隐藏 SSID 是什么
隐藏 SSID 指 AP 在 Beacon 中把 SSID 字段置空，只在终端主动发送探测请求时回应。终端必须先知道网络名称才能连上，因此配网更繁琐；部分终端在漫游与省电时对隐藏网络处理不佳，会出现切换慢、掉线多的情况。
为什么不推荐
隐藏 SSID 常被当作安全手段，但它并不提升安全性：抓包即可从探测响应与关联帧中还原名称，扫描工具的扫描时间稍长也能列出隐藏网络。真正的代价是管理成本上升——新设备配网困难、访客与临时设备体验差、部分 IoT 设备根本不支持隐藏网络。
基本信息
| 实现方式 | Beacon 中 SSID 字段置空，仍响应指向该 SSID 的探测请求 |
|---|---|
| 连接要求 | 终端必须预置 SSID 名称与安全配置 |
| 漫游影响 | 部分终端无法对隐藏网络做有效扫描，漫游判断变慢 |
| 安全误区 | 名称可被还原，防护应依赖认证与加密而非隐藏 |
| 处理建议 | 一般场景保持广播；确有合规要求时配套文档与批量配置 |
连接隐藏网络的两种方式
连接隐藏网络的两种方式
# Windows：手动添加网络，勾选「即使网络未广播也连接」
# 或用 XML 配置文件批量导入（适合企业统一部署）
netsh wlan add profile filename="hidden-wlan.xml" user=all
netsh wlan show profiles # 确认配置文件已导入影响项对照
| 影响项 | 表现 | 处理 |
|---|---|---|
| 配网 | 新设备需要手工输入名称 | 提供配置文件或引导手册 |
| 漫游 | 切换决策滞后，掉线增多 | 核对终端对隐藏网络的支持情况 |
| IoT 设备 | 部分设备无法搜索到网络 | 为 IoT 单独广播 SSID |
| 访客接入 | 临时用户无法自行连接 | 访客网络保持广播并启用门户认证 |
典型使用场景
- 新设备配不上网：确认是否因隐藏 SSID 导致无法发现
- 终端漫游体验差：隐藏网络下扫描行为受限，切换更慢
- IoT 批量接入失败：不少模组不支持隐藏 SSID
- 合规要求下的应对：用配置文件批量下发，降低配网成本
- 访客体验优化：访客网络不要使用隐藏 SSID
- 排障排除项：把 SSID 是否隐藏作为标准检查项之一
隐藏 SSID 常带来「新设备配不上、老设备漫游差」的双重成本，使用前需要权衡是否真有合规必要性。