一個數字震驚了所有人:美國約96%人口仰賴網際網路,而連接他們與網路世界的路由器,正成為國家安全的最大漏洞。2026年3月20日,美國聯邦通訊委員會(FCC)公共安全與國土安全局正式依據國家安全裁定,將「境外製造消費級路由器」納入受管制清單(Covered List),認定相關設備對美國國家安全及民眾安全構成不可接受的風險。這意味著,凡未能取得設備授權(equipment authorization)的境外製造路由器,實際上將面臨無法在美國市場進口與銷售的困境。
表象:一紙公告背後的市場衝擊
FCC於2026年3月23日正式對外發布公告,將境外製造路由器納入既有受管制清單,與過去已列管的電信設備、監控系統及境外無人機等項目並列。表面上,這不過是一份例行的清單更新,但其背後所代表的政策信號,遠比公告本身更為深遠。
此次措施依據《安全與可信通訊網路法》(Secure Networks Act)相關規定,由跨部門國安機構共同評估後作出決定。與過去針對特定企業——例如電信設備商或監控設備供應商——的限制不同,此次管制標準是以「製造地點」而非「廠商身份」作為核心判斷依據,這是一個根本性的轉變。
真相:路由器已成網路攻擊的關鍵入口
官方文件揭示了這場管制行動的核心依據。近年來,駭客組織持續利用境外製造的家用與小型辦公室路由器漏洞,對美國境內用戶發動攻擊,手法涵蓋干擾網路連線、進行在地網路監控,乃至竊取智慧財產。
根據FCC文件,相關設備曾被用於多起針對關鍵基礎設施的攻擊事件,涵蓋通訊、能源、交通與水資源系統。
官方認定這類設備存在兩大核心風險:其一,是供應鏈層面的脆弱性,可能影響經濟與國防運作;其二,是資安風險,設備一旦遭入侵,可能被用來直接干擾或破壞關鍵基礎設施運作,導致資料外洩、殭屍網路攻擊或未授權存取。路由器作為網路連線的核心設備,廣泛應用於家庭、企業及公共基礎設施,其安全性的重要程度不言而喻。
各方角力:「地點管制」重塑全球供應鏈版圖
此次納入管制的路由器,主要指依據美國國家標準與技術研究院(NIST)定義的「消費級網路設備」——以一般家庭或小型辦公室使用為主,並可由使用者自行安裝與設定的網路設備。
FCC文件明確指出,「生產」的認定範圍不僅限於最終製造階段,還包含設計、開發、組裝等任何主要製程。換言之,只要上述任一關鍵環節發生於美國境外,即可能被視為「境外製造路由器」,納入受管制範圍。
這對全球網通設備製造商而言,無疑是一記重拳。目前市場上絕大多數消費級路由器仍仰賴海外製造,若要符合新規,廠商必須重新評估並調整整個生產鏈的布局策略,而這絕非一朝一夕可以完成的工程。
深層影響:有條件豁免機制與在地製造壓力
為避免市場供應瞬間中斷,FCC同步設立「有條件批准」(Conditional Approval)機制,提供企業一條有限度的緩衝出路。企業若能證明其產品不構成國安風險,仍可暫時取得認證資格。
根據FCC文件,申請企業需揭露完整供應鏈資訊,包括零組件來源、軟硬體設計來源、公司股權結構及可能的單點故障風險,同時必須提出在美國建立或擴充製造能力的具體計畫,並定期提交進度報告。
值得關注的是,此項有條件批准的核准最長期限為18個月,期間若違規或資訊不實,資格將被撤銷。這實際上是一個附帶時限的過渡安排,而非長久解方。從政策邏輯來看,FCC此舉的最終目標,是推動關鍵通訊設備供應鏈的「去風險化」,並以有形的市場准入壓力,倒逼企業將製造能量移回美國本土。
未解之問:誰能真正做到「Made in USA」?
整個事件走到這裡,一個根本性的問題浮上檯面:在全球化分工已深度嵌入電子製造業數十年之後,究竟有多少企業有能力在18個月內完成供應鏈的在地化重組?消費級路由器的零組件涉及晶片、天線、記憶體、韌體開發等多個環節,每一個環節背後都是龐大的跨國供應體系。
FCC此次的管制行動,反映的是美國政府持續深化關鍵通訊基礎設施保護的政策決心。然而,政策的執行力道與市場的實際調適能力之間,始終存在一條不確定的鴻溝。當「國家安全」與「全球供應鏈現實」正面碰撞,最終誰將讓步,或許才是這場博弈最值得持續追蹤的核心問題。
常見問題解答
FCC此次管制的路由器範圍如何界定?
此次管制針對依據美國國家標準與技術研究院(NIST)定義的「消費級網路設備」,即以一般家庭或小型辦公室使用為主、可由使用者自行安裝與設定的網路設備。管制標準以「製造地點」為核心,且「生產」的認定涵蓋設計、開發、組裝等任何主要製程,不僅限於最終製造階段。
境外製造路由器被列管後,企業還有機會進入美國市場嗎?
FCC設有「有條件批准」(Conditional Approval)機制,企業若能證明產品不構成國安風險,並揭露完整供應鏈資訊、提出在美國建立製造能力的具體計畫,仍可暫時取得認證資格。但此批准最長期限為18個月,期間若違規或資訊不實,資格將被撤銷。
此次管制的法律依據為何?
此次措施依據《安全與可信通訊網路法》(Secure Networks Act)相關規定,由跨部門國安機構共同評估後作出決定,並依據2026年3月20日的國家安全裁定正式生效。

