ESP8266软AP加密类型差异及强制AES方法咨询

一、决定ESP8266 SoftAP加密类型的因素 #

• SDK底层逻辑与硬件差异：ESP8266 Arduino核心基于非OS SDK，加密算法由SDK内部逻辑自动选择，会结合硬件射频模块能力、authMode配置（如WPA2）协商AES/TKIP。不同厂商板子因SDK版本、硬件参数差异，可能出现加密类型不一致的情况。
• 项目代码隐含配置差异：同一板子不同项目的加密类型差异，通常来自：
  • 间接修改了SDK编译宏：部分第三方库或自定义配置文件，可能开启/关闭了AES相关编译开关
  • 内存占用影响：主项目内存占用较高时，SDK可能自动降级到内存需求更低的TKIP
  • WiFi初始化逻辑差异：WiFi.softAP()调用前后的其他WiFi操作，可能干扰加密算法协商逻辑

二、能否切换加密类型？ #

可以，但ESP8266 Arduino核心未提供直接调整API，需通过底层SDK配置实现：

• 非OS SDK明确SoftAP支持AES单播密钥，组密钥仅支持TKIP，这也是部分场景混合出现两种加密的原因，但单播用AES已能满足多数加密需求。
• 强制切换需通过修改核心代码或编译宏注入配置实现。

三、强制切换SoftAP为AES加密的方法 #

方法1：修改Arduino核心WiFi初始化代码 #

找到ESP8266 Arduino核心中WiFiAP.cpp文件（通常路径为/cores/esp8266/WiFiAP.cpp），在WiFiAPClass::softAP函数中，手动添加加密算法配置：

// 找到wifi_softap_config_t结构体初始化部分
wifi_softap_config_t conf;
memset(&conf, 0, sizeof(conf));
// 确保authMode为WPA2
conf.authmode = AUTH_WPA2_PSK;
// 强制SoftAP使用AES加密（单播密钥）
wifi_set_encryption_type(SOFTAP_MODE, ENC_TYPE_AES);

修改后需重新编译项目，注意不同版本核心的文件结构可能有差异。

方法2：通过编译宏强制启用AES #

• 若使用PlatformIO，在platformio.ini中添加编译宏：

build_flags = 
  -DCONFIG_WPA2_AES_ENABLE=1
  -DCONFIG_TKIP_DISABLE=1

• 若使用Arduino IDE，进入ESP8266核心安装目录，修改platform.txt中的编译参数，添加上述宏定义。

方法3：直接基于非OS SDK开发 #

如果Arduino核心限制无法突破，可直接使用非OS SDK编写SoftAP代码，通过wifi_softap_set_config和wifi_set_encryption_type接口精确控制加密算法，需熟悉SDK的C语言开发流程。

四、Windows连接不稳定的补充说明 #

Windows设备连接不稳定，主要因系统对TKIP加密的兼容性较差（现代Windows默认优先AES，对TKIP支持逐渐弱化），切换到AES后该问题大概率缓解。还可尝试：

• 将SoftAP信道调整为1、6、11等非重叠信道
• 降低SoftAP发射功率
• 更新Windows WiFi驱动至最新版本

内容的提问来源于stack exchange，提问作者kirillandy