2026 年 10 月 6 日，佛罗里达州联合艾奥瓦、蒙大拿和内布拉斯加三州，将全球市占率居首的消费级路由器厂商 TP-Link 告上法庭。就在半年前，FCC 刚刚下达了针对海外生产消费级路由器的全面禁令。
图：TP-Link 的 Archer 8 Ultra 路由器与 Deco 8 Ultra Mesh 系统。来源：TP-Link（Ars Technica）
半年来，Netgear、Asus、Amazon Eero 甚至 SpaceX 旗下的 Starlink 都陆续拿到了 FCC 的禁令豁免权，而 TP-Link 至今颗粒无收。最新的 Wi-Fi 8 路由器无法登陆美国市场，企业被迫用旧款设备去对抗竞品的下一代技术。
豁免权卡死技术迭代路径
FCC 禁令的直接后果，是强行中断了特定厂商的产品生命周期。硬件设备的市场准入依赖于 FCC 的设备授权（Equipment Authorization）。失去这一授权，厂商无法销售搭载 Wi-Fi 8 等最新标准的新硬件，现有产品线的微调也被堵死。
对于已经上市的旧款设备，FCC 仅发放了允许固件更新的临时豁免，且该豁免将在 2027 年 3 月 1 日到期。一年之后，厂商连修补旧设备的软件漏洞都会面临合法性危机。监管机构通过切断新产品审批，在物理层面上完成了对特定品牌的市场清退。不给豁免权，等于没收了参与下一代技术竞争的门票。
越南产地标签失效
为了规避合规风险，TP-Link 采取了典型的出海避险策略：在 2024 年 10 月将总部迁至加州，并向州监管机构提交文件，强调销往美国的设备均在越南制造。
佛罗里达州总检察长 James Uthmeier 将这一供应链转移称为「虚构」。诉状援引彭博社 2025 年 4 月的调查数据指出，TP-Link 越南工厂采购的本地物料仅占总投入价值的 0.5%，其余所有零部件均从中国进口。
当监管视角穿透最终组装地，直接锁定物料清单（BOM）里的组装件来源时，海外建厂策略已经失效。核心组件和研发体系依然与原有供应链绑定。简单的最终组装无法满足监管层对硬件溯源的政治预期。
消费者保护法化身审查利器
四州联合诉讼的战术选择非常精确。检方没有直接使用宽泛且难以量化的国家安全名义。他们以具体的《消费者保护法》作为诉讼切入点。
诉状指控 TP-Link 宣传其「HomeShield」安全服务能提供「100% 保护」，但其产品却被俄罗斯 GRU 机构和国家背景的黑客组织利用。检方把产品被黑客攻破的客观漏洞，转化为涉嫌虚假宣传和欺诈消费者的法律事实。
图：网络设备漏洞常常被用于建立僵尸网络或实施中间人攻击。来源：Ars Technica
检方要求的不仅仅是销售禁令，还包括最高每起违规 1 万美元的民事罚款。如果涉及老年人、退伍军人或残疾人，罚款上限将升至 1.5 万美元。利用消费者权益保护框架惩处安全疑虑，为州政府绕过联邦干预科技贸易提供了一个成本极低的法律工具。
家用网关变身博弈前线
四州诉状中使用了一段相同的表述来定义路由器：「路由器是消费者连接互联网的虚拟嘴巴和耳朵。如果被攻破，它可以在两个方向上低语谎言，冒充消费者，并在消费者家中为网络攻击建立立足点。」
这段拟人化描述暴露了司法界的底线认知。SOHO 路由器具有常年不关机、极少更新固件、直连公网的特征。这使其成为 APT 组织构建隐匿代理网络的完美宿主。家用网关早已不再是几十美元的塑料盒子，而是被当成了博弈的基础设施防线。
TP-Link 官方回应称，公司遵守美国隐私法规，委托了第三方实验室进行安全测试。公司表示不会与任何外国政府共享网络数据。但在有罪推定的审查逻辑下，企业单方面的技术自证显得苍白无力。当市场准入门槛从单纯的技术标准异化为对整条供应链的血统审查，出海企业面临的合规阻击已成定局。
参考链接：
- Ars Technica 报道
- FCC Router Ban 政策公告
