10月23日，Sonos中国发布公告：受PHP全球安全漏洞影响，为保障用户数据安全，正在推送安全更新，并在Sonos App内暂停网易云音乐、QQ音乐、酷狗音乐、酷我音乐四项服务。微博
音箱没有"变砖"，这是公告里最值得先记住的一点：恢复后通常只需重新授权音乐账号，收藏和自建歌单都在。对已经买了Sonos、正准备等恢复的用户，真正的问题变成：这几天家里的音箱还能不能听歌、怎么听。从官方口径和社区反馈看，AirPlay直推、蓝牙/有线直连、App内未受影响音源与本地曲库三条通路不经过被暂停的云端对接，依然可用。IT之家
一家音箱公司，为什么被一个编程语言"波及"
先说漏洞本身。10月21日PHP官方发布紧急修复版，对应两个严重安全问题。漏洞的可怕之处在于攻击门槛：潜伏多年，攻击者无需密码即可远程接管服务器，已导致英、日等多国政务网站被迫下线。之所以全行业跟着紧张，是因为PHP太基础了——业内估计全球约七成网站都建立在这门语言上，日本首相当天公开催更补丁。知乎微博36氪
再看Sonos为什么会断。它接入第三方音乐服务走的是云端对接，音箱拿到的曲库，是服务方专门为音箱外放场景单独授权、经Sonos服务器中转的那一份。这类对接涉及可能被漏洞波及的服务端，官方选择整体关闭通道、推送安全更新，是止损动作。这也解释了公告为什么精确圈定四家国内音乐服务，而不是整个App停摆。知乎
方案一：iPhone、Mac用户用AirPlay直推，体验最接近原生
操作和平时投屏完全一样：手机、平板或Mac与音箱连同一个WiFi，在网易云、QQ音乐等App的歌曲页点投送按钮，或打开系统控制中心的AirPlay按钮，选中对应的Sonos音箱即可出声。播放走的是设备到音箱的局域网链路，不经过被暂停的服务对接。有博主实测称，AirPlay 2推流下多房间联动、低音调校、立体声效都能完整保留，稳定性也不受官方服务器影响。限制主要有两条：一是只适合苹果设备；二是偶发断连并非没有，有Era 100用户就反馈过用iPhone和iPad连接AirPlay时一天断好几次。遇到时在投送列表里重选一次设备，通常可以恢复。小红书小红书
方案二：安卓用户走蓝牙直连，老款用有线兜底
没有苹果设备，最直接的是蓝牙。Era 100/200、便携款Play、Roam、Move等机型都支持蓝牙配对，连上后就是普通蓝牙音箱的用法；暂停当天，还有用户晒出一对Era 300靠蓝牙直连投影仪放片。老款不支持蓝牙的，带线路输入的机型可以直接插电脑或手机；还有一种讨巧玩法，让带蓝牙的Play充当"中转站"，把蓝牙音源送进整套WiFi系统。代价是场景缩水：蓝牙是单设备链路，不能像AirPlay那样多房间同步，音质也受编码压缩，分享者给这类直连玩法的定位很务实——日常应急完全够用。哔哩哔哩哔哩哔哩小红书
方案三：换音源，App内未暂停的服务与本地曲库
四家被暂停的都是国内主流流媒体，但Sonos App本身仍是完整的播控端：应急整理帖的实测清单里，Apple Music、Sonos Radio以及自定义音源都可稳定使用，付费会员里有Apple Music的用户等于没有断粮。小红书
想彻底摆脱"云端一宕机、全屋没声"，长期方案是把曲库搬进NAS做本地音源，不依赖外网服务器，实现全屋音乐全年在线。电脑端也有开源补位：Windows用户可用HomePodCast、WinAirCast这类工具把电脑声音经AirPlay 2推给音箱，作者的拍摄实测里，游戏场景声音约比画面晚118毫秒、推荐场景约137毫秒，听歌看剧都够用。安卓阵营同样出现了把手机变成AirPlay推流端的开源项目，非苹果用户的"直推"选项在变多。小红书哔哩哔哩小红书
恢复前后，各做一件事
恢复前，方案一、二可以随时切换、互不影响；家里组了立体声或环绕的，优先用AirPlay，避免拆组。恢复推送后，按官方说法大概率只需在App里重新授权音乐账号即可继续使用。最新进展可以盯官方的support.sonos.com和status.sonos.com，公告评论区里Sonos中国官方也是这个口径。微博
这次风波给用户最实际的提醒只有一条：把"听歌"完全押在云端对接上，就等于把断联风险也一并接了进来——趁这几天，正好把你家的本地通路跑通一遍。
