字号 ·· | 护眼
连线

关于美国对外国制造路由器的禁令,你需要了解什么

今年3月,美国联邦通信委员会(FCC)以国家安全为由,禁止进口在美国以外地区制造的新型消费级互联网路由器。该禁令不适用于已经在美国家庭中使用或正在销售的路由器,但所有面向消费市场的新型路由器都必须经过批准才能在美国销售。这其中包括过去六个月里推出的部分最优秀的新型路由器。

虽然新闻的标题是“禁止进口外国制造的消费级路由器”,但制造商仍可以申请豁免,其中一些制造商的申请已经获得批准。因此,你无需立即丢弃现有的路由器,市场上仍然可以买到许多新型路由器产品。那么,这对你来说意味着什么呢?

9月更新:又有几家公司获得了 conditional approval(有条件的批准),其中最大的是华硕(Asus)。

为什么禁止进口外国制造的路由器? FCC 表示:“恶意分子利用外国制造路由器中的安全漏洞,攻击美国家庭网络、破坏网络运行、从事间谍活动以及窃取知识产权。此外,这些外国制造的路由器还参与了针对美国关键基础设施的网络攻击(如 Volt、Flax 和 Salt Typhoon 等事件)。”

被列入禁售名单的路由器属于那些“被认为对美国国家安全构成不可接受威胁”的设备。网络安全公司 Bitdefender 的威胁研究总监 Bogdan Botezatu 认为,鉴于当前的地缘政治紧张局势,这一禁令有助于提升美国家庭的网络安全防护能力。

他解释说:“消费级路由器位于每个家庭网络的边缘位置,一旦被大规模入侵,就会成为极具威胁的目标。”当被问及这种风险是否真实存在时,Botezatu 表示确实存在这种风险,不过很难证明攻击者的具体意图。他补充道:“包括路由器在内的物联网设备,是整个互联网系统中的薄弱环节。”

哪些路由器被禁止销售?具体被禁止销售的路由器型号尚未公布,但联邦通信委员会已公布了被列入禁售名单的设备类型。

该禁令仅影响针对普通家庭消费者的全新Wi-Fi路由器、移动Wi-Fi设备或热点设备的销售。该禁令不适用于目前在美国销售的、已获联邦通信委员会(FCC)批准的路由器,也不适用于具备热点功能的手机。根据FCC的常见问题解答,此前购买并已在全国各地家庭中使用的路由器也不受影响,不在禁令范围内。这些路由器至少在2029年1月1日之前,可以继续销售、使用并更新固件。

任何在美国境外制造的新路由器现在必须先获得FCC批准,才能在美国进口、营销或销售。这包括由美国公司在海外制造的路由器,而这正是目前绝大多数的市场情况。什么是“外国制造”?

这一点非常模糊。该禁令针对的是“消费级”路由器,可能涵盖任何在美国境外设计或制造的设备,或者由非完全由美国拥有和运营的公司所制造的设备。市场上所有的主要参与者,包括网件(Netgear)、普联(TP-Link)、华硕(Asus)、亚马逊的Eero、谷歌的Nest、群晖(Synology)、领势(Linksys)和优比快(Ubiquiti),都属于该定义的范畴。美国互联网服务提供商提供的大多数(如果不是全部)路由器也在此列。

正如最近的联邦无人机禁令或更近期的扫地机器人禁令一样,路由器禁令仅适用于新设备,但制造商可以向国防部和国土安全部申请“有条件批准”。什么是“有条件批准”?

获得官方企业有条件批准(Conditional Approval)主要有三个要素。企业必须披露所有权、董事会成员构成,以及“任何外国政府的所有权、控制权、影响力、融资或实质性支持”。路由器制造商必须提交详细报告,细分生产的每一个主要阶段,涵盖制造、组装、设计和开发。这意味着他们必须列出所制造的每台路由器或热点设备中的每一个组件,并说明其来源。

美国本土制造与回流:为了获得联邦通信委员会(FCC)的授权,申请人必须提交一份“关于为寻求有条件批准的路由器在美国建立或扩大生产的详细、有时限的计划”,并提供有关现有美国制造业务的详细信息,以及每季度的进度更新。

获得有条件批准的公司可以继续销售和更新现有设备,并可在18个月内发布新的路由器、网状网络系统和移动热点。这包括为现有和新设备提供固件及其他软件更新。所有新设备均须遵守常规的FCC审批流程。

已获得有条件批准的公司:到目前为止,已有几家公司获得了有条件批准。以下是FCC公布的名单。

Netgear(Orbi网状系统和Nighthawk路由器的知名美国制造商)已获得有效期至2027年10月1日的有条件批准。

Eero(亚马逊旗下的网状路由器品牌)已获得有效期至2027年10月31日的有条件批准。

华硕(Asus,许多路由器和网状系统的知名制造商)已获得有效期至2028年3月6日的有条件批准。

Arcadyan(为AT&T、Verizon和T-Mobile制造路由器)已获得有效期至2027年12月12日的有条件批准。

目前已获得有条件批准的其他公司还包括合勤科技(Zyxel)、Gryphon、SpaceX、Adtran、Calix、诺基亚(Nokia)和萨基姆(Sagemcom)。

除了指导方针之外,美国国防部、国土安全部和联邦通信委员会(FCC)尚未发布任何进一步信息,说明为何某些公司获得了“有条件批准”。这些公司均未发布任何关于其如何获得“有条件批准”或关于美国本土制造计划的详细信息。

美国消费者技术协会(CTA)已通过这份FCC文件呼吁提高透明度并制定更明确的指导方针。该协会还对软件补丁和组件更新提出了担忧。软件更新怎么办?

虽然FCC最初发布了一项涵盖软件和固件更新的豁免,有效期至2027年3月1日,但现在已将该豁免延长至“至少2029年1月1日”。在此日期之后会发生什么尚不清楚。人们担心的是,那些未能在最初截止日期前获得“有条件批准”的公司,不仅无法销售新路由器,还无法更新现有路由器。

Finite State创始人兼首席执行官Matt Wyckhouse表示:“路由器最大的实际安全风险不仅在于谁制造了它们,还在于它们是否保持了补丁更新。路由器位于家庭、企业和关键网络的边缘。当它们停止接收更新时,已知的漏洞就会暴露,攻击者便能获得持久的立足点,而消费者则会面对他们实际上无法自行保护的设备。最初的限制措施可能会导致数百万台已部署的路由器被‘冻结’在过去,无法接收安全修复程序。我很赞赏FCC认识到阻止更新可能会无意中降低美国人的安全性。”在网络攻击中被入侵并利用的大多数路由器都是不再接收安全更新的旧设备(已过生命周期)。外国制造的组件怎么办?

由于国际供应链的复杂性,路由器制造商在现有产品中更换某些零部件的情况非常普遍。目前尚不清楚这种行为如何与相关禁令相协调;不过各企业显然对此非常担忧,因此美国通信技术协会(CTA)已要求政府考虑“对那些不会实质性影响设备安全性的修改行为(例如:不会对设备射频性能产生显著影响的常规零部件更换)给予额外的豁免”。

美国联邦通信委员会(FCC)在其常见问题解答中对此进行了说明:“‘受监管设备’的定义并不因为其包含某个‘受监管部件’就自动变为‘受监管设备’;除非该‘受监管部件’属于FCC规定的模块化发射器。”因此,仅仅因为一台路由器包含一个或多个外国制造的零部件,并不意味着它属于“受监管设备”。从中国进口零部件并在美国进行组装的制造商应该是可以获得认证的,不过具体操作细节仍不明确。FCC表示:“申请者需要提供足够的证据证明这些路由器并非在国外生产;不过目前并没有特定的文件或证据要求。”Netgear获得批准Netgear发布了一封来自其首席执行官的信函,宣布公司已获得“有条件批准”。尽管Netgear是一家在美国创立并设有总部的公司,但其路由器均在海外制造,主要集中在越南、泰国、印度尼西亚和中国台湾。近年来,该公司已将生产线迁出中国。Netgear一直在就“网络安全及与中国的战略竞争”问题对政府进行游说。

“我们赞赏本届政府和联邦通信委员会(FCC)为美国人打造更安全数字未来所采取的行动,”Netgear发言人告诉《连线》杂志,“家用路由器和网状网络系统对国家安全和消费者保护至关重要,今天的决定是向前迈出的一步。”Netgear是在纳斯达克上市的公众公司,主要由贝莱德(BlackRock)和先锋领航(Vanguard)等机构投资者持有。受禁令消息影响,该公司股价出现上涨。TP-Link会被禁吗?

由于其所有路由器均在海外制造,TP-Link必须申请“有条件批准”,或者在美国建立生产线,才能销售任何新款路由器。虽然估算数据各异,但TP-Link在美国消费级路由器市场的份额约为35%,而Netgear和华硕(Asus)合计占据约25%的市场份额。

据报道,美国商务部、国防部和司法部因担心TP-Link与中国的关联,已对该公司路由器进行了超过一年的调查并考虑实施禁令。尽管目前尚未出台禁令,但得克萨斯州总检察长肯·帕克斯顿(Ken Paxton)已于2月起诉TP-Link,声称该公司允许中国共产党访问美国消费者的设备。批评人士还指责其存在掠夺性定价行为,称TP-Link通过向美国市场投放大量价格低廉的路由器来确立市场主导地位。

TP-Link的回应与事实 TP-Link多次否认自己有任何不当行为,并声称自己已摆脱与中国市场的关联,目前总部位于美国,大部分生产活动则转移到了越南。据《印度时报》报道,TP-Link的联合创始人兼首席执行官Jeffrey Chao最近通过特朗普政府的“黄金卡”计划申请了美国永久居留权。

TP-Link的一位发言人向《WIRED》杂志表示:“几乎所有路由器都是在美国以外生产的,包括像TP-Link这样的美国公司生产的路由器——它们的产品实际上是在越南制造的。看来,美国联邦通信委员会(FCC)关于‘未经授权的新设备’的禁令将会对整个路由器行业产生影响。”TP-Link是一家私营企业,未在任何证券交易所上市;Chao和他的妻子Hillary是该公司的唯一所有者。

华硕的情况华硕的主要路由器生产地是台湾,尽管该公司也在中国设有生产基地,并与多家第三方制造商合作。由于近期关税压力,华硕已将生产业务扩展到泰国、越南、印度尼西亚和捷克共和国,但其大部分路由器仍来自台湾或中国。

2026年9月,在获得美国联邦通信委员会的“有条件批准”后,华硕发布声明称:“我们很高兴地向全球用户宣布:华硕已成功通过美国联邦通信委员会对消费类网络设备的严格网络安全审查,获得了官方的‘有条件批准’,并被列为‘受信任的消费者路由器供应商’。”华硕在台湾证券交易所上市,其股权主要由公众股东持有。目前来看,这项禁令并未对其股价产生影响。

是否有在美国生产的路由器?据我所知,唯一在美国生产的路由器是Starlink品牌的Wi-Fi路由器,这些路由器主要在德克萨斯州制造。Starlink隶属于埃隆·马斯克的SpaceX公司,但这些路由器中的许多零部件仍来自东亚地区。

博特扎图表示,比地理位置更重要的是产品背后的安全模式。那些投资于“长期固件支持、漏洞管理和内置保护层”的公司能提供更强的安全性。路由器禁令将如何影响普通民众?

目前尚不完全清楚,但短期内可能不会产生巨大的影响。市场上已经有各种各样的Wi-Fi 7路由器和网状网络系统在售,并将继续销售——它们提供的速度远超大多数家庭的需求。无论企业是在美国建立生产线,还是通过其他方式向政府机构证明其产品不存在安全风险,最终结果很可能都是消费者的购买成本上升。

IDC网络基础设施与服务研究经理布兰登·巴特勒(Brandon Butler)在接受《连线》杂志采访时表示:“这项裁决有可能严重扰乱美国消费级路由器市场。短期内,很大程度上取决于有条件豁免的审批速度。大多数供应商可能会寻求豁免,但任何延误都可能导致供应紧张,并给价格带来上涨压力。”

如果你还没有升级到最新的Wi-Fi 7标准,现在可能是一个好时机。但值得注意的是,在购买时要多加考量。博特扎图建议,消费者应“坚持选择那些有发布更新和维护设备记录的知名制造商。请检查你的路由器是否仍在支持范围内,并运行着最新的固件。”当现有库存减少时,该禁令可能会对美国路由器市场产生严重影响。根据全球电子协会的一份报告,在美国建立生产线不仅需要数年时间并增加成本,而且该禁令还可能限制市场选择,因为小型企业可能难以承受合规负担,而芯片组供应商和原始设备制造商(OEM)可能会因市场放缓和不确定性而降低对美国市场的优先级。悬而未决的问题这项禁令确实留下了一些悬而未决的问题。为什么它仅适用于消费级路由器?为什么有些制造商获得了有条件批准,而另一些却没有?为什么目前在售以及在我们家中使用的外国制造路由器被认为是安全的?当软件更新豁免期满后会发生什么?美国联邦通信委员会(FCC)并未回应这些问题。