你家孩子用平板看动画片，突然弹出一堆广告跳转；或者手机连着WiFi，后台老在偷偷上传数据——这些异常，可能不是设备中了毒，而是网关没设好请求过滤。
网关不是摆设，它是第一道门
家里那台路由器，本质上就是个小型网关。它不光负责分发IP、转发数据，还能在数据进门之前就“查身份证”：哪些请求该放行，哪些该直接拦下。比如，某个智能插座频繁向境外IP发POST请求，或者某款免费天气App每分钟尝试连接10个不同域名，这类行为就可以靠请求过滤卡在网关层，根本不用等它跑到你的手机或电脑上。
常见能拦的请求类型
不用装第三方插件，主流品牌路由器（如华硕、小米、TP-Link部分型号）的高级设置里，已内置基础过滤能力：
- 按URL关键词拦截：比如屏蔽包含
adtrack、analytics.js的请求地址 - 按HTTP方法限制：禁止非必要设备使用
PUT或DELETE方法（普通浏览根本用不上） - 按请求头过滤：识别并丢弃缺失
User-Agent或携带可疑Referer的请求
动手配一条简单规则（以OpenWrt为例）
如果你刷了OpenWrt或用支持自定义防火墙的家庭网关，可以加一条轻量级过滤：
iptables -t mangle -A PREROUTING -m string --string "GET /cgi-bin/" --algo bm --to 65535 -j DROP这条命令的意思是：所有进来的HTTP请求里，只要路径含 /cgi-bin/（很多IoT设备漏洞入口），一律不响应、不记录、直接丢包。既防扫描，又减负载。
别滤过头，留条活路
有人一上来就想全封POST请求，结果发现微信小程序不能提交表单、智能音箱语音指令失效。记住：过滤目标不是“全拦”，而是“精准掐断异常链路”。建议先开日志，观察一周内自家设备正常访问哪些域名和路径，再针对性加白名单。比如把 home.mi.com、alexa.amazon.com 加进信任列表，再收紧其他流量。
网关安全策略不是越严越好，而是让每个请求都“说得清来路、道得出目的”。家里网络稳了，设备安静了，连路由器散热风扇都好像转得慢了些。