3. WiFi设备接入Matter网络的前置条件
把一台WiFi智能灯或插座接入Matter网络，并不是“连上路由器就能被Matter控制器识别”这么简单。Matter规范对WiFi设备在物理层、链路层、网络层和应用层都提出了明确约束，只有这些前置条件同时满足，后续的配网流程（Commissioning）才能顺利跑通。本节围绕四个关键前置条件展开：WiFi频段、安全标准、配网方式，以及设备发现协议与Matter配网流程的衔接关系。
一、WiFi频段：2.4GHz是Matter WiFi设备的默认工作频段
Matter over WiFi设备绝大多数只支持2.4GHz频段，原因有三点：一是2.4GHz穿墙能力强、覆盖范围广，适合家庭中分散部署的传感器和开关；二是2.4GHz频段在全球范围内免许可，芯片成本低；三是Matter规范虽然不禁止5GHz，但当前认证的WiFi设备几乎都工作在2.4GHz。这意味着配网时，手机或配网器必须连接到2.4GHz的SSID，否则设备无法扫描到目标AP。
实际开发中常见的坑是：手机默认连接了5GHz频段，配网App把5GHz的SSID和密码通过BLE传给设备，设备尝试连接时失败。因此配网前应确认手机连接的是2.4GHz网络，或者使用支持双频合一的SSID（但部分路由器双频合一后仍可能协商到5GHz，导致设备连接失败）。此外，Matter设备通常只支持802.11 b/g/n，不支持802.11ac/ax的5GHz专属特性，配网时路由器应开启2.4GHz的b/g/n混合模式。
二、安全标准：WPA2及以上，且必须支持WPA2-Personal
Matter对WiFi安全有硬性要求：设备必须支持WPA2-Personal（即AES-CCMP），推荐支持WPA3。如果路由器只开启WPA3-SAE模式，部分老款Matter设备可能无法连接；如果只开启WEP或开放网络，Matter设备会拒绝连接。因此配网前应确认路由器安全模式为WPA2-PSK（AES）或WPA2/WPA3混合模式。
除了WiFi链路安全，Matter本身还有一层应用层安全：设备在配网时通过PAKE（密码认证密钥交换）生成共享密钥，随后用该密钥派生操作凭证（Operational Credentials），包括节点操作证书（NOC）和凭证颁发者（ICAC）。这意味着即使WiFi密码泄露，攻击者也无法直接控制Matter设备，因为还需要Matter层的凭证。但WiFi安全仍是第一道防线，不能省略。
三、配网方式：BLE配网是主流，SoftAP和WiFi Easy Connect为补充
Matter规范定义了多种配网方式，WiFi设备常用的是BLE（低功耗蓝牙）配网。设备上电后进入配网模式，广播BLE广告，手机App通过BLE连接设备，把WiFi SSID、密码以及Matter配网信息（如配对码、Discriminator）传给设备，设备再连接WiFi并加入Matter网络。BLE配网的优势是手机不需要切换WiFi，用户体验好；缺点是设备需要额外BLE芯片，成本略高。
另一种方式是SoftAP配网：设备自己变成一个AP，手机连接该AP后通过HTTP或Matter协议把WiFi凭证传给设备。这种方式不需要BLE，但手机需要切换WiFi，体验稍差。还有WiFi Easy Connect（WPS）方式，但Matter规范对WPS的支持有限，实际产品中较少使用。开发时应根据产品定位选择配网方式，并确保设备在配网模式下有明确的指示灯或声音提示。
四、设备发现协议与Matter配网流程的衔接
Matter设备发现分为“配网前发现”和“配网后发现”。配网前，设备通过BLE广告或mDNS（_matterc._udp）广播自己的存在，手机App扫描到设备后发起配网。配网后，设备加入Matter网络，通过mDNS（_matter._tcp）发布自己的服务，控制器通过mDNS发现设备并建立操作连接。
关键衔接点在于：BLE配网时，设备在BLE广告中携带Discriminator和Vendor ID等信息，手机App根据这些信息判断是否为目标设备；配网完成后，设备切换到WiFi，并通过mDNS发布操作服务。如果mDNS配置错误（如服务类型写错、端口不对），控制器将无法发现设备，表现为“配网成功但设备离线”。因此开发时要确保mDNS服务名、TXT记录和端口与Matter规范一致。
五、配网失败排查要点
如果配网过程中断，可以按以下顺序排查：第一，确认手机连接的是2.4GHz SSID，且路由器安全模式为WPA2-PSK（AES）；第二，确认设备BLE广告正常，手机能扫描到设备；第三，检查WiFi密码是否包含特殊字符导致传输失败；第四，配网成功后若设备离线，检查mDNS服务是否正常发布，可用avahi-browse -r _matter._tcp或dns-sd -B _matter._tcp查看；第五，确认设备获取到了IP地址，且与控制器在同一子网。
总结来说，WiFi设备接入Matter网络的前置条件可以归纳为“频段对、安全够、配网通、发现准”四个要点。频段和安全是物理层和链路层的基础，配网方式是设备与手机之间的交互通道，设备发现协议则是配网前后衔接的桥梁。只有这四个条件同时满足，Matter配网流程才能从BLE广告一路走到mDNS发布，最终让设备被控制器正常控制。