打开网易新闻 查看精彩图片

美国市场每年卖出约3亿台网络设备,其中超过九成来自海外工厂。3月12日,FCC(美国联邦通信委员会)一纸裁决,把"外国制造的路由器"整体列入Covered List(受管制清单)。这意味着:从今往后,任何在海外生产的新款路由器,都无法获得在美销售许可。

这不是针对某一家公司。华为、中兴、卡巴斯基当年是点名上榜,这次是"产地即原罪"——只要工厂地址不在美国本土,新设备就别想拿到FCC认证。用产品经理的话说,FCC把"黑名单"升级成了"地理围栏"。

Covered List的牙齿,华为已经尝过了

2021年3月12日,FCC创立这份清单时,华为MateBook笔记本和Mate 10手机还能在美国正常销售。被列入清单后,这些产品从货架上消失的速度,比清仓打折还快。中兴的电信设备、卡巴斯基的杀毒软件,命运相同。

当时的规则留了一道后门:已获认证的旧型号可以继续卖。但2025年10月,FCC主席布兰登·卡尔(Brendan Carr)推动投票,建立了"追溯禁售"机制——哪怕你之前拿到了认证,只要后来被认定有国家安全风险,照样可以禁止进口和销售。

华为那批旧设备的"缓刑期",就这么被掐断了。

路由器的特殊性:用户懒得更新,攻击者最爱

安全研究者早就警告,路由器是家庭网络最脆弱的入口。不是技术做不到安全,是用户行为跟不上——买回来插上电源,三五年不更新固件的大有人在。CVE漏洞库里有大量路由器漏洞,补丁发布了,设备却永远停留在出厂版本。

FCC的National Security Determination(国家安全认定)正是基于这个判断:外国制造的路由器可能被植入后门,而用户的更新惰性会让这种风险长期暴露。换句话说,这不是假设性威胁,是已经被观察到的攻击模式。

但"外国制造"的定义极其宽泛。TP-Link、华硕、网件(Netgear)在美国市场占主导地位,它们的研发总部可能在美国,但生产线分布在深圳、东莞、苏州、越南。FCC的裁决没有区分"中国公司"和"在中国制造的美国品牌",一刀切的是产地。

厂商的应对:三条路,每条都贵

面对这道新墙,路由器厂商的选择不多。第一条路,把产线搬回美国。富士康在威斯康星州的工厂至今产能利用率成谜,美国制造业的人工成本和供应链成熟度,会让路由器零售价上涨30%-50%。

第二条路,寻找"清白产地"。墨西哥、印度、越南的工厂正在接收询价邮件。但FCC的裁决留了模糊空间——"外国"是否包含盟友国家?如果明天把越南也纳入限制,产线岂不是白搬。

第三条路,游说和诉讼。行业组织已经在准备法律挑战,核心论点有两个:FCC越权(这本是商务部和国防部的地盘),以及"产地歧视"违反WTO规则。但诉讼周期以年计算,市场不会等人。

消费者的实际影响:旧型号成稀缺品

FCC在声明中刻意安抚:"今天的行动不影响消费者继续使用此前购买的路由器,也不阻止零售商继续销售、进口或营销此前已通过FCC设备授权流程认证的路由器型号。"

翻译成人话:你现在用的没事,库存里的还能卖。但新型号呢?没了。

这会造成一个诡异的市场现象。Wi-Fi 7标准已经商用,支持320MHz频宽、MLO多链路操作的新芯片组正在量产。如果FCC不批准外国制造的Wi-Fi 7路由器上市,美国消费者可能要等到本土工厂投产才能用上——而届时Wi-Fi 8的草案可能都出来了。

零售商的行为模式也值得观察。华为旧设备在2021年后虽然理论上能卖,但Best Buy、Amazon等渠道主动下架了全部SKU。不是法律强制,是风险厌恶——万一FCC哪天启动追溯机制,库存就是烫手山芋。

供应链的连锁反应:芯片厂比路由器厂更慌

打开网易新闻 查看精彩图片

路由器上游的芯片供应商正在重新评估美国市场策略。博通(Broadcom)、高通(Qualcomm)、联发科(MediaTek)的Wi-Fi芯片,很大一部分通过路由器整机出口美国。如果整机认证受阻,芯片的design win(设计中标)就会流失。

更微妙的是白牌市场。亚马逊上大量售价30-50美元的"无品牌"路由器,来自深圳方案商的公模产品。这些厂商没有资源建设海外工厂,FCC的裁决对它们几乎是死刑。市场集中度会进一步向头部品牌倾斜,而头部品牌恰恰最依赖中国制造。

一个可能的变通方案是"美国组装"——把PCB和外壳分别进口,在美国本土完成最终组装和测试,以此规避"外国制造"的认定。但FCC的测试实验室认证流程复杂,组装厂的投入产出比能否算过账,还是未知数。

地缘政治的技术外溢:从5G到Wi-Fi

FCC对路由器的动作,延续了2019年以来对5G设备的管制逻辑。当时华为5G基站被排除在美国市场之外,理由是"供应链安全风险"。现在这把火烧到了消费级设备,而且是通过"产地"而非"品牌"来划界。

技术标准的分裂风险正在累积。Wi-Fi联盟(Wi-Fi Alliance)的全球统一认证体系,建立在"同一套硬件全球销售"的假设上。如果美国市场被迫使用"美国制造"的特供版本,频段规划、功率限制、安全固件的差异会越来越大。

中国市场的反制可能性也在讨论中。中国工信部对进口电信设备的入网许可,同样以国家安全为由进行审查。如果形成"各自认证、互不兼容"的局面,全球消费电子的成本结构将被彻底改写。

时间线复盘:从清单创立到全面收紧

2021年3月12日:FCC创立Covered List,华为、中兴、海能达、海康威视、大华、卡巴斯基首批上榜。

2022-2024年:清单缓慢扩充,新增几家中国监控设备厂商,但消费级路由器未受波及。

2025年10月:FCC主席卡尔宣布推动"追溯禁售"机制,旧设备的"安全港"开始动摇。

2026年3月:National Security Determination完成,"外国制造路由器"作为一个整体类别被列入清单。

这个节奏显示,FCC的工具箱在逐步升级。从"点名"到"划类",从"禁新"到"追旧",管制逻辑越来越像实体清单(Entity List)和军事最终用户清单(MEU List)的混合体。

一个被忽略的细节:家用与商用的模糊地带

FCC文件中的表述是"routers used by homes and home offices"(家庭及家庭办公使用的路由器)。但现代网络设备的边界正在消失。中小企业用的"商用级"路由器,硬件和消费级产品可能是同一套方案,只是固件功能不同。

认证申请时如何界定"家用"?靠端口数量?靠并发连接数?靠厂商的自我声明?这些细节将决定大量产品的命运。FCC的执法弹性很大,而厂商的合规成本很高。

另一个灰色地带是Mesh组网系统。单只装算路由器,三只套装算不算?如果其中一只被认定为"主机",另外两只是"扩展器",能否通过拆分认证来规避限制?规则不明确,意味着博弈空间存在,也意味着不确定性持续。

零售端的即时反应:库存管理和SKU收缩

Costco、Walmart等渠道商已经开始审查路由器供应商的产地证明。不是FCC要求,是预判风险——如果六个月后某款产品被认定违规,召回和下架的成本远高于提前清退。

电商平台的算法也在调整。Amazon的搜索排序可能降低"高风险产地"产品的权重,类似当年对华为手机的处理。这种"软下架"不需要任何书面通知,消费者只会觉得"怎么搜不到新款了"。

打开网易新闻 查看精彩图片

二手市场可能意外受益。eBay上已认证的旧型号路由器,价格正在悄悄上涨。技术迭代停滞,存量设备反而保值,这在消费电子领域极为罕见。

全球供应链的再平衡:谁在为"安全溢价"买单

把路由器产线迁出中国,成本增长是结构性的。不是简单的"人工贵三倍",而是PCB配套、模具加工、元器件分销网络的整体迁移。越南的工厂需要从中国进口80%的零部件,物流成本和交货周期都会恶化。

最终买单的只能是消费者。一个支持Wi-Fi 7的中端路由器,当前售价约150美元。如果全部在美国制造,零售价可能逼近250美元。而入门级产品的价格带会被迫上移,50美元以下市场可能直接消失。

FCC的裁决没有配套补贴,也没有过渡期安排。3月12日公布,立即生效,新申请已经冻结。这种"硬着陆"风格,和特朗普政府时期的关税政策一脉相承。

技术社区的争议:安全假设是否成立

安全研究者对FCC的逻辑有分歧。一派认为,产地确实关联风险——供应链攻击(supply chain attack)的典型案例,包括2018年Supermicro主板植入芯片的指控(虽未被完全证实),以及各类固件后门事件。

另一派指出,"美国制造"不等于"安全"。代码漏洞、配置错误、默认密码等风险,与产地无关。把资源投入产地审查,不如强制要求厂商提供五年安全更新、建立漏洞响应SLA(服务等级协议)。

FCC的选择反映了一种政治判断:在"供应链透明"和"代码可信"之间,前者更容易向选民解释,也更容易执行。至于后者,需要跨部门的协调和长期的产业培育,超出了FCC的职权范围。

中国厂商的应对样本:从躲猫猫到正面刚

TP-Link在美国市场的份额超过60%,其母公司普联技术总部位于深圳。面对FCC的裁决,TP-Link的公开回应谨慎,但内部动作迅速——越南工厂的产能正在翻倍,同时评估墨西哥选项。

更激进的策略是法律反击。2024年,TP-Link曾起诉FCC,挑战其将特定型号列入清单的程序正当性。虽然败诉,但积累了诉讼经验。这次针对"产地"本身的宽泛定义,可能成为新的诉讼抓手。

华硕(ASUS)的处境更复杂。台湾总部、中国大陆制造、美国研发中心的三角结构,在FCC的"外国制造"标准下如何认定?台湾产的设备算不算"外国"?这个问题触及敏感的政治边界,FCC尚未给出明确答复。

一个值得玩味的对比:智能手机的待遇差异

同样是中国制造,iPhone从未被FCC限制。苹果的供应链安全审计、数据本地化存储、政府关系投入,构建了一套"可信厂商"的认证体系。路由器厂商没有苹果的资源,但FCC的裁决也没有提供类似的"白名单"通道。

这种差异说明,"产地"只是表面标准,实质是"厂商可控性"的评估。苹果愿意配合美国政府的数据请求,愿意将iCloud服务器设在美国境内,这种默契换取了市场准入。路由器厂商能否复制这套模式?产品单价太低,利润空间撑不起同等级别的合规成本。

长期影响:技术主权的碎片化

FCC的裁决如果持续,将加速"互联网分裂"(Splinternet)向物理层蔓延。过去是内容审查和平台封锁,现在是硬件准入。每个国家都可能以"国家安全"为由,建立本土认证的设备清单。

对于标准制定组织,这是噩梦场景。IEEE、Wi-Fi联盟、3GPP的努力方向是"一套标准、全球通行",而FCC的产地限制在制造事实上的标准分裂。Wi-Fi 7的6GHz频段,美国、欧盟、中国的开放范围本就不一致,现在连设备来源都要区分,互操作性测试的复杂度将指数级上升。

创业公司尤其受伤。做一款新路由器,原本只需要通过FCC的射频测试和Wi-Fi联盟认证。现在还要证明"非外国制造",或者承担海外建厂的风险。硬件创业的门槛,被无形抬高了一个数量级。

尾声:一个开放的问题

当你的路由器提示"有新固件可用"时,你会立即更新,还是点"稍后提醒"然后遗忘?FCC的裁决假设了最坏情况——外国制造的设备有后门,且用户永不更新。但这个假设本身,是否也在回避一个更尴尬的事实:美国本土制造的设备,如果厂商停止维护,后门同样敞开,只是攻击者换了一批人?