由于国家安全方面的担忧,美国联邦通信委员会(FCC)实际上已禁止进口在美国境外制造的新消费级路由器。此举源于对“盐台风”等网络攻击的防范,FCC认为这些设备可能对美国国家安全及公民安全构成“不可接受的风险”。

根据规定,所有在美国制造和销售的新型射频设备都必须获得FCC的许可。如今,FCC宣布将“在任何外国生产的路由器”列入其“涵盖清单”,这意味着清单上公司的产品将无法获得销售批准。这实际上是对新产品销售和开发的禁令,尽管措辞并非如此明确。
FCC并未明确点名禁止任何品牌,但其措辞几乎涵盖了所有消费级路由器品牌。FCC在政府网站发布的常见问题解答中强调,“生产”通常包括设备制造过程中的任何主要阶段,如制造、组装、设计和开发。这意味着,无论路由器是在国外设计、美国制造,还是相反情况,只要涉及“外国生产”,都将被视为“涵盖”设备。此规定适用于任何国家,包括英国(领势总部所在地)或台湾(全球大量合同制造所在地)等美国传统盟友。
然而,FCC对消费者的这些限制并不适用于政府自身。常见问题解答明确指出:“涵盖清单不限制联邦政府专用路由器的进口或销售。”
对消费者而言,目前无需过度担忧。常见问题解答称,尽管从技术上讲,消费者使用的几乎所有路由器都属于涵盖范围,但该清单“不限制消费者继续使用已购买的设备”。FCC表示,消费者仍可购买先前已获授权的路由器,而已拥有此类路由器的用户“无需采取任何行动”。
颇具讽刺意味的是,FCC以“伏特”、“亚麻”和“盐台风”等攻击行动为由,为其行动辩护,称美国必须建立“可信供应链”以预防未来网络攻击。然而,安全专家通常建议用户首先更改路由器的默认安全设置,并确保路由器及时打补丁和更新。
FCC对此类更新设置了某种临时通行证,提交了一项禁令豁免,允许家庭消费级路由器“继续接收软件和固件更新,以减轻对美国消费者的危害,该豁免至少持续到2027年3月1日”。
FCC似乎正在推行类似特朗普政府在芯片行业采取的策略,试图利用其掌握的一切权力将芯片制造迁回美国。在此案例中,政府并未使用关税或贸易协议,而是直接利用FCC的权力拒绝为新设备发放许可。当然,问题在于,如果所有路由器都涉及某种制造和开发环节,那么未来是否还会有路由器真正在美国制造或开发?
PCWorld联系了多家路由器制造商,但大多未予回应。一个例外是TP-Link,这家最初在中国成立的路由器制造商已将国际总部迁至美国,此前曾因被指控未披露其与中国的关系而遭德克萨斯州起诉,该案件至今仍未解决。
TP-Link一位发言人周一在一份声明中表示:“几乎所有路由器都在美国境外制造,包括TP-Link等美国公司生产的产品,我们的产品在越南制造。看来整个路由器行业都将受到FCC关于未经其事先授权的新设备公告的影响。TP-Link对我们供应链的安全性充满信心,我们欢迎对整个行业进行评估。”
网件公司则回避了其是否会受FCC新规影响的问题,该公司声称其路由器由富士康等位于台湾的合同制造商生产。该公司通过代表表示:“我们赞扬政府和FCC为美国人创造更安全的数字未来所采取的行动。家庭路由器和网状网络系统对国家安全和消费者保护至关重要,今天的决定是向前迈出的一步。作为一家在美国创立和总部设在美国的公司,秉承美国创新传统,网件长期以来一直投资于安全优先的设计、透明的实践以及遵守政府法规,并将继续这样做。”
一方面,FCC的决定源于对供应链的担忧,政府显然担心流经外国的路由器可能被篡改。政府表示:“美国的路由器必须拥有可信的供应链,这样我们才不会为外国行为者提供通往美国家庭、企业、关键基础设施和应急服务的‘后门’。”
然而,实际使用外国制造的组件是可以的,除非路由器使用了FCC规则指定的发射器。FCC常见问题解答指出:“在美国生产的路由器不会仅仅因为包含一个或多个外国制造的组件而被视为‘涵盖’设备。”
但其中也存在漏洞。FCC确实为新路由器提供了获得规则豁免的途径。目前,FCC列出了一些“有条件批准”的设备,但它们无一例外都不是消费级路由器,其中包括无人机控制系统,例如SiFly、Mobilicom、ScoutDI Scout 137无人机系统和Verge Aero X1无人机系统。
未来的“有条件批准”将由国防部和国土安全部管理,路由器制造商需要向特定电子邮件地址发送申请,请求被添加到列表中。
但也许最奇怪的限制在于缺乏限制。所有制造商都可以简单地自我认证其产品为国产路由器,而无需经过更正式的审批流程。FCC表示:“申请人需要有足够证据证明路由器不是在外国生产的才能进行此认证,但没有要求提供具体的文件或证据。”
此报道于太平洋时间上午11:19更新,补充了网件公司的评论。



