双11前的领势圈子里，聊天分成了三拨：一拨在研究刷机，一拨在盘算二手出掉或捡漏，还有一拨最大——机器没坏、网能用、"领势稳"的十年口碑还在，于是决定什么都不动，继续让家里那台MX当主力。有数码博主晒出自己用了近十年的领势，原话是从来没有掉过链子。微博
但口碑的另一面，微博上有条200多赞的吐槽说得很直白——用了多年的领势，管理界面突然登陆不上去了，“你关就关吧，别不让用啊”。还有人发现App登录上去显示0台设备连接，可家里明明一堆东西连着路由器。品牌退出后，云端服务先一步停摆，连自查入口都时开时关。微博微博
问题来了：不刷机、不换机，就这么用下去，安不安全？
先看两件已经发生的事，不是吓唬人的假设推演
第一件：2026年4月初，英国国家网络安全中心（NCSC）联合多家安全机构发布警告，一个黑客组织正在全球范围内大规模入侵家庭和小型办公室路由器，劫持流量、窃取凭证，已影响数十万台设备。知乎
值得注意的不是规模，而是筛选逻辑——攻击者专挑已停产或长期未更新固件的旧型号下手，TP-Link、MikroTik被点名，理由很朴素：这些设备存在已知漏洞，但没人补，用户也疏于维护。知乎
第二件：安全研究公司Binarly披露了U-Boot（路由器开机后运行的第一个程序，相当于电脑的BIOS）的六个高危漏洞。这类漏洞一旦得手，恶意代码藏在你操作系统启动之前的必经之路上，重装系统、换硬盘、跑杀毒软件，都动不到它。知乎
上游开源社区修了，不代表补丁会到你手里——消费级路由器的固件更新支持周期通常只有一到两年，过了这个时间，厂商基本不会再推送任何安全更新。而你家里那台领势，很多买了三四年往上。知乎
把这两件事放在一起，对领势存量机主的含义就清楚了：你担心的从来不是"今天会不会被入侵"，而是"从今以后任何新漏洞，都不会有人替你补了"。修复窗口不是变慢，是关闭。领势退出中国大陆、售后与固件推送停摆，你的MX/Velop已经永久加入了攻击者那张"孤儿设备"名单的候选池。本轮大规模事件没有点名领势，所以此刻断言"领势正在被定向打"证据不足；但"下一轮谁被点名"从来只取决于漏洞什么时候被发现，不取决于品牌还剩几个柜台。小红书
还有一个更现实的坑，也是NCSC那份警告里最容易被忽略的一点：攻击者会筛企业员工的家庭网络做深度监控。路由器一旦被控制，偷到的令牌有效期可以长达数月——就算你后来改了密码，对方照样能绕过密码直接访问你的账户。家里跑NAS、常远程办公、摄像头常年在线的领势用户，价值浓度比普通刷手机的家庭高一个量级。知乎
五道门，十分钟，今晚就能过
停更设备上不了补丁，剩下的全是"把门焊死"的活。按你固件版本里实际存在的选项来，MX系列的本地网页功能有限，有些只在老版本或EA/WRT上有，缺项跳过，别硬找。
第一道：管理密码是不是还在裸奔。这是停更设备上唯一还完全归你管的防线。如果从来没改过、或者多台节点共用出厂默认，今晚就改掉，大小写加数字，不用花哨但必须和WiFi密码不同。
第二道：远程管理/互联网访问类开关，见一个关一个。EA、WRT老机型里"Remote Management""从互联网访问管理页面"这类选项，领势云端已停摆，留着没有任何收益，只有暴露面。MX节点如果在本地管理页里还能看到网络侧访问类开关，同样关掉。远程看家里网络这件事，交给Tailscale这类你自己能控制的工具，别交给一个已经没人维护的厂商通道。
第三道：把摄像头、智能家居挪进访客网络或独立SSID。领势MX/Velop的访客网络功能走本地逻辑，不依赖品牌售后，现在就能分。AP类IoT设备是僵尸网络最爱的跳板，被拿下也进不了你手机、电脑、NAS所在的内网，这一刀隔离是所有动作里性价比最高的。
第四道：UPnP、WPS这类便利开关，能关就关。UPnP让内网设备自己开洞，停更固件上的洞没人查；WPS本身就是历史著名弱点。家庭组网里它们提供的便利，远小于在"无人维护池"里给的暴露面。
第五道：做一次"现状存档"。把每台节点的型号、当前固件版本、管理页里所有开关截图或抄下来，顺手关掉"自动检查更新"——不是为了防御，是为了三个月后你还记得今天是什么状态。断流排查、二手出手、将来要不要刷机，这份底账都用得上。
一个反常识的判断给你：App乱码、显示0设备、管理页登不上，先别急着当成"设备坏了"。这更多是云端退场的症状，机器本身可能好得很——但也正因为入口在劣化，你的自查会越来越难做。如果五道题里有三道以上你现在根本够不着选项，这不是让你想办法够，这是信号：这台机器在你家里的"可信度"该降级了，把它从替换清单底部挪到前排。小红书
三类人三种走法
家里有NAS、远程办公、监控常在线的：上面五道门今晚全过，尤其是访客网络隔离和管理密码。NCSC那起事件里被盯上的是"家庭网络作为企业跳板"，你不一定被点名，但你的网络在别人眼里有二次价值。
纯手机刷视频、老人孩子用、设备不超过二十个的：过第一、三、五道就够，暴露面小，风险敞口也小。不用恐慌性拆机，旧领势"没坏就继续用"在安全维度同样成立。
已经决定刷OpenWrt续命的：刷完你重新拿回了补丁能力，这是根治——但刷机前把第五道"现状存档"做完，翻车回原厂时你至少知道起点；且刷机本身引入的新风险，和这篇不是一回事。
双11的窗口期里，如果你正在纠结的是宽带续约、FTTR施工、换Wi-Fi 8还是捡二手，先把这十分钟花掉再谈别的：给家里加新路由时，别让那台领势裸奔上岗过渡——它过渡的是你的网络，暴露的是你的密码和令牌。领势的"稳"是真的，十年不断线也是真的；只是从品牌退出那天起，"稳"的定义里，不再包含"出了漏洞有人会补"这一条。
