闲鱼600块捡的那台圈内叫"4011"的MikroTik交换机，今年九月之后，真正的成色不看你验机验得多仔细——看你还能不能收到官方更新。
9月17日晚上，小红书有人发帖"吃上mikrotik了"：原来iKuai主路由加iStoreOS旁路由、跑在PVE虚拟机里的一整套，换成了实体ROS。 评论区照例一堆"入坑建议买哪台"。往前数十一天，站内速报号就在传"RouterOS多处高危漏洞被公网活跃利用、官方紧急发补丁"；往前数一天，360漏洞研究院发了CVE-2026-67281（WebFig任意文件读取）的首发复现。 再加上这波"补丁竞速"里被安全更新误删modem固件的变砖事故，一个过去没人认真算的东西突然被摆上了台面：小红书小红书知乎
你买MikroTik花的钱里，有多大比例是买"升级通道"的？
这波补丁风暴，把渠道差价重新标了价
先快速对齐事实，老玩家可跳过。这轮风暴是三连击：WebFig漏洞不用密码能读走凭据，360漏洞研究院9月16日在知乎完成了复现。 MikroTrick SSH链无认证就能接管设备，腾讯玄武的每日安全推送9月8日就收录了这条。 官方为堵洞连发热修复、7.23.4只是中间站，部分机型又被更新本身误伤。对已经在NAT后面自查过一圈的人，这些你已经会背了。知乎微博
但这轮事故里有一类人是彻底没防住手的：机器上刷着"民间定制固件"、渠道商"帮你预配置好到手即用"的那批设备。定制固件的第一代价，是在官方补丁推送的那一刻自动断粮——别人在纠结"7.23.4停不停"，你连"停"的选项都没有，漏洞补不上还得自己找第三方维护者。代理方自己写的避坑话术都承认这条，原话是"定制版失去官方升级通道，遇到漏洞自己补，得不偿失"。 卖方唯一一次说了真话，恰好是最重要的一句。知乎
B站评论区有人晒过"海鱼600块入的4011，对于我家300M小宽带来说大炮打蚊子"。 但这600块买的不只是硬件：原厂固件、官方更新通道、保修剩余期值，缺任何一项，价格都得重标。哔哩哔哩
三条渠道的真实价格带，我把晒过的数字摊开
翻了一遍知乎、B站、小红书上今年晒出来的成交价和报价，能拼出一个大致的价格谱系（都是具体样本，不是官方定价，仅供锚定）：
渠道 | 晒出的样本 | 你实际买到什么 |
|---|---|---|
闲鱼个人二手 | 4011 PoE交换机600元（B站评论区晒单）；rb951当年500元用到今天、跑了12年 | 硬件+原厂固件（前提是你验），无售后，行情看脸——2020年的老型号现在反而涨价 |
淘宝水货/工作室一件代发 | hAP be lite美版$79档；hAP be³ Media $179，有人盲猜国内1300上下；小红书还有一手发"诚招代理、一件代发"的源头帖 | 便宜是真便宜，来源和保修状态全靠自我声明 |
国内代理行货 | CCR2004-2xs-12s约3000+元（B站评论区比价原话：“你3000几上哪找类似规格的交换机+路由器”）；CSS610-8G-2S+IN约650元（知乎交换机选购指南引用） | 发票、序列号可对、有"首次远程配置/固件升级建议/30天配置答疑"这类可主张的服务承诺 |
光交换机这一档，知乎那篇家庭交换机选购指南给出的参考样本是CSS610约650元。 B站评论区那个高频争论也别忽略："mikrotik的硬件设备及其抽象的贵"这种抱怨，和"比起各家真的不贵了"的反驳，出自同一个视频页。 两边都对，因为他们说的根本不是同一条渠道的价格。价差里藏的就是服务与通道的差价。知乎哔哩哔哩
先泼冷水：最近刷屏的"3步判断代理"，本身就是代理写的
9月4日到9月8日，知乎同一个账号连发三篇——《去哪里买比较稳》《不会配？正规代理才管售后》《上手就懵？帮你兜住》，套路高度一致：先立"挑代理比挑机型重要"的观点，再把自报的代理商当正面案例。这是标准的卖方SEO，不是用户经验帖。知乎
但剥掉立场，这套话术里恰好有三件事是可核验的、值得你反手拿来检验任何渠道（包括行货代理）的：
查公司主体：别问销量，问对方公司全称，能不能开正规发票，去国家企信公示系统能不能查到。答不利落的，直接过。
验序列号：到手前让渠道先把序列号贴给你，自己去MikroTik官网查生产时间、保修状态、地区——对不上"非水货"的说法，价格再香也别接。 这轮补丁风暴里，能不能正常收到官方热修复，本质上就是从这一步开始分叉的。知乎
服务承诺落到文字：代理吹的"首刷远程配置"“30天答疑”，让它写进合同或聊天记录。写不进的那句"兜底"，就当没有。
B站评论区还有个更硬的现场证据：有人把跑SwOS的CRS310切到RouterOS之后直接起不来，“WinBOX也发现不了，感觉就像卡在bootloader，现在成废铁了”。 渠道商预配置翻车你至少有人喊话，自己或野生渠道刷坏的，只能对netinstall发呆。哔哩哔哩
所以谁该在哪掏钱：按状态拆，别按预算拆
纯新手、怕配置、第一次上ROS：优先"能验序列号+服务承诺可文字化"的代理行货，或者口碑明确的二手行货。你现在多付的不是税，是这轮漏洞周期里的补丁权+有人管。hAP be lite那档$79的机器便宜，但评论区已经有人替你试过"到手不会配"的滋味了——配置门槛今年确实在被拆除，但拆门槛不等于免门票。
中度玩家、就想跑个容器AdGuard/旁路由：闲鱼淘原厂固件在身的老型号是甜区，rb951十年不坏的口碑就是这条路线的底气。 验机重点从"成色"改成：序列号能否在官网查到、固件是否为原厂、升级通道是否完好。三样都过，600块的4011才是捡漏；缺一样，你只是买了个"不带钥匙的家电"。哔哩哔哩
工作室/批量组网：看到"一件代发、防封多IP"话术直接绕开——那是拿灰色需求当卖点的渠道，出了事它自己都站不住。要批量就走对公、发票、序列号三件套齐全的渠道，网络方案自己搭。
手里已有老机器、正在观望要不要入新坑的：这波反而是利好——官方连发热修复说明维护没断，2020年的机器还涨着价，说明这硬件的残值逻辑成立。先把序列号和当前版本查清楚，再做"升级还是换机"的决定，顺序别反。
最后留个观察窗口：这轮补丁竞速还没跑完，下一个热修复或7.24系列的推送节奏、各家渠道对"预配置机"的固件承诺怎么改口，都是判断渠道成色的免费测试题。买MikroTik这件事，从来不是比谁淘得便宜——是比谁在补丁推下来那天，还站在通道里面。
