数据帧。更别说那些智能电视、扫地机器人，出厂MAC固定，连过的网络列表还会明文存在闪存里。你换酒店、换城市，设备自动去连“Starbucks”或者“ChinaNet”，等于一路撒面包屑。

有个细节挺有意思。Wi-Fi探针抓包时，哪怕你没连上任何网络，手机也会不断发Probe Request，里面带着你之前连过的网络名字。这些名字拼起来，能画出你的生活轨迹：家、公司、常去的咖啡馆、甚至某个酒店房间号。2014年伦敦有个项目叫“Sniffing the City”，就是靠这个还原了上万人的日常路线。现在虽然系统会随机化Probe Request的源MAC，但SSID列表改不了——除非你手动删掉。

那怎么办？我自己的习惯是，出门前把“自动加入”全关掉，只留一个常用的。到了新地方，要连公共Wi-Fi，先开VPN再连。别信那些“HTTPS就安全”的说法，DNS查询、SNI字段、流量时序，都能暴露你在访问什么。VPN至少把隧道外的部分糊成一团。

更彻底一点，用手机USB共享网络给电脑，电脑再走Tor或者SSH隧道。这样从Wi-Fi层面看，只有一台手机在传数据，流量特征像普通刷视频。但Tor本身在中国大部分公共网络里连不上，得先配网桥。麻烦，但有效。

还有硬件层面的。有人把旧手机刷成Linux，关掉基带，只开Wi-Fi，专门用来做匿名上传。基带芯片才是最大的跟踪器，哪怕你开飞行模式，某些型号的基带依然能跟基站握手。斯诺登当年就说过，拔电池最安全。现在电池拔不了，那就别带手机。

说到底，隐藏网络不是技术问题，是行为问题。你不可能一边用着智能音箱、扫地机器人、带eSIM的平板，一边指望自己消失在无线电波里。每多一个联网设备，就多一个发射源。我见过最极端的做法，是把所有IoT设备划到单独的VLAN，用防火墙只允许它们访问特定IP，连DNS都强制走本地解析。普通家庭没必要这么折腾，但至少知道：你以为的“隐藏”，在专业设备面前跟裸奔没区别。

最后说个真事。去年有个记者去暗访某地工厂，带了部干净手机，没插卡，只连了工厂的访客Wi-Fi。结果第二天就有人加他微信，备注写着“昨天下午三点你在三号车间连了我们的网”。他后来查，那台路由器开了802.1X认证，但访客网络只是简单密码，后台却记录了所有MAC和连接时长。工厂IT把访客列表导出来，跟监控时间一比对，谁是谁一清二楚。

所以别琢磨怎么“隐藏网络”了。要么别连，要么连了就别干需要隐藏的事。中间地带，都是幻觉。