你家路由器突然變成"違禁品"了？

美國(guó)聯(lián)邦通信委員會(huì)（FCC）周一宣布，將所有境外生產(chǎn)的消費(fèi)級(jí)WiFi路由器列入"覆蓋清單"（Covered List），禁止進(jìn)口和銷售。這不是演習(xí)——TP-Link、華碩、網(wǎng)件（Netgear）這些你耳熟能詳?shù)钠放?，一夜之間全部中招。

但有個(gè)好消息：你現(xiàn)在用的那臺(tái)不用扔。壞消息是，下次想換的時(shí)候，選擇可能會(huì)少得可憐。

清單第一彈：這禁令到底卡在哪

FCC的"覆蓋清單"是個(gè)黑名單，專門(mén)記錄被美國(guó)政府認(rèn)定為"不可接受的國(guó)家安全風(fēng)險(xiǎn)"的通信設(shè)備。上了這個(gè)清單的產(chǎn)品，拿不到FCC設(shè)備授權(quán)——而這是大多數(shù)電子產(chǎn)品在美國(guó)進(jìn)口和銷售的通行證。

這次更新最狠的地方在于范圍。境外制造的路由器全軍覆沒(méi)，包括那些"美國(guó)設(shè)計(jì)、海外代工"的混血產(chǎn)品。網(wǎng)件雖然是美國(guó)公司，但生產(chǎn)線不在本土，照樣被一刀切。

FCC引用了一份四頁(yè)的《國(guó)家安全裁定》，出自一個(gè)未具名的政府跨部門(mén)機(jī)構(gòu)。文件寫(xiě)得相當(dāng)直白：「近期，受國(guó)家和非國(guó)家支持的惡意網(wǎng)絡(luò)攻擊者越來(lái)越多地利用海外生產(chǎn)的小型和家庭辦公路由器的漏洞，對(duì)美國(guó)平民的住所發(fā)動(dòng)直接攻擊?！?/p>

2024年的Salt Typhoon黑客事件被點(diǎn)名——路由器被明確指認(rèn)為"直接牽涉其中"。從斷網(wǎng)到本地網(wǎng)絡(luò)間諜活動(dòng)，再到知識(shí)產(chǎn)權(quán)盜竊，境外路由器的罪狀被列了一籮筐。

但這里有個(gè)顯而易見(jiàn)的漏洞：絕大多數(shù)路由器本來(lái)就在境外生產(chǎn)。這是因果關(guān)系，還是純粹的相關(guān)性？FCC沒(méi)解釋。

清單第二彈：存量用戶 vs 增量用戶

政策留了條縫：已經(jīng)獲得FCC授權(quán)的路由器，不管哪產(chǎn)的，授權(quán)不會(huì)被撤銷。這些型號(hào)可以繼續(xù)在美國(guó)銷售和進(jìn)口，暫時(shí)安全。

但縫很窄。沒(méi)有新路由器能再拿到授權(quán)，意味著美國(guó)用戶的選擇池只會(huì)越來(lái)越小。路由器這東西，看起來(lái)不起眼，實(shí)則管著家里所有設(shè)備的上網(wǎng)體驗(yàn)——速度、覆蓋范圍、多設(shè)備穩(wěn)定性，全看它臉色。

更微妙的是市場(chǎng)結(jié)構(gòu)。TP-Link在美國(guó)消費(fèi)級(jí)路由器市場(chǎng)占有率常年穩(wěn)居前三，華碩的高端型號(hào)是游戲玩家的心頭好，網(wǎng)件則是老牌勁旅。這三家如果斷供，剩下的本土選項(xiàng)幾乎為零。

企業(yè)可以申請(qǐng)豁免。五角大樓（國(guó)防部）和國(guó)土安全部被授權(quán)評(píng)估"不構(gòu)成國(guó)家安全風(fēng)險(xiǎn)"的產(chǎn)品，批準(zhǔn)放行。但截至目前，豁免清單上空空如也。

清單第三彈：行業(yè)反應(yīng)與荒誕現(xiàn)實(shí)

TP-Link Systems Inc.的發(fā)言人給Mashable的回應(yīng)很有意思：「這項(xiàng)禁令將對(duì)路由器行業(yè)產(chǎn)生廣泛影響，但我們歡迎這種審查。」

翻譯一下：我們知道這很疼，但表面上得配合。

更荒誕的是生產(chǎn)現(xiàn)實(shí)。TP-Link在聲明里補(bǔ)了一句沒(méi)說(shuō)完的話：「幾乎所有路由器都在美國(guó)境外生產(chǎn)，包括美國(guó)公司生產(chǎn)的那些?！惯@不是辯解，是事實(shí)陳述。全球消費(fèi)電子的供應(yīng)鏈布局了幾十年，不是一紙行政令就能搬回本土的。

美國(guó)本土幾乎沒(méi)有消費(fèi)級(jí)路由器的制造產(chǎn)能。要重建，時(shí)間以年計(jì)，成本以十億美元計(jì)。FCC的禁令解決了一個(gè)安全問(wèn)題，卻制造了另一個(gè)：如果本土供應(yīng)跟不上，用戶要么用著老舊設(shè)備，要么轉(zhuǎn)向灰色渠道——后者的安全風(fēng)險(xiǎn)可能更高。

清單第四彈：誰(shuí)真正需要擔(dān)心

普通用戶短期內(nèi)感知不強(qiáng)。你家的老路由器還能用，電商庫(kù)存也還能賣(mài)。但兩年后再看，情況可能完全不同。

真正頭疼的是兩類人：一是企業(yè)IT采購(gòu)，批量換設(shè)備時(shí)選擇驟減；二是技術(shù)愛(ài)好者，追新品的樂(lè)趣被政策截胡。WiFi 7路由器剛進(jìn)入普及期，如果主流品牌拿不到授權(quán)，美國(guó)市場(chǎng)的迭代速度會(huì)明顯慢于全球其他地區(qū)。

還有一個(gè)隱形輸家：網(wǎng)絡(luò)安全研究者。境外路由器被禁后，本土替代品的漏洞研究是否會(huì)更透明？歷史經(jīng)驗(yàn)不太樂(lè)觀。封閉系統(tǒng)的安全性，往往不如經(jīng)過(guò)全球白帽黑客反復(fù)捶打的開(kāi)源生態(tài)。

清單第五彈：政策的真正邊界

禁令的覆蓋范圍有個(gè)模糊地帶："境外制造"如何定義？芯片在美國(guó)設(shè)計(jì)、臺(tái)灣代工、越南組裝的路由器，算哪國(guó)的？FCC的文件沒(méi)給細(xì)則，留給執(zhí)行層解釋。

這種模糊性可能是故意的。政策工具箱需要彈性，但彈性也意味著不確定性。企業(yè)做長(zhǎng)期規(guī)劃時(shí)，不得不把"政治風(fēng)險(xiǎn)"的權(quán)重調(diào)高——這比關(guān)稅更難量化，也更難對(duì)沖。

Salt Typhoon事件確實(shí)暴露了家用路由器的安全短板。但把全球供應(yīng)鏈一刀切，是治病還是截肢？TP-Link的回應(yīng)里有個(gè)詞值得玩味："歡迎審查"——審查可以，但能不能先把標(biāo)準(zhǔn)說(shuō)清楚？

五角大樓和國(guó)土安全部的豁免審批流程，目前是個(gè)黑箱。什么條件能過(guò)、審批周期多長(zhǎng)、企業(yè)需要提交哪些材料，一概未公開(kāi)。這種信息不對(duì)稱，對(duì)小品牌是致命打擊，對(duì)大品牌則是變相的準(zhǔn)入門(mén)檻。

美國(guó)用戶現(xiàn)在能做的，大概是檢查一下自己路由器的型號(hào)和生產(chǎn)日期。如果是2025年3月前獲得FCC授權(quán)的，還能正常用、正常買(mǎi)。再往后的新品，就得看五角大樓的臉色了。

TP-Link在聲明結(jié)尾留了半句話，被截?cái)嗔耍骸赴绹?guó)公司生產(chǎn)的那些……」后面想說(shuō)什么，猜得出來(lái)。全球供應(yīng)鏈里，"美國(guó)公司"和"美國(guó)制造"早就不是一回事。FCC的禁令，等于把這張遮羞布扯了下來(lái)。