很多人家里的tp link无线路由器买回来插上就用，管理密码还是admin，WiFi密码是12345678，WPS一直开着，远程管理也没关。这类默认状态在小区、出租屋、小型办公环境里几乎等于敞开大门，蹭网只是小事，DNS被篡改、后台被登录才是真正麻烦的地方。安全设置不是装个杀毒软件，而是把路由器本身几个关键开关逐一确认一遍。

第一步，先改管理后台密码。浏览器输入tplogin.cn或192.168.1.1进入登录页，第一次登录会让你设置管理员密码，这里不要和WiFi密码设成同一个，长度至少10位，混合大小写和数字。老型号如果默认是admin，进系统工具里的修改密码选项直接改掉，改完记在手机备忘录里，别贴在路由器底下。

第二步，处理WiFi加密方式。进入无线设置，安全选项选WPA2-PSK或WPA2/WPA3混合，不要选WEP，也不要用TKIP。密码建议12位以上，避免纯手机号或门牌号。同时把WPS功能关掉，WPS的PIN码机制存在被穷举的风险，很多tp link机型在无线设置的高级选项里就有这个开关。

第三步，关掉不必要的远程入口。系统工具里找远程管理或云管理，家庭用户基本用不上，直接关闭；UPnP如果不需要内网设备自动映射端口，也可以关掉。管理后台的登录IP可以限制为仅局域网，避免外网尝试登录。

第四步，检查DHCP和访客网络。访客网络单独开一个SSID并设置独立密码，主密码不要告诉临时来的人；DHCP地址池保持默认即可，不必手动固定一堆设备。最后在系统日志里看一下有没有陌生设备反复连接，设备列表里出现不认识的终端就及时改密码并踢出。整套下来十几分钟，但能把大部分低级风险挡在门外。我自己家里那台老tp link就是改完管理密码、关掉WPS和远程管理之后，后台日志里的异常登录尝试明显少了。

问：tp link无线路由器安全设置里管理密码和WiFi密码要一样吗？

答：不要一样。管理密码用于登录后台，权限更高，一旦泄露别人可以改你的WiFi名称、密码甚至DNS；WiFi密码是给终端连接用的。两者分开设置，管理密码更长更复杂，能降低被一锅端的风险。

问：关掉WPS会不会影响手机连WiFi？

答：不会。WPS只是按键或PIN快速配对的一种方式，关闭后手机依然可以通过正常输入WiFi密码连接。日常使用几乎感觉不到差别，反而少了一个被暴力破解的入口。

问：远程管理关了，出门在外还能看路由器状态吗？

答：家庭场景一般不需要远程看状态，关掉更安全。如果确实有需求，可以只在需要时临时开启，用完立即关闭，并且确认管理密码足够强，不要长期开着默认端口。