水星路由器初始密码区分大小写吗

水星路由器的初始密码确实区分大小写。根据水星官方产品说明及主流型号实测反馈，多数早期型号默认登录凭证为“admin/admin”，其中用户名与密码均须严格采用小写字母，任意字符大写即导致验证失败；而2022年后上市的新款机型已全面取消预设密码机制，首次通电配置时由用户自主设定管理员密码，系统全程提示并强制启用大小写敏感校验。这一设计既延续了传统网络设备的身份认证规范，也契合当前Wi-Fi 6/6E路由器对基础安全策略的强化要求，符合中国泰尔实验室《家用无线路由器安全技术要求》中关于默认凭证管理的相关条款。

一、早期型号初始密码的大小写规则与验证逻辑

水星路由器2021年及之前发布的主流型号，如MW300R、MW310R、D1200等，其Web管理界面默认登录凭证统一为用户名“admin”、密码“admin”，两个字段均强制小写，不接受“Admin”“ADMIN”或“aDmin”等任何形式的变体。实测表明，当用户在密码栏输入“Admin”并提交时，系统将直接返回“用户名或密码错误”的提示，且不提供大小写错误的具体反馈，这符合RFC 7616中关于HTTP基本认证对凭据区分大小写的规范要求。此外，部分极早期型号（如TL-WR340G+兼容版）虽支持空密码登录，但用户名仍必须为全小写“admin”，否则无法进入配置页。

二、新款机型无默认密码的设置流程与安全机制

自2022年起，水星全系Wi-Fi 6及以上标准路由器（包括X系列、E系列及最新AC系列）已全面停用预设密码方案。首次通电后，设备自动广播SSID为“MERCURY_XXXX”，用户通过手机或电脑连接该网络，浏览器访问http://mercurysetup.com或192.168.1.1，即触发向导式初始化流程。系统会强制要求用户连续两次输入新设管理员密码，且实时校验是否包含大小写字母、数字及特殊字符中的至少三类，长度不少于8位；若两次输入不一致或未达强度要求，页面将明确提示并阻断下一步操作，确保首设密码具备基础抗暴力破解能力。

三、快速确认当前设备密码策略的实操方法

用户可通过路由器底部标签获取关键信息：若标签印有“默认登录：admin/admin”字样，则属旧款，需严格按小写输入；若标签仅标注“首次设置请访问mercurysetup.com”且无任何默认凭据说明，则为新款，无需尝试默认密码。另外，断电重启路由器并长按Reset键10秒恢复出厂设置后，旧款将重置为小写admin/admin，新款则清除所有配置但不生成新默认密码，仍需走完整向导流程。

四、安全建议与密码管理最佳实践

无论新旧型号，官方均强烈建议首次登录后立即修改管理员密码，并关闭WPS功能以降低PIN码泄露风险。对于多设备家庭用户，推荐使用密码管理器生成并存储唯一高强度密码，避免在不同路由器间复用相同口令。同时，定期检查固件版本，通过水星官网下载对应型号的最新稳定版固件（如V5.0.12及以上），可获得更完善的密码策略引擎与HTTPS加密管理支持。

综上，水星路由器在密码设计上既尊重行业通用规范，又持续升级安全基线，用户只需按设备代际差异采取对应操作即可稳妥完成配置。