美國FCC封殺3家路由器廠商，國防部卻在偷偷買

美國市場每賣出3臺家用路由器，就有1臺來自一家被政府調(diào)查的公司。這個(gè)數(shù)據(jù)來自TP-Link的市場份額統(tǒng)計(jì)，而這家公司現(xiàn)在正站在FCC禁令的風(fēng)暴中心。

2025年3月，美國聯(lián)邦通信委員會（FCC）突然宣布：禁止特定外國廠商的路由器獲得新設(shè)備認(rèn)證。但詭異的是——已經(jīng)在你家的路由器，可以繼續(xù)用；政府部門，也可以繼續(xù)買。

禁令到底禁了什么

FCC主席Brendan Carr的措辭很唬人。他在公開文件中寫道，海外產(chǎn)路由器被"直接牽涉"進(jìn)Volt、Flax、Salt Typhoon三起網(wǎng)絡(luò)攻擊，目標(biāo)包括通信、能源、交通和供水基礎(chǔ)設(shè)施。

但翻遍整份文件，找不到任何召回通知、補(bǔ)丁要求或禁用時(shí)間表。

FCC的實(shí)際行動(dòng)只有一條：凍結(jié)新設(shè)備的認(rèn)證流程。這意味著廠商還能生產(chǎn)，但無法合法進(jìn)入美國市場——相當(dāng)于給未來的產(chǎn)品判了緩刑，而非給現(xiàn)有產(chǎn)品判死刑。

「消費(fèi)者目前在小型和家庭辦公室使用的受覆蓋路由器無需采取任何行動(dòng)」，F(xiàn)CC在官方問答中寫得明明白白。甚至政府自己也不用停：「FCC表示政府可以繼續(xù)使用這些設(shè)備」。

誰在名單上

TP-Link是這場風(fēng)波中最顯眼的名字。這家中國公司占據(jù)美國消費(fèi)電子路由器市場約三分之一份額，產(chǎn)品線從30美元的入門款到300美元的游戲路由全覆蓋。

但TP-Link并非唯一目標(biāo)。Carr的表態(tài)指向更廣泛的"特定外國廠商"，業(yè)界普遍解讀為包括華為、中興等已有制裁記錄的企業(yè)，以及可能的新增對象。

諷刺的是，政府采購記錄顯示：國防部和NASA都買過TP-Link設(shè)備。一邊調(diào)查國家安全風(fēng)險(xiǎn)，一邊用公款下單——這種精神分裂式的操作，成了華盛頓的常態(tài)。

Carr的算盤

理解這場鬧劇，得先看Brendan Carr是誰。這位FCC主席是特朗普第二任期的核心任命，上任后的首要?jiǎng)幼鞑皇羌夹g(shù)監(jiān)管，而是文化戰(zhàn)爭。

他公開威脅調(diào)查CBS的《60分鐘》節(jié)目，要求NBC解釋為何讓特朗普在周六夜現(xiàn)場"被嘲笑"，還寫信質(zhì)問蘋果和谷歌為何允許TikTok留在應(yīng)用商店。路由器禁令只是他"反外國科技"敘事的一塊拼圖。

Carr的執(zhí)法邏輯很像產(chǎn)品經(jīng)理做PPT：先定結(jié)論（外國設(shè)備=危險(xiǎn)），再找數(shù)據(jù)支撐。FCC文件列舉的威脅包括黑客"對美國平民家庭發(fā)動(dòng)直接攻擊"、竊取知識產(chǎn)權(quán)、組建僵尸網(wǎng)絡(luò) disruption 通信——但沒有一份獨(dú)立技術(shù)審計(jì)，沒有具體漏洞編號，沒有受影響設(shè)備清單。

這種"威脅描述+無實(shí)際行動(dòng)"的組合，恰好滿足兩個(gè)目的：對選民展示強(qiáng)硬姿態(tài)，對產(chǎn)業(yè)避免真正動(dòng)蕩。

廠商和用戶怎么辦

TP-Link的應(yīng)對策略是典型的"技術(shù)問題政治解決"。公司聲明強(qiáng)調(diào)其美國業(yè)務(wù)獨(dú)立運(yùn)營，聘請第三方安全審計(jì)，并主動(dòng)與FCC溝通合規(guī)路徑——換句話說，試圖用透明度換取生存空間。

對普通用戶而言，現(xiàn)實(shí)影響近乎為零。你的Archer AX73不會明天突然斷網(wǎng)，Best Buy的貨架上仍有庫存可買。真正的變量在兩年后的換機(jī)周期：屆時(shí)如果認(rèn)證凍結(jié)持續(xù)，消費(fèi)者的選擇池會明顯收窄。

企業(yè)級市場更復(fù)雜。思科、Aruba等本土廠商早已虎視眈眈，但替換成本不是小數(shù)。一家中型企業(yè)的全棧網(wǎng)絡(luò)設(shè)備更新，預(yù)算通常以百萬美元計(jì)。

技術(shù)民族主義的游戲規(guī)則

這場風(fēng)波的真正啟示在于：技術(shù)供應(yīng)鏈的安全敘事，正在脫離技術(shù)本身。

Salt Typhoon攻擊確實(shí)真實(shí)存在，微軟和谷歌都發(fā)布過技術(shù)分析。但攻擊向量是軟件漏洞和供應(yīng)鏈滲透，與設(shè)備產(chǎn)地?zé)o必然聯(lián)系。美國本土廠商的固件同樣漏洞百出，只是不在Carr的聚光燈下。

FCC的選擇性執(zhí)法暴露了一個(gè)尷尬事實(shí)：完全"清潔"的供應(yīng)鏈不存在。芯片在臺灣制造，固件在印度開發(fā)，組裝在越南完成——全球化網(wǎng)絡(luò)的每個(gè)節(jié)點(diǎn)都可被質(zhì)疑。

Carr的禁令像一份保險(xiǎn)單：不解決已發(fā)生的風(fēng)險(xiǎn)，只預(yù)防未發(fā)生的責(zé)任。如果未來真出大事，他可以指著文件說"我早警告過"；如果平安無事，也沒人記得這份模糊的威脅評估。

這種治理邏輯，和讓用戶"同意"幾十頁隱私條款一樣——形式到位，實(shí)質(zhì)懸空。

路由器市場會因此洗牌嗎？TP-Link的份額會流向Netgear還是華碩？更重要的是，當(dāng)政治任命的技術(shù)監(jiān)管者用PPT代替補(bǔ)丁，下一次網(wǎng)絡(luò)攻擊來臨時(shí)，誰為真正的漏洞負(fù)責(zé)？