如何优化系统，提高上网速度

上网方式选择。Windows优化大师能根据用户的上网方式自动设置最大传输单元大小、传输单元内的最大数据段大小、传输单元缓冲区大小（有关这三项的详细说明请参阅后文的叙述）。上网方式简述如下：

1、调制解调器，使用Modem拨号上网的用户请选择此项。

2、ISDN，即综合业务数字网。中国电信推出的“一线通”为N-ISDN（N：窄带），从峰值速率上来看ISDN能达到64-128Kbps的速率。经我们测试中国电信128Kbps N-ISDN的速率最好时仅约为56K调制解调器接入方式的两倍，因此Windows优化大师对其的优化仅限于传输单元缓冲区。

3、xDSL，即数字用户专线。DSL包括对称型的IDSL、HDSL、SDSL以及非对称型的ADSL、VDSL等技术标准，目前国内除了个别企业几乎没有用户能够有实力DSL专线接入，大多数ADSL用户还是采用第4种方式（即PPPoE虚拟拨号）。建议使用DSL专线上网的用户选择此项。

4、PPPoE，即以太网上的点对点协议。目前该接入方式广泛应用在ADSL接入方式中，即通过PPPoE技术和宽带调制解调器（如ADSL Modem）实现高速宽带网的个人身份验证访问，为每个用户创建虚拟拨号连接，这样就可以高速连接到Internet。因此，我们建议使用PPPoE接入的ADSL的用户选择此方式。

5、Cable Modem，即通过CATV网络实现的数据共享接入方式。使用有线电视网络接入Internet的用户请选择此项。

6、局域网或宽带，该项目提供给需要提升局域网性能的用户。目前，国内流行的小区宽带接入方式瓶颈不在使用者的系统，而在宽带供应商的出口上，因此，小区宽带用户要提升网速几乎不可能，而仅仅只能按局域网的方式进行优化以提高用户计算机到小区宽带节点的速度，这是由国内小区宽带的架构所决定的。（备注，小区宽带的常见架构描述：1、小区宽带供应商租用电信或其它公司的接入带宽；2、供应商在租用服务器到各小区间架设诸如光纤之内的快速通道；3、各用户通过局域网与小区服务器连接。综上，小区宽带用户进入Internet的方式实际上为：用户PC->小区节点->供应商租用的服务器->Internet，因此，限制小区宽带用户网速的瓶颈首先在于供应商租用的带宽大小；其次是使用该带宽的用户数，目前国内部分小区宽带供应商为节约成本租用的带宽不足，却又为了利润而盲目扩大用户群，这也是部分小区宽带网速较慢根本原因。

7、其它。建议采用一些新的Internet接入方式（例如：无线上网等）的用户选择。

最大传输单元（MTU）大小。该项目定义了通过网络的每一帧中可以传输的一个包（分组报文）的最大容量。建议用户按选择上网方式后推荐的大小设置。另，当系统设置了后述的“最大传输单元大小自动探测”后，操作系统能自动探测并设置最大传输单元大小，并且Windows2000以后的操作系统这方面做得相当不错，也是部分人认为Windows2000以后操作系统不再需要网络优化的原因之一。

最大数据段长度（MSS）。该项目定义了分组报文（即上述最大传输单元中所说的包）中实际能包含的数据段长度，由于分组报文中还包括有IP地址等其它信息，因此，最大数据段长度应小于最大传输单元大小，标准IP报头的长度为40，故最大传输数据段长度=最大传输单元大小-40。建议用户按选择上网方式后推荐的大小进行设置。

传输单元缓冲区。该项目定义了系统的最大TCP接收窗口大小。该窗口的大小表明在未收到应答时，可以传送的字节数。（备注：接收窗口的详细信息请参阅TCP/IP协议）传输单元缓冲区设置得太小，可能导致分组阻塞，降低传输效率；传输单元缓冲区太大，如果一个分组出错会导致所有分组被丢弃和重发，也会降低效率。因此，建议用户按选择上网方式后推荐的大小进行设置。备注：对于以太网，默认值为17520字节（即12个1460最大数据段长度的和），对于其它网络，默认值为0xFFFF（65535）。另，当Windows2000以上的系统设置了后述的“传输缓冲区自动调整”选项后，当该项超过64K时，系统能自动按比例调整传输单元缓冲区的大小，这也是Windows2000以后的操作系统先进之处，也是部分人认为Windows2000以后的操作系统不需要优化网络的原因之一。

默认分组报文寿命（TTL）。该项目在输出的IP报文的报头中定义了默认生存期，如果超过该生存期该IP包还未到达目的地，则该IP包将被丢弃。Windows的默认认值为128，建议用户按选择上网方式后推荐的大小进行设置。

启用LMHOSTS域名解析。本选项目前仅提供给Windows Vista用户。勾选此项时，如果同时存在LMHOSTS文件（通常，该文件在%SystemRoot%\System32\drivers\etc目录下），则Windows将在此文件中查找WINS或广播无法解析的名称。

启用最大传输单元大小自动探测、黑洞路由器探测、传输单元缓冲区自动调整。这三项设置Windows优化大师建议同时启用，建议选择。简述如下：

1、最大传输单元大小自动探测。Windows系统可以使用固定或默认的最大传输单元大小，Windows也能设置成尝试检测实际的最大传输单元大小。当启用本选项时，Windows将TCP的最大传输单元（MTU）设置为与检测结果相匹配的大小，从而消除了在路由器中不同大小的最大传输单元重新组包的步骤，提升了网络吞吐量。Windows默认为启用。

2、黑洞路由器探测。选择此项当Windows发送了多次TCP分包都没有收到应答后，就将最大数据段长度（MSS）减少为536字节，同时设置不分包标志位。

3、传输缓冲区自动调整。Windows系统可以设置为“时间戳”和“传输单元缓冲区自动调整”二者分别/同时启用或禁用。当仅仅启用了时间戳或二者皆禁用时，Windows2000以后的操作系统将禁用传输单元缓冲区自动调整，Windows优化大师对选择此项后的操作是按用户选择的上网方式进行二者皆启用或仅仅启用传输单元缓冲区自动调整，即Windows优化大师总能实现传输单元缓冲区的自动调整。更多详细信息请参阅RFC 1323的相关说明。

启用选择性应答并优化快速转发机制，建议选择。选择性应答（SACK）是一种能在连续序列中对某一数据块进行应答的优化特征，其最大好处在于能告诉发送方仅仅重发在传输过程中丢失的包。有关SACK的详细信息请参阅RFC 2018的相关说明。快速转发机制是设置对于同一序号的发送数据在触发快速转发前必须收到多少个重复应答。

优化域名服务器超时计数。此选项当Windows优化大师在Windows9x下运行时出现。如果在域名服务器超时计数的时间内没有收到域名服务器的应答，则Windows会认为域名服务器没有收到本机的请求，将会重发请求或做超时处理。优化域名服务器超时计数可以增加连接的成功率，该项的默认值为15秒，Windows优化大师将其设置为3秒。

优化WINS名称查询的时间间隔(毫秒)。此选项当Windows优化大师在Windows2000/XP/2003/Vista下运行时出现。此选项用于确定对一个指定名称进行连续WINS名称查询的时间间隔。该项的默认值为1500毫秒，Windows优化大师推荐将其设置为3000毫秒。

优化COM端口缓冲。该项是设置调制解调器（Modem）所在COM端口的缓冲大小。选中该项，Windows优化大师自动查找Modem连接的端口（如果在用户使用过程中发现Windows优化大师检测到的Modem端口不是自己实际Modem连接的端口，则可手动指定要优化的Modem端口），并根据您的内存大小设置合适的缓冲大小。设置缓冲大小的同时，Windows优化大师还将端口的波特率设置为115200（在Windows2000/XP/2003中，优化数值为921600）。

优化MaxSocket和NDI。该项仅在Windows9x下有效。选中此项将对NWLink协议进行优化，对于拨号上网的用户，可以不选择。

减少上网超时现象。该项仅在Windows9x下有效。选中此项将优化SlowNet值，可以不选择。

增强IE网址自动探测能力：将增加wwworg；wwwnet；wwwedu等12种额外的地址匹配方案，以加强IE浏览器的网址自动探测能力。建议选择。

加快Windows2000/XP/2003浏览局域网速度。如果使用者的电脑位于局域网中，可能会发现Windows2000/XP/2003浏览局域网的速度较以往使用Windows9X时要慢，该选项可以解决此问题。建议使用Windows2000/XP/2003的局域网用户选择此项。

启用多网卡负载调节。该项仅在Windows2000/XP/2003下有效。如果用户的系统具有多个网卡，选中此选项将根据随机运算法则将网络连接和回话根据负载平衡的需求分布到各个网卡中去。建议多网卡用户选择。

IE同时连接的最大线程数。对于HTTP 10服务器，Windows将限制同时连接数最多为4；对于HTTP 11服务器，Windows将限制同时连接数最多为2。选择此项将增加到HTTP服务器的连接数以增加IE的连接数。该项目Windows优化大师的推荐设置是5。用户也可以自行修改设置更大的连接数，例如：部分有线通用户将其设置为32能获取最好的下载效果。

提升网络性能及吞吐量。该项仅在Windows2000/XP/2003下有效。Windows2000用户可以选择此项来指定可保留重定向网络控制块的最大数以及并发线程数，该数目操作系统的默认值为15，Windows优化大师的优化值为30（备注：该项目对于网络连接并发操作数超过15的应用特别有效）；同时，选择此项时Windows优化大师还将优化字符模式命名管道的缓冲大小，Windows默认为16，Windows优化大师的优化值为32（备注：该项目对于命名管道应用特别有效，但对于自行管理缓冲的应用无效，如：SQL Server应用）。补充说明：1、微软对于此优化项目虽然是在Windows2000注册表中指出的，但并未宣布该项目在WindowsXP/2003中已失效，因此，Windows优化大师也提供给WindowsXP/2003用户；2、每个额外增加的执行线程将额外占用1K的未分页内存池。

IE浏览器及其它设置。在此功能模块中，用户可以方便的修改IE版本号（由于Windows中保存了IE版本信息，常常导致使用者重新安装IE时出现无法安装的问题。现在，您可以通过更改版本标志来重新安装IE而不会出现“检查到更新版本的IE”而无法安装的问题了）；IE默认主页（即启动IE浏览器首先进入的主页）；IE窗口标题（目前一些软件或网站运行/访问后会在用户不知情的情况下修改IE窗口标题，您可以在这里将其改回来）；IE默认HTML页；IE缓存目录（将IE缓存目录放到另一个驱动器可以加快系统运行的速度，同时减少磁盘碎片）；IE默认下载路径；IE工具栏背景（注意：该必须为bmp格式文件）等。在IE设置中，用户还可以设置为以独立线程加载IE浏览器，该选项的用途在于将IE配置为启动时自动生成新的线程，这样可避免一个浏览器窗体失去响应时导致全部浏览器窗体的崩溃。禁止更改IE属性的默认主页。选中此项将禁止他人修改IE浏览器启动时的默认主页。

部分恶意网站在访问后可能会修改IE的相关属性，遇到此类情况，用户在IE设置中单击“默认”按钮即可将IE各项属性恢复。

Windows9x用户可在此模块中进行IP地址绑定的设置。在局域网中，若用户的机器只安装了一块网卡，则要访问不同的网段就需要通过路由器的中转，那么有没有办法不通过路由器，使一台只有一个网卡的PC在局域网中访问不同的网段呢，用户可在此模块单击选择添加IP地址，就可以在一个网卡上绑定多个IP地址了。

Windows优化大师在此模块中对Windows2000/XP/2003用户提供了网卡MAC地址的修改功能。使用步骤为：选择欲修改MAC地址的网卡，输入12位MAC地址（例如：00096BD904CE）后点击设置即可。设置完毕，用户可以通过重启系统来使新的MAC地址生效；也可以在网络属性中先停用该网卡后再次启用该网卡来使新的MAC生效。备注：要恢复一块网卡的MAC地址，选择该网卡，删除MAC地址栏中的内容再次点击设置后按设置了新的MAC地址相同操作即可（即：重启系统或禁用/启用该网卡）。

对于IE 7用户，Windows优化大师在IE浏览器及其他设置中，除了通用的设置内容外，还提供了一些IE7的特殊设置项目供用户选用。由于使用方法比较简单，请参考IE7设置页面中的相关内容，再次不再敷述。

域名解析。通常，用户使用浏览器上网浏览时，浏览器首先将要访问的网址提交给域名解析服务器，域名解析服务器在将该网址解析为IP地址后，浏览器再访问该IP地址对应的计算机。因此，我们上网的相当一部分时间都用在了域名解析上面。Windows优化大师提供的域名解析功能将帮助使用者解决该问题。域名解析优化的方法是：单击解析，Windows优化大师将会把您经常访问的网址进行域名解析，然后自动将网址和IP地址一一对应的存放到使用者的Windows目录下面，今后，您访问这些网址就无需进行域名解析了。默认情况下，Windows优化大师认为您保存在收藏夹中的网址是您经常访问的，用户也可以在这里手动添加新的网址。

需要注意的是，一些经常变换IP地址的网站请不要进行域名解析，否则这些网站IP地址变更时将导致用户无法访问这些网址。因此，用户在使用了域名解析后如果出现该情况，请在域名解析的主机信息中删除这些网址对应的IP。

在传统企业广域网中，来自分支机构站点的Internet流量被回传到中央数据中心站点，再将返回流量发送回分支机构。随着时间的推移，越来越多的公司将云服务用于其应用程序，越来越多的应用程序基于 Internet传输，对 Internet 流量的需求一直在增加。到中央站点的回程流量会导致中央站点的安全和网络设备和链接的带宽利用率增加，以及延迟增加，从而影响应用程序性能。

有多种不同的网络问题会影响最终用户的应用程序性能，包括数据包丢失、WAN电路拥塞、WAN链接延迟高和 WAN 路径选择不理想。优化应用程序体验对于实现高用户生产力至关重要。SD-WAN解决方案可以最大限度地减少丢失、抖动和延迟，并克服 WAN 延迟和转发错误，以优化应用程序性能。

SD-WAN功能有助于解决应用程序性能优化问题：

一、应用感知路由：应用感知路由能够为流量创建定制的 SLA 策略并测量 BFD 探针的实时性能。应用程序流量被定向到支持该应用程序 SLA 的 WAN 链接。在性能下降期间，如果超过 SLA，可以将流量定向到其他路径。

二、服务质量(QoS)：QoS 包括对WAN 路由器接口上的流量进行分类、调度、排队、整形和监管。总之，该功能旨在最大限度地减少关键应用程序流的延迟、抖动和数据包丢失。

三、前向纠错(FEC) 和数据包复制：这两个功能都用于减少数据包丢失。使用 FEC，发送 WAN Edge 每四个数据包插入一个奇偶校验数据包，接收 WAN Edge 可以根据奇偶校验值重建丢失的数据包。通过数据包复制，发送端 WAN Edge 一次通过两条隧道复制选定关键应用程序的所有数据包，而接收端 WAN Edge 重建关键应用程序流并丢弃重复的数据包。

四、TCP 优化和会话持久性：例如，这些功能可以解决长途或高延迟卫星链路的高延迟和低吞吐量问题。通过 TCP 优化，WAN 边缘路由器充当客户端和服务器之间的 TCP 代理。使用会话持久性，不是为每个单独的 TCP 请求和响应对创建一个新连接，而是使用单个 TCP 连接来发送和接收多个请求和响应。

为了更好的指导部署与测试艺术升系统nginx网站服务器高性能同时下安全稳定运行,需要对nginx服务进行调优与加固;

本次进行Nginx服务调优加固主要从以下几个部分：

本文档仅供内部使用，禁止外传，帮助研发人员，运维人员对系统长期稳定的运行提供技术文档参考。

Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。Nginx作为负载均衡服务器, Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务，也可以支持作为 HTTP代理服务器对外进行服务。

Nginx版本选择:

项目结构:

Nginx文档帮助: http://nginxorg/en/docs/

Nginx首页地址目录: /usr/share/nginx/html

Nginx配置文件:

localtion 请求匹配的url实是一个正则表达式:

Nginx 匹配判断表达式:

例如,匹配末尾为如下后缀的静态并判断是否存在该文件, 如不存在则404。

查看可用模块编译参数：http://nginxorg/en/docs/configurehtml

http_gzip模块

开启gzip压缩输出(常常是大于1kb的静态文件)，减少网络传输;

http_fastcgi_module模块

nginx可以用来请求路由到FastCGI服务器运行应用程序由各种框架和PHP编程语言等。可以开启FastCGI的缓存功能以及将静态资源进行剥离，从而提高性能。

keepalive模块

长连接对性能有很大的影响，通过减少CPU和网络开销需要开启或关闭连接;

http_ssl_module模块

Nginx开启支持Https协议的SSL模块

Linux内核参数部分默认值不适合高并发,Linux内核调优，主要涉及到网络和文件系统、内存等的优化，

下面是我常用的内核调优配置：

文件描述符

文件描述符是操作系统资源，用于表示连接、打开的文件，以及其他信息。NGINX 每个连接可以使用两个文件描述符。

例如如果NGINX充当代理时，通常一个文件描述符表示客户端连接，另一个连接到代理服务器，如果开启了HTTP 保持连接，这个比例会更低（译注：为什么更低呢）。

对于有大量连接服务的系统，下面的设置可能需要调整一下：

精简模块:Nginx由于不断添加新的功能，附带的模块也越来越多,建议一般常用的服务器软件使用源码编译安装管理;

(1) 减小Nginx编译后的文件大小

(2) 指定GCC编译参数

修改GCC编译参数提高编译优化级别稳妥起见采用 -O2 这也是大多数软件编译推荐的优化级别。

GCC编译参数优化 [可选项] 总共提供了5级编译优化级别：

常用编译参数:

缓存和压缩与限制可以提高性能

NGINX的一些额外功能可用于提高Web应用的性能，调优的时候web应用不需要关掉但值得一提，因为它们的影响可能很重要。

简单示例:

1) 永久重定向

例如，配置 http 向 https 跳转 (永久)

nginx配置文件指令优化一览表

描述:Nginx因为安全配置不合适导致的安全问题,Nginx的默认配置中存在一些安全问题,例如版本号信息泄露、未配置使用SSL协议等。

对Nginx进行安全配置可以有效的防范一些常见安全问题，按照基线标准做好安全配置能够减少安全事件的发生,保证采用Nginx服务器系统应用安全运行;

Nginx安全配置项：

温馨提示: 在修改相应的源代码文件后需重新编译。

设置成功后验证:

应配置非root低权限用户来运行nginx服务,设置如下建立Nginx用户组和用户，采用user指令指运行用户

加固方法:

我们应该为提供的站点配置Secure Sockets Layer Protocol (SSL协议)，配置其是为了数据传输的安全，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

不应使用不安全SSLv2、SSLv3协议即以下和存在脆弱性的加密套件(ciphers), 我们应该使用较新的TLS协议也应该优于旧的,并使用安全的加密套件。

HTTP Referrer Spam是垃圾信息发送者用来提高他们正在尝试推广的网站的互联网搜索引擎排名一种技术，如果他们的垃圾信息链接显示在访问日志中，并且这些日志被搜索引擎扫描，则会对网站排名产生不利影响

加固方法:

当恶意攻击者采用扫描器进行扫描时候利用use-agent判断是否是常用的工具扫描以及特定的版本,是则返回错误或者重定向;

Nginx支持webdav，虽然默认情况下不会编译。如果使用webdav，则应该在Nginx策略中禁用此规则。

加固方法: dav_methods 应设置为off

当访问一个特制的URL时，如"/nginxstatus"，stub_status模块提供一个简短的Nginx服务器状态摘要,大多数情况下不应启用此模块。

加固方法：nginxconf文件中stub_status不应设置为：on

如果在浏览器中出现Nginx自动生成的错误消息，默认情况下会包含Nginx的版本号,这些信息可以被攻击者用来帮助他们发现服务器的潜在漏洞

加固方法: 关闭"Server"响应头中输出的Nginx版本号将server_tokens应设置为：off

client_body_timeout设置请求体（request body）的读超时时间。仅当在一次readstep中，没有得到请求体，就会设为超时。超时后Nginx返回HTTP状态码408(Request timed out)。

加固方法：nginxconf文件中client_body_timeout应设置为：10

client_header_timeout设置等待client发送一个请求头的超时时间（例如：GET / HTTP/11）。仅当在一次read中没有收到请求头，才会设为超时。超时后Nginx返回HTTP状态码408(Request timed out)。

加固方法：nginxconf文件中client_header_timeout应设置为：10

keepalive_timeout设置与client的keep-alive连接超时时间。服务器将会在这个时间后关闭连接。

加固方法：nginxconf文件中keepalive_timeout应设置为：55

send_timeout设置客户端的响应超时时间。这个设置不会用于整个转发器，而是在两次客户端读取操作之间。如果在这段时间内，客户端没有读取任何数据，Nginx就会关闭连接。

加固方法：nginxconf文件中send_timeout应设置为：10

GET和POST是Internet上最常用的方法。Web服务器方法在RFC 2616中定义禁用不需要实现的可用方法。

加固方法:

limit_zone 配置项限制来自客户端的同时连接数。通过此模块可以从一个地址限制分配会话的同时连接数量或特殊情况。

加固方法：nginxconf文件中limit_zone应设置为：slimits $binary_remote_addr 5m

该配置项控制一个会话同时连接的最大数量，即限制来自单个IP地址的连接数量。

加固方法：nginxconf 文件中 limit_conn 应设置为: slimits 5

加固方法：

加固方法:

解决办法:

描述后端获取Proxy后的真实Client的IP获取需要安装--with-http_realip_module，然后后端程序采用JAVA(requestgetAttribute("X-Real-IP"))进行获取;

描述: 如果要使用geoip地区选择,我们需要再nginx编译时加入 --with-http_geoip_module 编译参数。

描述: 为了防止外部站点引用我们的静态资源，我们需要设置那些域名可以访问我们的静态资源。

描述: 下面收集了Web服务中常规的安全响应头, 它可以保证不受到某些攻击,建议在指定的 server{} 代码块进行配置。

描述: 为了防止某些未备案的域名或者恶意镜像站域名绑定到我们服务器上, 导致服务器被警告关停，将会对业务或者SEO排名以及企业形象造成影响，我们可以通过如下方式进行防范。

执行结果:

描述: 有时你的网站可能只需要被某一IP或者IP段的地址请求访问，那么非白名单中的地址访问将被阻止访问, 我们可以如下配置;

常用nginx配置文件解释：

(1) 阿里巴巴提供的Concat或者Google的PageSpeed模块实现这个合并文件的功能。

(2) PHP-FPM的优化

如果您高负载网站使用PHP-FPM管理FastCGI对于PHP-FPM的优化非常重要

(3) 配置Resin on Linux或者Windows为我们可以打开 resin-319/bin/httpdsh 在不影响其他代码的地方加入:-Dhttpsprotocols=TLSv12, 例如

原文地址: https://blogweiyigeektop/2019/9-2-122html

支持接近八成路由器，化繁为简快速配置。

2、简单的图形化界面，省去繁琐的路由器限速功能配置。

3、接入设备显示，管理网内设备。

4、门铃功能，设备提醒，必须许可才能上网。

5、路由器设定安全扫描，防止密码被破解、被远程控制等问题。

下载地址：360路由器卫士

二、P2P终结者

P2P终结者是由NetSoft工作室开发的一套专门用来控制企业网络P2P下载流量的网络管理软件。软件针对目前P2P软件过多占用带宽的问题，提供了一个非常简单的解决方案。软件基于底层协议分析处理实现，具有很好的透明性。软件可以适应绝大多数网络环境，包括代理服务器、ADSL路由器共享上网，Lan专线等网络接入环境。

功能介绍

带宽管理、P2P下载管理

您可以为局域网内主机分别指定最大上下行带宽，可以有效杜绝因个别主机滥用下载而导致网络中所有主机无法正常上网情况。 您可以选择需要封锁哪些P2P下载软件，并把规则指派给对应的主机，那么这些主机就无法再使用这些P2P软件进行下载。

聊天工具管理、Web网页管理

您可以根据管理需要来灵活选择需要封锁哪种聊天工具，软件支持对QQ、MSN、泡泡、UC和飞信的管理。

您可以设置主机访问WWW网站时的规则，软件支持黑名单、白名单，也可以封锁未经允许私自开设代理的主机。

自定义规则、自定义时间段

软件针对主机的管理是以规则方式配置，您可以建立、编辑多个控制规则，然后将规则指派给一个主机，也可以将同一规则指派给多个主机。

日流量统计、主机扫描及备注

软件可以对每个被控主机统计日流量，并在主机列表中显示；你还可以对历史日流量进行查询。

P2P技术

（peer-to-peer， 简称P2P）又称对等互联网络技术，是一种网络新技术，依赖网络中参与者的计算能力和带宽，而不是把依赖都聚集在较少的几台服务器上。P2P网络通常用于通过Ad Hoc连接来连接节点。这类网络可以用于多种用途，各种档案分享软件已经得到了广泛的使用。P2P技术也被使用在类似VoIP等实时媒体业务的数据通信中。

下载地址：P2P终结者

三、幻境网盾

幻境网盾绿色版原名SKILLER，是一款功能让你惊艳的以限制流量为目标的局域网限速工具，能够用于控制局域网内其他的机器的网速，文件小，无需安装，下载即可使用。

幻境网盾内含Winpcap，下载后先安装Winpcap和Net frame work20，再运行幻境网盾免费版。该软件不是基 于ARP欺骗包原理，它集成了无ARP欺骗的上行，下行，劫持，过任意ARP防火墙。麻雀虽小，五脏俱全，功能那是相当强大的。

下载地址：幻境网盾

四、路由器助手

路由器助手是家庭必备网络管理工具，支持几乎所有的路由器，360家庭网络一看便知，发现蹭网设备想踢就踢，病毒木马不再怕吗，黑客入侵称为传说，网络分配不均，限速下片更加有爱。

存在 不只为路由

路由器助手支持目前市面上7932%的路由器。除了能够快速精准的识别路由器外，还能化繁为简，仅需2步即可设置新路由器上网。更加友好的人机交互体验让您更高效更智能的使用路由器，路由器不再是角落里落灰的存在，我们将逐渐唤醒ta，给您带来美妙的智能生活。

管理 不只想平庸

路由器助手能够帮您查看正在一起上网的电脑、电视、手机及平板等设备，方便您查看这些智能设备的信息，同时还可以管理这些设备的网速。今后我们还将提供更多的特色功能，让您的普通路由变得更加智能，更加人性，更加懂您。

安全 不只是防黑

路由器构筑防蹭网、防远控、防入侵及防劫持四大防护体系。防止他人占用您的网速，阻止黑客远程控制您的路由器及智能设备，拦截黑客入侵您的家庭网络，同时还能减少上网时遇到木马、钓鱼及广告网站的风险。让安全无处不在，让风险无处可藏。

下载地址：路由器助手

五、路由优化大师

路由优化大师是一款可以帮你检查路由器当前状态并进行优化的软件，你可以通过这款软件给ip地址限速，还能将不明的接入设备拉入黑名单让蹭网的人再也无法连入你的wifi。并且这款软件还有视频广告过滤功能，能帮你过滤视频网站的开头广告，非常实用。

功能特色

防止蹭网

蹭网拉黑，限速，白名单上网，我的WIFI我做主；

手机，电脑看**不用等待；

智能路由

无需硬件升级，让普通路由器变智能；

一键优化

一键优化多项上网参数，畅快上网；

下载地址：路由优化大师

六、瑞星路由安全卫士

瑞星路由卫士是国内第一款专门保护WiFi路由器的免费安全软件。它可以自动修复主流WiFi路由器的安全漏洞，防范路由器DNS攻击和弱密码攻击，智能管理WiFi路由器和连接的设备，使普通用户也可以轻松掌握操作繁琐的路由器设置，快速提升WiFi路由器的安全级别，避免遭受黑客攻击防蹭网，有效保护WiFi网络安全、设备安全及财产安全。

功能介绍：

1WiFi路由健康体检：

自动扫描路由器是否存在安全漏洞并自动修复。避免因存在漏洞导致WiFi遭受黑客攻击，导致个人隐私信息被盗及财产丢失；

2移动设备管理：

对所有连接路由器的手机、Pad、笔记本等设备进行统一管理。彻底解决蹭网问题，并可对设备网速进行自定义设置；

3路由器实时监控：

对路由器可能遭受黑客攻击的敏感设置进行实时监控，避免因DNS被篡改、弱密码、远程管理、XSS漏洞等问题导致的安全威胁。并可以实时显示WiFi网速、连接设备数量等信息；

4WiFi智能管理：

通过“一键设置”对路由器进行如：路由器设置账号密码、WiFi名称密码、ADSL拨号账户、黑白名单等常用配置，使普通用户也可以轻松掌握以往复杂的操作，使用方

1、网络设置了固定IP却忘了填写DNS服务器地址，解决方法只需要输入网关或者公共DNS服务器地址即可，例:223555，223666，8888。

2、网络运营商的DNS服务器出错或被恶意软件修改拦截了DNS。

解决方法：打开路由优化大师，在高级设置中的DHCP设置页面勾选手动设置DNS，再填入DNS服务器地址，保存设置后重启路由器即可。

3、网络运营商有限制，不允许多个设备在线或者多个设备共享上网。

选择电脑已经普遍用于我们的生活之中，不管你是在办公场所还是家里都会经常使用到电脑，然而在我们使用电脑的的时候，经常会发生网速不稳定的情况，导致人们出现游戏掉线或者网页打不开的情况，那么网速不稳定的原因有哪些，应该怎样解决呢，下面本文就给大家介绍下吧。