9月4日到9月30日，27天，同一个知乎账号"宝哥网络达人"发了8篇文章。如果你现在按"最新"翻知乎的"MikroTik"页面，10条结果里有8条出自这个账号：《MikroTik路由器在国内去哪里买比较稳？》《不会配？正规代理才管售后》《配置卡壳，谁家能真上手帮你调》《国内代理商怎么核验？》，外加两篇"UniFi还是MikroTik"。
这8篇，每篇评论都是0。
它们不约而同卖同一件事：有人帮你把机器配起来。买设备容易，“把它真正跑起来才是门槛”——这是其中一篇的原话。另一篇把卡壳场景列得很专业：不少人看中RouterOS灵活、能把网络管细，可一旦碰到PPPoE拨号不稳、多条宽带怎么叠加、内网怎么分段、跨站点怎么互联，光看说明书很难一步到位。知乎
B站那边，同一个生意有另一副面孔。有卖家的视频标题干脆不装了：很无奈，很多买家连WiFi密码设置都不会用，他就买了软路由，没办法做一个视频——这条视频播放1467，是5月发的。 到了9、10月，“MikroTik知识专题"系列还在更新，选题从访客Wi-Fi到Netinstall刷机工具，播放从61到几百不等。再往下翻，是"全协议软路由系统"的教程矩阵：卖点直接写成"一键自动绑定设备”“中文管理”“小白快速上手”，中秋还要给"快捷绑定"更新一次功能。哔哩哔哩哔哩哔哩
两条线索拼起来，信号是同一个：MikroTik正在批量涌入新手，而"服务"本身已经成了一门抢人的生意。真正该算的账不是"要不要买"，而是：这些保姆级承诺，到底把你送到哪儿为止，剩下的路谁来走。
先认清买家是谁：一条从"不会设密码"到"全交给AI"的能力光谱
别觉得"连WiFi密码都不会设"是卖家在制造需求。一条6.9万播放、183条评论的软路由科普视频（5月26日发）下面，高赞评论大致分三种人。
“交给ai，只要会打命令，用不了两天”——因为我就是这么干的，先捣鼓了zero2，然后觉得单网口麻烦换了r3s，目前翻墙、ddns、adblock用的就是这三个功能，这是会折腾的。
“现在搞软路由很简单了，有啥需要直接问AI就行，让ai帮我ssh”——这是半会的。哔哩哔哩
还有"claudecode帮我配置"——这直接是第三种。
10月3日知乎"软路由怎么没有人玩了？"那条29条评论的回答，把这个模式写到了极限：博主买了台mt3000，直接把路由器密码告诉AI，让它自己操作，什么都给我配置好了，还让AI在路由器上写了个带图片预览、视频播放的NAS管理后台，全程让AI把他当成什么都不懂的小白。他自己最后补了一句最值钱的提醒：AI改完了需求记得把路由器管理员密码修改了。知乎
所以这一波新手的真实分布是一条光谱：从左端的"不会设WiFi密码"，到右端的"会设密码，但说不清AI到底动了哪条规则"。光谱中间，才是教程和代理广告反复提到的四个真门槛：拨号、叠加、分段、互联。
"包配置"话术写对的，和绝不写的
先说公平的：这些营销号矩阵里，有一段内容是值得抄的。那篇《国内代理商怎么核验？》给出的三步法是真方法——授权文件说明这家渠道和原厂的关系，序列号说明设备是否能查到原厂保修，售后接口说明出问题以后谁来接。 按"包配置"付费之前，拿这三步去问，是谁都推不翻的标准动作。知乎
但话术写到这里就停了。它不会告诉你：交付完成那一刻，有四件事仍然留在你身上。
第一件，版本还是你自己选。9月那波漏洞潮把这件事演示得很残酷：SSH公钥认证绕过（CVE-2026-67276，CVSS 9.2）和WebFig任意文件读取（CVE-2026-67281，CVSS 8.7）两个洞，官方修复线定在7.23.4和7.24.2。 结果Long-term线的7.23.4修完漏洞又带出DHCPv6回归，官方建议直接再追7.23.5。 "配置好了"和"版本选对了"是两回事，而版本是持续决策，不是一次交付。知乎知乎
第二件，门还是你自己关。据Shadowserver统计，截至9月5日，仅SSH服务暴露在公网的MikroTik设备就超过12.2万台，针对公网暴露设备的攻击至少从9月2日起持续。 360漏洞研究院复现WebFig那个文件读取漏洞时全程无需任何凭据，被读走的内容里，就包括存放user/aaa账号凭据的配置存储。知乎知乎
也就是说：代配置的人把网络跑通了，不代表他把80/443/22的门从公网收回来了。修复建议里那句/ip service disable www、把管理端口限入可信网段，是交付单上不会写、但只有你能做的事。
第三件，出事后查失陷的钥匙在你手里。升级之后要打的检查是一套固定动作：用/system/device-mode/print看设备有没有被打上Flagged标记、日志里搜ssh:-2这种异常登录痕迹、排查ops这类陌生高权限账户、清点不认识的脚本和计划任务。 这些都需要管理员身份，代理帮不了你回忆"这台机器去年到底被谁动过"。知乎
第四件，AI配的那一晚上，你得看得懂它干了什么。让AI值班省下的两小时，代价是变更清单不透明。那位mt3000博主自己补的换密码提醒就是全部防线——再往上一层，是把配置导出备份留档、每周扫一眼系统日志。教程视频把"小白快速上手"当卖点，但没有一款"保姆"会把"替你复核"写进交付单。
三笔账，替三种人算
账一：还没买、被"性价比"种草的。10月15日一条1852播放的视频把折腾成本拆得很干净：得自己刷机装系统、出了问题没人保修、硬件至少又是300块、插件一升级就可能翻车；再加一条社会成本——家里一断网，全家第一个找你。它自己的结论是给新手留了台阶：家用想玩，当旁路由，别动主路由。哔哩哔哩
评论区有人补了更损也实在的一句："软路由的终点是回归硬路由。"如果家里能设WiFi密码的人只有你一个，先按这条路线走，比任何"包配置"都稳。
账二：刚到手、准备给服务掏钱的。就三个动作：拿"授权文件、序列号、售后接口"三连问渠道；问一句"漏洞修完后的版本升级，你们管不管、管几次"——答不上来，说明话术只覆盖第一次配置；付款前把管理员密码、备份文件、配置文件归属写清楚。均价两三百的入门机器，服务的钱如果比机器还贵，这笔账本身就该重新算。
账三：已经买了、管理端口还开在公网的。今天唯一紧急的事和"会不会配置"无关：先确认版本在7.23.5（Long-term）或7.24.2以上，再把WWW/SSH从公网收回来——补丁装上之前，官方给的临时做法就是关闭www服务或限制访问来源。 9月的漏洞潮对老手是"要不要查Flagged"的一次复盘，对新手是"你的门一直没关"的一次实况。知乎
尾声：供给比需求热情，不是坏事，但要分清谁在干嘛
值得留意的一个反证是：这8篇"正规代理"帖全都没有评论，教程系列播放常年在两位数、三位数。搜"mikrotik找代理"的人很多，做内容的人没几个——热情的是卖方，不是社区。这不说明需求是假的，恰恰说明新手问题没有中立答案，只有带立场的答案。
所以这一轮MikroTik的"小白潮"，结论可以收得很具体：有人接你上车是真的，把网络跑通也是真的；但从版本选择、端口收敛、失陷自查到AI变更复核，这条链子的后半段，话术不卖，教程不教，代配置的人做完转身就走。买之前把这条分界线看清，比挑哪个代理更值钱——因为分界线那一侧的代价，9月已经有人替你演示过一遍了：12.2万台暴露的设备、两条CVSS 8.7以上的公告，和一句"配置好了"救不了的/system/device-mode/print。
