中美兩國家喻戶曉的路由器品牌 TP-Link，碰到大麻煩了。
去年經歷了美國政府的國家安全審查後，TP-Link最近又遭到當地政府針對定價策略進行的刑事反壟斷調查。
據「彭博社」報道，美國司法部反壟斷部門的檢察官正在調查TP-Link是否參與了掠奪性定價。這種定價策略是指以低於成本的價格出售商品以獲取市場份額，然後在競爭對手受到阻礙或淘汰後提高價格。
此外，美國司法部門還在對 TP-Link 同步進行定價行為的民事調查。因為「掠奪性定價」的審判過程中很難舉證，畢竟“在競爭對手受到阻礙或淘汰後提高價格”實屬未卜先知了，美方也很難給出證據來；相反，作為民事訴訟的「定價行為民事調查」，舉證責任則會低很多。
好一個“兩手準備”。一旦上述提到的罪名成立，TP-Link 最高可以被罰款一億美元。
此 「TP」 非彼 「tp」
不過我在翻查新聞的時候，發現有不少媒體會犯一個基礎錯誤，把這次美國政府針對的「TP-Link Systems Inc.」與我們熟知的 「TP-Link」混為一談。
這裡得先搞清楚一件事：到底是誰被美國政府制裁了？
其實在這個地球上存在兩個 「TP-Link」。
中國人熟悉的那個 TP-Link，全名叫做「深圳市普聯技術有限公司（TP-LINK Technologies Co., Ltd.）」，成立於1996年，總部位於深圳，主要負責中國市場的產品銷售和運營。
至於另外那個，公司全名叫「TP-Link Systems Inc.（聯洲國際）」，主要負責中國以外地區的路由器生產和銷售，現在美國政府要乾的就是這個。
他們兩個的關係就像如今的華為和榮耀，雖然曾經有淵源，但經過拆分後，現在屬於不同的獨立法人實體。聯洲國際獨立之後，不僅把商標的英文名從大寫的 「TP-Link」 改成了「tp-link」，公司的logo 也改了。
因此，下面如果提到的中國 TP-Link 會保留大寫，小寫的 「tp-link」特指海外的聯洲國際。
TP-Link的拆分可以追溯到2022年初，業務分離啟動；2023年成立TP-Link Global Inc.（美國），2024年完成分拆並更名，自此兩家公司在法律上完全獨立。
至於拆分的原因，據稱是為了提前規避美國日漸苛刻的、對中資科技企業的各種審查（華為、大疆就是例子），加上拆分可以進一步弱化TP-Link 的“中國標籤”，算是一種未雨綢繆。
考慮到 2020 年到 2022 年 TP-Link 在美國也享受到了豐厚的“疫情紅利”，2022 年 Q1 市佔率就達到接近 40%，想守護住這樣來之不易的戰果，也是人之常情。
拆分後的 tp-link 更是順風順水， 2024 年底他們在美國家庭及小型企業路由器市場佔有率再進一步提升到約65%，如果故事就止於此，那tp-link 的拆分絕對是商業領域規避潛在風險的完美案例。
可惜世事無常，往往就是擔心什麼來什麼。tp-link不惜拆分公司、“去中國化”，還是逃不掉被美國製裁的結果。
兩大罪名
美國政府對 tp-link 的指控主要有兩條：國家安全威脅和掠奪性定價。
“國家安全威脅”這個事情，源自 2024 年 10 月微軟釋出的一份報告。
2024年10月，微軟釋出報告稱在美國有一大批裝置被感染，有不少駭客組織可以這批感染裝置組成的網路對Microsoft Azure的客戶發動高度阻斷式攻擊，攻擊目標包括政府機構及政要（如特朗普和萬斯）的通訊裝置 。
微軟專門提到，參與攻擊的大部分裝置就是使用了來自於 tp-link的路由器，反正意思就是 tp-link 的路由器不安全。
雪上加霜的是，美國網路安全和基礎設施安全域性（CISA）也來落井下石了。他們說 tp-link路由器存在漏洞（如CVE-2024-5035），可能被遠端控制執行惡意程式碼，不過還是沒有證據證明TP-Link 直接參與攻擊。
再加上2024年5月份，tp-link的Archer C5400X三頻遊戲路由器中被爆出存在一個CVSS評分為10.0的嚴重漏洞，未經身份驗證的攻擊者透過這個漏洞可以加入惡意命令。
總而言之，美國商務部依據《安全可靠通訊網路法案》，啟動對 tp-link的審查，並考慮將它們列入“涵蓋清單”，禁止使用美國通訊基礎設施。
同時，美國國防部擔憂TP-Link產品可能被植入硬體後門或軟體漏洞，尤其是拆分美國實體（TP-Link Systems）這一招，是效仿了其他受到美國監管審查的公司的做法，外媒的訊息人士稱這隻會加深調查人員對 tp-link 的懷疑。
至於“掠奪性定價”指控，就是上文提到的，美國司法部自2024年底啟動調查，指控 tp-link以低於成本價銷售路由器（如AX3000型號），擠佔Netgear等本土品牌市場，形成65%的壟斷份額。
就如上面所說，目前這個調查是以民事與刑事調查同步進行的，其中民事訴訟的途徑是美國政府對 tp-link 施壓的一種手段。
如果這個罪名成立，tp-link 不僅可能面臨最高1億美元罰款，他們的高管也有可能面臨10年監禁及百萬美元罰款；在調查的過程中，還可能會禁售 tp-link 的產品。
指控“莫須有”？
還有一部分網友關心 tp-link 是不是真的在美國“行差踏錯”，其實美國人找些什麼藉口來整一下中資企業本就是常見的事情。
首先是“危害國家安全”的指控，實話說不修復漏洞的路由器多了去了，又不只是tp-link 有這樣的問題。
在美國口碑不錯的 ASUS（華碩）、美國本土企業的 D-Link、路由器老大哥Netgear （網件）也曾爆出過不少嚴重漏洞。
比如華碩的CVE-2025-2492（CVSS 9.2）漏洞，無需認證的遠端HTTP請求即可繞過身份驗證，完全控制路由器；D-Link 的CVE-2024-33112（DIR-845L），可遠端命令注入漏洞，被Ficora和Capsaicin等殭屍網路利用；網件的WAX206/WAX214v2/WAX220系列產品，也擁有關鍵級遠端程式碼執行漏洞，攻擊者可完全控制裝置。
當然如果結合 tp-link 的市場佔有率，整體的危害性上的確比其他品牌大很多。
但你想想 tp-link 是怎麼拿下美國市場的：低價策略、大打價格戰；想要低價，首先得在成本上開刀。
tp-link 很擅長在處理器、記憶體等關鍵配置上減配以降低成本，“能用就行”的韌體更是他們節省成本的重要一環。
再厲害的科技公司也沒法寫出完全沒漏洞的韌體，後期發現了修復就好；但tp-link的韌體功能簡單還不經常升級維護，出現了漏洞確實麻煩。
tp-link 的Archer A7路由器就是一個好例子。它是一款在亞馬遜賣 75 美元的 WiFi-6 路由器，同檔次裡算便宜了。
不過根據媒體 Tom’s Hardware 的評測，它只配備了16MB 的 RAM和 128MB 的 ROM，容量太小，只能執行非常基礎的韌體，缺乏軟體自動 OTA 升級等高階功能；受限於硬體，又不支援刷入部分功能豐富的第三方韌體，來改善軟體安全性。
另外tp-link 的路由器韌體更新頻率也非常低，像Archer A20 這樣的高階型號，根據社群的使用者反饋，路由器只在釋出初期有兩次更新，之後超過一年未再更新。
就這個對韌體的重視程度，有點什麼漏洞也很正常了，最終 tp-link也的確給美國抓到了把柄。
不過，既然每家的路由器都有可能出現韌體漏洞，大部分使用者又不會主動去升級產品韌體，豈不是每一個賣得多的路由器品牌都有可能危及美國國家安全？
所以美國政府說 tp-link“危害國家安全”的指控，基本可以說是“借題發揮”，根本站不住腳。
同樣的，“掠奪性定價”這個指控，也單純是美國看不慣來自中國的tp-link 能搶走那麼多市場份額罷了。
依靠著低價策略，tp-link拿下了美國市場 65% 的市佔率，相對的美國本土的路由器品牌市場份額下降得可憐，Netgear只剩 10%，Linksys 和D-Link甚至只分別剩 5% 和 3% 了…
特別是自從 2023 年之後，tp-link 開始向高階的路由器轉型。以往高階產品是美國本土路由的基本盤，現在 tp-link 還在繼續用價效比、低價的策略來撼動美國路由器品牌的基本盤，同樣效能的價格比你便宜 40%，誰頂得住啊。
政府再不做點什麼，美國本土路由器品牌的市場份額就要被搶完了。
甚至要說現在的 tp-link 賣得有多便宜倒也沒有，在亞馬遜搜尋 tp-link 的路由器，售價在 100 美元左右的 tp路由器比比皆是，哪怕是它們用來搶佔低端市場的Mercusys（水星），在亞馬遜上基本都得 50 美元一個。
倒是另一箇中國品牌 Tenda（騰達），一大堆把價格幹到 30 美元以下的產品，什麼叫掠奪性定價啊，哪怕用“賺美元花美元”的邏輯，花 30 塊買個路由器，在中國都十分炸裂。
美國政府著急的主要原因還是，無論中低端還是高階產品，這些洋鬼子品牌要和tp-link 打價格戰的確比不過。
tp-link 有自己掌控的生產鏈，生產基地又設在了人工成本很低的越南，再加上擦著邊的極限減配，美國品牌的路由根本沒得玩。
委屈難求全
這個新聞扒到最後，最令我印象深刻的是其中一段：
“TP-Link拆分美國實體（TP-Link Systems）這一招是效仿了其他受到美國監管審查的公司的做法，訊息人士稱這隻會加深調查人員對TP-Link 的懷疑。”
拆分國際業務，本來是想“預判美國政府的預判”，提前規避被審查的風險，沒想到最終還是遇到了大麻煩，這不僅有種“是福不是禍，是禍躲不過”的悲涼，還有種“聰明反被聰明誤”的無奈。
這不禁讓我想起了中學學過的《六國論》中的一段金句：今日割五城，明日割十城，然後得一夕安寢。
TP-Link對美國的不斷妥協，最終也沒有換回美滿的結局。