WiFi'ınıza bakınca listede tanımadığınız bir cihaz görürseniz ilk refleks "hemen şifreyi değiştireyim" oluyor. Ama şifre değişikliği bütün cihazları teker teker yeniden bağlamayı gerektiriyor: televizyon, buzdolabı, robot süpürge, kameralar, konsolun online oyun oturumu, akıllı ampuller... Küçük bir evde bile bu iş yarım gün alıyor.
İyi haberi baştan verelim: çoğu durumda şifreyi değiştirmenize gerek yok. Modem paneli üzerinden yapabileceğiniz üç dört ayar var; bilinmeyen cihazı hem ağdan atar, hem geri gelmesini engeller. Bu yazıda hangi durumda hangi yöntemin doğru olduğunu, marka farklarının nerelerde çıktığını ve şifre değiştirmeden kurtulamayacağınız tek senaryoyu tek tek anlatacağız.
Önce görün: cihaz gerçekten yabancı mı?
Adım atmadan önce bağlı cihaz listesini iyi okuyun. Bilinmeyen adla listede görünen cihazların büyük bir kısmı aslında sizin — sadece cihaz adını yayımlamayan ya da rastgele bir MAC ile bağlanan bir aygıt. Akıllı priz, robot süpürge, kablosuz yazıcı ve smart TV'ler modele göre üretici koduyla görünür. Emin değilseniz sitemizde WiFi ağıma kim bağlı yazısında listeyi doğru okumanın adımları anlatılıyor. Oradaki adımlar sonrasında hâlâ tanımadığınız bir cihaz varsa aşağıya devam edin.
Yöntem 1: MAC adresini karalisteye ekleme
Bu, hızlı ve doğrudan çözüm. Her ağ cihazının fabrika çıkışı bir MAC adresi vardır ve modemler bu adres üzerinden cihaz tanır. Modem paneline girip, yabancı cihazın MAC adresini "engelli cihazlar" listesine eklerseniz o cihaz sizin ağınıza bir daha bağlanamaz — şifreyi bilse bile.
Genel adımlar (marka bağımsız):
- Tarayıcı adres çubuğuna modeminizin panel adresini yazın (çoğu zaman
192.168.1.1veya192.168.0.1). - Kullanıcı adı ve şifre ile giriş yapın. Değiştirilmediyse modemin arkasında yazıyor.
- "Bağlı cihazlar" veya "DHCP istemcileri" bölümünü açın.
- Yabancı cihazın MAC adresini kopyalayın.
- "MAC filtreleme", "erişim kontrolü" veya "kara liste" bölümüne bu MAC adresini ekleyin.
Sonraki bağlanma girişiminde modem cihazı görecek ama IP vermeyecek. Cihaz kullanıcısı için ağ sanki "yanlış şifre" veriyor gibi görünür.
Marka farkları
Menü isimleri modem markasına göre değişir:
| Marka | Menü yolu |
|---|---|
| Zyxel | Security → MAC Filter |
| Huawei | Advanced → Firewall → MAC Filtering |
| TP-Link | Wireless → Wireless MAC Filtering |
| ZTE | Security → Firewall → MAC Filter |
| AirTies | Ağ → MAC Adresi Filtreleme |
Panel arayüzü Türkçeye çevrilmiş modemlerde "MAC filtreleme" başlığı doğrudan ana menüde. İngilizce arayüzde "Access Control" ya da "MAC Filter" adıyla geçer. Menüyü bulamıyorsanız modem modeline "MAC filter" ekleyerek üreticinin destek sayfasına bakabilirsiniz.
Yöntem 2: İzin listesi (whitelist) yaklaşımı
Karaliste, listelediğiniz cihazı engeller ve gerisini kabul eder. İzin listesi ise tam tersi: sadece belirttiğiniz cihazlar bağlanabilir, gerisi otomatik reddedilir. Ev kalabalıksa (her ay bir arkadaş yeni telefon getiriyorsa) yorucudur, ama az cihazlı ve şüpheci bir kurulumsa daha güvenlidir.
MAC filtreleme sayfasında modu "sadece izinli cihazlar" olarak seçin ve evdeki tüm cihazlarınızı listeye ekleyin. Sonrasında ne olursa olsun sadece listedeki cihazlar bağlanır. Bu, karaliste kaç-yakalama oyununu tamamen kırar.
Uyarı: kendi telefonunuzu listeye eklemeden bu ayarı açarsanız kendinizi de dışarıda bırakırsınız. Böyle bir durumda modeme kablo ile bağlanıp geri açmanız gerekir. Öncelikle bağlı cihaz listesinden tüm ev cihazlarınızın MAC'ini not edip yeni sekmede bu ayarı yapın.
Yöntem 3: Yabancıyı misafir ağa itmek
Modern modemlerin çoğunda "misafir ağı" (guest network) veya ikinci SSID özelliği vardır. Bu, farklı bir şifreyle ayrı bir kablosuz ağ yayınlar ve bu ağdaki cihazları ana yerel ağınızdan yalıtır. Misafir ağa bağlı bir cihaz ne yazıcınızı görebilir, ne NAS'ınıza ulaşabilir, ne akıllı ev cihazlarınıza komut gönderebilir.
Yabancı cihazın kim olduğundan kesin emin değilseniz (komşunun çocuğu mu, ziyarete gelen bir yeğen mi, gerçekten dışarıdan biri mi?) doğrudan engellemek yerine "misafir ağa geç" senaryosunu düşünebilirsiniz. Ana ağın şifresini bilmeyen bir yakın bunun için minnettar olur; gerçek yabancı için ise zaten misafir ağının şifresini de bilmez, o yüzden engellenmiş olur.
Yöntem 4: Cihaz karantina (statik IP + hız limiti)
Bazı modemlerde bağlanan bir cihaza sabit bir IP tahsis edip o IP'ye ait bant genişliğini sıfıra yakın çekme özelliği vardır (QoS, bandwidth control). Cihaz "bağlı" görünür ama pratikte hiçbir sayfa açılmaz. Şüphelendiğiniz cihazı doğrudan engellemek istemiyorsanız — örneğin birinin sürekli deneyip denemediğini gözlemlemek istiyorsanız — bu bir gözetleme yöntemi olabilir.
Bu daha çok ileri seviye modemlerde bulunan bir özellik. Panelde "QoS", "Traffic Control" veya "Bant genişliği yönetimi" adıyla geçer. Uzun vadeli bir çözüm değil; ne yapmak istediğinize karar verinceye kadarki geçici bir tampon.
MAC filtrelemenin bilmeniz gereken sınırı
Modern telefonların bir kısmı her ağa farklı bir MAC ile bağlanır. iOS 14 sonrası ve Android 10 sonrası cihazlarda bu "özel WiFi adresi" veya "MAC rastgeleleştirme" olarak geçer. Yani engellediğiniz MAC bir daha görünmese bile aynı cihaz yeni bir MAC ile bağlanabilir.
Ancak bu, evinizin dışındaki bir davetsiz misafir için çoğu zaman yararlı bir kaçış yolu değildir — çünkü rastgele MAC üretimi, cihazın o telefondaki bir kullanıcı tarafından bilinçli açılmasını gerektirir. Komşunun küçük çocuğu için "engelleme MAC filtresi kesin çözüm" derken, teknik konularda deneyimli birine karşı "MAC filtresi yalnızca yavaşlatır, tek başına yetmez" demek daha doğru olur.
Şifreyi mecburen değiştirmeniz gereken tek durum
Yukarıdaki yöntemlerin hiçbiri işe yaramaz görünüyorsa — engellediğiniz MAC'ler her seferinde başka bir MAC ile geri geliyor, cihaz sayısı azalmıyor — büyük ihtimalle biri gerçekten şifrenizi biliyor ve otomatik olarak bağlanan bir yazılım kullanıyor. Bu senaryoda tek çözüm parolayı değiştirmek. Şu iki maddeyi birden yapın:
- WiFi parolasını değiştirin ve mümkünse 15+ karakter, sözlükte olmayan bir parola kullanın.
- WPS özelliğini kapatın. WPS, kısa bir PIN üzerinden parolanın tahmin edilmesine izin verir ve pratikte yıllardır güvenlik açığı olarak biliniyor.
Sonrasında ev cihazlarınızı yeni parolayla teker teker yeniden bağlarsınız. Yorucu ama kesin çözüm. Bu adımı atmayı erteleyip yılda beş kere yabancı cihaz kovalamak, işi bir hafta sonu bitirmekten daha yıpratıcıdır.
Sık sorulan sorular
MAC filtrelemek şifre değiştirmeye alternatif mi, tamamlayıcı mı?
Alternatif olarak düşünülmeli. Tek bir kişi bağlanıyorsa MAC engellemek yeter; birden fazla bilinmeyen cihaz sıralı olarak geliyorsa şifre değişikliği daha güvenli. Ama karaliste, şifre değiştikten sonra da tampon bir güvenlik katmanı olarak açık tutulabilir.
Modem panel şifresini bilmiyorum, ne yapmalıyım?
Modemin arkasında etiket vardır; genelde "Web Şifresi" veya "Access Password" başlığında. Değiştirilmişse ve hatırlamıyorsanız modemi 15 saniye sıfırlama düğmesine basılı tutup fabrika ayarlarına döndürebilirsiniz, ancak bu WiFi parolasını ve tüm ayarlarınızı da sıfırlar.
Bilinmeyen cihaz benim telefonum olabilir mi?
Olabilir. Özel WiFi adresi açık olan iPhone ve Android telefonlar bağlantı listesinde tanıdığınız bir isim yerine anlaşılmaz bir isimle ve rastgele MAC'le görünür. Şüphelendiğiniz MAC'i telefonunuzun WiFi ayarlarındaki MAC ile karşılaştırın; aynıysa telefon sizinkidir.
Misafir ağı normal WiFi'dan yavaş mı çalışır?
Modem çoğunlukla tek bant genişliğini paylaştırır; ama misafir ağının yavaş çalışmasının tek sebebi bu değil. Bazı modemler misafir ağını 2.4 GHz'e sabitler, bu da hız sınırına yol açar. Yoğun kullanım için misafir ağı yerine ana ağın kendisi tercih edilmeli.
Adımlar 2026 başındaki modem panellerine göredir; üretici firma yeni bir arayüz güncellemesiyle menü yerlerini değiştirebilir. Uygulamadan önce cihazınızın el kitabına ya da üreticinin güncel destek sayfasına bir bakın.
