你家路由器突然變成"違禁品"了？

美國聯(lián)邦通信委員會（FCC）周一宣布，將所有境外生產(chǎn)的消費級WiFi路由器列入"覆蓋清單"（Covered List），禁止進(jìn)口和銷售。這不是演習(xí)——TP-Link、華碩、網(wǎng)件（Netgear）這些你耳熟能詳?shù)钠放?，一夜之間全部中招。

但有個好消息：你現(xiàn)在用的那臺不用扔。壞消息是，下次想換的時候，選擇可能會少得可憐。

清單第一彈：這禁令到底卡在哪

FCC的"覆蓋清單"是個黑名單，專門記錄被美國政府認(rèn)定為"不可接受的國家安全風(fēng)險"的通信設(shè)備。上了這個清單的產(chǎn)品，拿不到FCC設(shè)備授權(quán)——而這是大多數(shù)電子產(chǎn)品在美國進(jìn)口和銷售的通行證。

這次更新最狠的地方在于范圍。境外制造的路由器全軍覆沒，包括那些"美國設(shè)計、海外代工"的混血產(chǎn)品。網(wǎng)件雖然是美國公司，但生產(chǎn)線不在本土，照樣被一刀切。

FCC引用了一份四頁的《國家安全裁定》，出自一個未具名的政府跨部門機(jī)構(gòu)。文件寫得相當(dāng)直白：「近期，受國家和非國家支持的惡意網(wǎng)絡(luò)攻擊者越來越多地利用海外生產(chǎn)的小型和家庭辦公路由器的漏洞，對美國平民的住所發(fā)動直接攻擊?！?/p>

2024年的Salt Typhoon黑客事件被點名——路由器被明確指認(rèn)為"直接牽涉其中"。從斷網(wǎng)到本地網(wǎng)絡(luò)間諜活動，再到知識產(chǎn)權(quán)盜竊，境外路由器的罪狀被列了一籮筐。

但這里有個顯而易見的漏洞：絕大多數(shù)路由器本來就在境外生產(chǎn)。這是因果關(guān)系，還是純粹的相關(guān)性？FCC沒解釋。

清單第二彈：存量用戶 vs 增量用戶

政策留了條縫：已經(jīng)獲得FCC授權(quán)的路由器，不管哪產(chǎn)的，授權(quán)不會被撤銷。這些型號可以繼續(xù)在美國銷售和進(jìn)口，暫時安全。

但縫很窄。沒有新路由器能再拿到授權(quán)，意味著美國用戶的選擇池只會越來越小。路由器這東西，看起來不起眼，實則管著家里所有設(shè)備的上網(wǎng)體驗——速度、覆蓋范圍、多設(shè)備穩(wěn)定性，全看它臉色。

更微妙的是市場結(jié)構(gòu)。TP-Link在美國消費級路由器市場占有率常年穩(wěn)居前三，華碩的高端型號是游戲玩家的心頭好，網(wǎng)件則是老牌勁旅。這三家如果斷供，剩下的本土選項幾乎為零。

企業(yè)可以申請豁免。五角大樓（國防部）和國土安全部被授權(quán)評估"不構(gòu)成國家安全風(fēng)險"的產(chǎn)品，批準(zhǔn)放行。但截至目前，豁免清單上空空如也。

清單第三彈：行業(yè)反應(yīng)與荒誕現(xiàn)實

TP-Link Systems Inc.的發(fā)言人給Mashable的回應(yīng)很有意思：「這項禁令將對路由器行業(yè)產(chǎn)生廣泛影響，但我們歡迎這種審查。」

翻譯一下：我們知道這很疼，但表面上得配合。

更荒誕的是生產(chǎn)現(xiàn)實。TP-Link在聲明里補了一句沒說完的話：「幾乎所有路由器都在美國境外生產(chǎn)，包括美國公司生產(chǎn)的那些?！惯@不是辯解，是事實陳述。全球消費電子的供應(yīng)鏈布局了幾十年，不是一紙行政令就能搬回本土的。

美國本土幾乎沒有消費級路由器的制造產(chǎn)能。要重建，時間以年計，成本以十億美元計。FCC的禁令解決了一個安全問題，卻制造了另一個：如果本土供應(yīng)跟不上，用戶要么用著老舊設(shè)備，要么轉(zhuǎn)向灰色渠道——后者的安全風(fēng)險可能更高。

清單第四彈：誰真正需要擔(dān)心

普通用戶短期內(nèi)感知不強。你家的老路由器還能用，電商庫存也還能賣。但兩年后再看，情況可能完全不同。

真正頭疼的是兩類人：一是企業(yè)IT采購，批量換設(shè)備時選擇驟減；二是技術(shù)愛好者，追新品的樂趣被政策截胡。WiFi 7路由器剛進(jìn)入普及期，如果主流品牌拿不到授權(quán)，美國市場的迭代速度會明顯慢于全球其他地區(qū)。

還有一個隱形輸家：網(wǎng)絡(luò)安全研究者。境外路由器被禁后，本土替代品的漏洞研究是否會更透明？歷史經(jīng)驗不太樂觀。封閉系統(tǒng)的安全性，往往不如經(jīng)過全球白帽黑客反復(fù)捶打的開源生態(tài)。

清單第五彈：政策的真正邊界

禁令的覆蓋范圍有個模糊地帶："境外制造"如何定義？芯片在美國設(shè)計、臺灣代工、越南組裝的路由器，算哪國的？FCC的文件沒給細(xì)則，留給執(zhí)行層解釋。

這種模糊性可能是故意的。政策工具箱需要彈性，但彈性也意味著不確定性。企業(yè)做長期規(guī)劃時，不得不把"政治風(fēng)險"的權(quán)重調(diào)高——這比關(guān)稅更難量化，也更難對沖。

Salt Typhoon事件確實暴露了家用路由器的安全短板。但把全球供應(yīng)鏈一刀切，是治病還是截肢？TP-Link的回應(yīng)里有個詞值得玩味："歡迎審查"——審查可以，但能不能先把標(biāo)準(zhǔn)說清楚？

五角大樓和國土安全部的豁免審批流程，目前是個黑箱。什么條件能過、審批周期多長、企業(yè)需要提交哪些材料，一概未公開。這種信息不對稱，對小品牌是致命打擊，對大品牌則是變相的準(zhǔn)入門檻。

美國用戶現(xiàn)在能做的，大概是檢查一下自己路由器的型號和生產(chǎn)日期。如果是2025年3月前獲得FCC授權(quán)的，還能正常用、正常買。再往后的新品，就得看五角大樓的臉色了。

TP-Link在聲明結(jié)尾留了半句話，被截斷了：「包括美國公司生產(chǎn)的那些……」后面想說什么，猜得出來。全球供應(yīng)鏈里，"美國公司"和"美國制造"早就不是一回事。FCC的禁令，等于把這張遮羞布扯了下來。