2026年3月23日,美国联邦通讯委员会(FCC)正式宣布将「外国制消费级路由器」纳入其「Covered List」(受限制设备清单),将所有外国生产的消费级路由器纳入其中,明确禁止此类产品新机型获得 FCC 设备认证,此举背后是美国行政部门认定外国产家用路由器对其国家安全构成不可接受的风险。
▍ 政策核心:严格管制范围:仅针对未授权新型号
政策的核心约束仅面向尚未取得FCC设备授权的外国产消费级路由器新品,明确两项硬性禁令:
📌 新授权禁令:新型号无法通过任何渠道获得FCC设备授权。无论是需要第三方认证的FCC ID路径,还是供应商符合性声明(SDoC)流程,均不予受理。
📌 进口销售禁令:禁止以在美国境内使用、销售为目的,进口上述未授权新型号。仅允许小批量用于产品研发的未授权设备进口,且不得上市销售。
📌 存量产品全面豁免:FCC明确本次清单更新不具备追溯性,不设置强制召回要求:
• 已上市或已取得认证产品;
• 消费者既有设备使用权;
• 市场上既有库存销售;
▍ 固件更新专项豁免
同步发布的DA 26-286号豁免公告,专门针对已获FCC授权的存量外国产消费级路由器,放开软件与固件更新限制,豁免有效期固定截至2027年3月1日。
豁免范围主要包括确保设备持续安全运行的必要更新:
• 网络安全漏洞修补类固件更新
• 设备基础功能维持类优化
• 终端操作系统兼容性适配更新
• 严禁借固件更新变相实现产品功能升级或性能迭代,规避新型号管制要求。
▍ 合规建议
1️⃣ 暂停新型号认证申请
对于尚未取得FCC授权的路由器新型号,应立即暂停所有对美出口准备工作,未经授权的设备在入境时将面临扣押风险。
2️⃣ 固件更新合规管理
对已授权存量型号的固件更新需严格把控边界:
• 仅开展安全漏洞修补、基础功能维护、操作系统兼容性适配三类更新
• 严禁通过固件更新实现功能升级或性能提升
• 完整留存FCC授权证书、固件更新日志、合规操作记录
3️⃣“有条件批准”申请
对于希望继续在美推出新型号的企业,可依据FCC政策向美国国防部或国土安全部申请“有条件批准”(Conditional Approval)。申请材料要求极高,通常需要提交:
• 企业股权结构与实际受益人信息
• 完整的供应链清单(含物料清单及原产地分析)
• 详细的美国本土制造时间表,需按季度提交更新报告
批准有效期通常不超过18个月。截至目前,已有多个无人机型号通过此路径获得豁免。
▍ 路由器为何成为“风险焦点”?
从技术角度看,路由器被列入管制清单并非偶然。根据美国国家安全机构联合认定,外国产路由器存在两类“不可接受的风险”供应链安全风险。
1. 供应链安全风险
路由器作为连接家庭与互联网的核心枢纽,其安全性至关重要。FCC援引白宫发起的国家安全审查结论称,外国产路由器可能被恶意行为者利用,从而干扰美国关键基础设施、实施间谍活动或窃取知识产权。
2. 网络安全漏洞风险
据美国网络安全与基础设施安全局(CISA)、联邦调查局(FBI)等多部门报告,攻击者越来越多地利用外国产小型和家庭办公路由器的漏洞,对美国平民发动直接攻击。被入侵的路由器常被用于构建僵尸网络,实施分布式拒绝服务(DDoS)攻击。作为网络流量的关口设备,路由器的失陷意味着攻击者可以窃听、劫持或篡改所有经过的网络数据。
▍ AGC提醒:
FCC禁令标志着美国对中国科技产品的供应链安全审查进入新阶段,对中国路由器厂商的影响将是长期且深远的。建议厂商梳理美国市场在售型号、库存和未来产品规划,评估禁令影响范围;组建专项团队,研究 “有条件批准” 申请流程和要求,尽快提交申请。