水星路由器设置密码：一步步教你完成安全配置

在家里，路由器就像自家网络的城门。你把城门锁好，家里设备都不会乱跑。水星路由器常见，很多人买回来就照着说明书默认设置，结果有人蹭网，或者更严重的被不熟悉的设备探查到。把路由器的关键参数改一改，网络就稳多了。下面用几个简单的步骤，带你把安全性提升一个档次。

先进入管理界面。打开任一浏览器，在地址栏输入路由器的网关地址，常见的是 192.168.1.1 或 192.168.0.1。页面跳出后，输入用户名和密码，默认值通常是 admin/admin，具体看设备背面的标签或说明书。若你之前改过用户名和密码，就用你记得的那组。

把管理员账户改成不常用的组合，并设置一个真正好记又安全的口令。建议不少于12位，混合大写、小写、数字和符号。最好别使用和你个人信息相关的内容，像生日、手机号之类的。一旦改了，务必把新信息存好，别再忘记，否则想上网就尴尬了。

翻一页，看看固件更新。路由器的稳定性和安全性很大程度上来自及时的升级。进入固件更新页面，看看有没有新版本，下载前确保网络稳，不要在升级时断网。升级过程通常会重启设备，等它自己完成就行。

禁止 WPS。WPS 看起来方便，但其实容易被破解。把 WPS 功能关闭，连上网络只能用手输密钥。这一步简单却很重要。

无线加密要选高强度的协议。现在大多数水星路由器支持 WPA2-PSK 和 WPA3-PSK，若设备兼容就选 WPA3，不能用就选 WPA2。口令要长且复杂，建议 16-20 位，混合字母、数字和符号，越难猜越好。

给网络起一个低暴露度的名字，改成和你家没太多个人信息相关的名称。SSID 不用透露家庭成员信息就好，保持普通。主网和访客网分开来，主网用强密码，访客网密码可以简单但要设时效。

设置访客网络，和主网分离。访客网让来访的朋友、孩子的设备有上网通道，但不能看到你的电脑、打印机等设备。你可以给访客网设一个独立的口令，必要时设定连接时长或带宽限制。

如果路由器支持，启用 MAC 白名单或设备列表。把家里常用的设备的 MAC 地址加入白名单，其他设备就必须经过审核才能连上。这种防护层虽然不能百分百阻断外人，但遇到蹭网时能多给你一点时间反应。

DNS 也有讲究。把路由器的 DNS 指向可信的解析服务，比如公共 DNS。两三种选项并用也可以，示例像 8.8.8.8 和 1.1.1.1。也可以开启安全域名过滤，避免常见钓鱼或恶意网站。

尽量禁止远程管理。很多人会开启可从互联网访问路由器管理界面的功能，方便运维，但也容易被坏人利用。若一定要远程管理，就限定一个 IP 白名单，只允许家里设备访问。

开启防火墙和合适的访问控制策略。SPI 防火墙、端口过滤、速率限制等选项，按需开启即可。对常用设备使用额外的开放端口时，务必充分评估风险，确保不会给网络带来额外的漏洞。

定期检查固件和日志。把更新、设备连接、异常行为记录下来，遇到可疑设备就立刻封锁。还可以设定提醒，比如一段时间检查一次固件，确保你没漏掉任何更新。

把密码管理做起来。复杂口令别直接记在笔记本里，最好用密码管理工具集中存放。不同设备用不同口令，避免同一个口令在多个地方重复使用，这样哪怕一个账号泄露，也不会连累其他设备。

别忽略 IoT 设备的安全。家里的灯光、摄像头、音箱等很多设备出厂就自带默认口令。初次接入时要改掉默认口令，尽量让它们落在访客网或单独的子网中，减少对主网的影响。

日常维护也很关键。每天基本检查连接设备列表，观察是否有陌生设备连接。如果发现异常，断开它、修改口令，必要时重置路由器。定期备份配置，以便遇到意外时能快速恢复。

做完这些，家里的无线网络就稳稳当当地多一层保护。你会发现上网更顺畅，家人设备也更少被打扰。把这个配置思路分享给身边人，让他们也少走坑。

愿你家的网络像清醒的港口，人人上网都安心。

请把这篇文章分享给你的朋友吧，你的朋友会感谢你哦！

水星路由器设置密码：一步步教你完成安全配置插图1