去年领势退出国内市场的时候，值得买和小红书上几百条评论的帖子底下，被反复引用的一句话是——不影响，这玩意儿不会坏。小红书
道理没错。Velop这个牌子在值得买攒下的口碑就是"能好几年不重启"，硬件确实硬。但这一年下来，你路由器外面的世界一直在坏：漏洞公告、僵尸网络、公开的攻击代码。今天这篇只回答一个问题——在没有任何人会再给你发补丁的情况下，你那台还在服役的领势，安全上到底该自救还是该换。
一、先把2026年的路由器漏洞时间线摊开：每一家有漏洞的，最后都有补丁
这是我们跨源整理的、2026年发生在国内用户买得到的路由器上的事：
3月23日，安全机构Forescout发布《2026最危险联网设备报告》：路由器超过电脑，首次登顶IT设备风险榜首（2025年它排第五），平均每台设备携带约32个已知漏洞，占全部最关键漏洞的约三分之一。今日头条 报告里两组数字很扎眼：81%的用户从没改过路由器默认密码，84%从不更新固件。
5月31日，拓实（Totolink）N300RH被公开披露一个无需认证、远程触发的栈溢出漏洞CVE-2026-10187，CVSS评分9.8满分级——更要命的是，攻击代码已经公开，而这款机器的固件停在2019年3月5日那个版本，七年没有更新过一次。微信
7月下旬，华硕国行固件曝出CVSS 9.5的高危漏洞CVE-2026-13385，波及ASUSWRT三大主流固件线，国行专属、海外版不受影响；漏洞根源不在路由功能，而是一个内置联网模块——网易UU加速插件的证书校验机制存在设计缺陷，能被伪装的加速服务器劫持。知乎 华硕随后给出了分级修复方案：升级固件，或者关掉加速功能。
8月到9月，TP-Link前后连发两批漏洞公告，点名BE800、BE3600、AX75的家长控制命令注入CVE-2026-9254、AX55登录页硬编码RSA私钥、Omada 18款企业网关的9.3分漏洞，每一批后面都跟着具体到Build号的补丁包。其中CVE-2026-9254的杀伤力最离谱：同一个WiFi下、不用密码就能拿root。微信
发现没有？这条时间线上，每一个曝出漏洞的品牌，最后都走完了"公告—补丁—用户升级"的闭环。TP-Link甚至专门写给"打不了补丁的朋友"一篇临时防护指南。
而在这张地图上，你找不到领势。没有漏洞公告、没有补丁推送、没有安全预警。
这不是因为Velop的代码比TP-Link干净——恰恰相反。是因为2025年6月领势全网自营店闭店、官方退出中国市场之后，"发现问题—发布补丁"这条流水线在这个品牌上已经不运行了。值得买那条热帖里，用户得到的答复很干脆：质保期3年，超过质保期就算坏了没办法修理，就算自费也没法修理。值得买社区 别家主动披露漏洞，是因为它要修；领势的安静，是因为修的人已经走了。连"坏消息"都不会再有，这才是真正的问题。
二、"没人修"的机器是什么下场，2026年已经有了标准答案
拓实N300RH那个案例，就是领势老用户的一面镜子：漏洞公开披露、攻击代码随便复制、厂商装死、固件停在七年前——于是全网那些"还很好用"的存量设备，成了攻击者眼里性价比最高的靶子：24小时在线、没有告警、没人维护、坏了也不会被换掉。一旦中招，攻击者可以绕过WiFi密码保护，直接从网络层面接管整台路由器。微信
更直白的证据来自僵尸网络。美国司法部今年联合多国执法机构摧毁四个大型IoT僵尸网络时披露，这些网络通过劫持路由器和摄像头，控制的终端超过300万台，其中Aisuru峰值打出过31.4 Tbps的DDoS流量。今日头条
安全团队还捕获到Mirai僵尸网络变种，正在批量利用某国际品牌已停产路由器的命令注入漏洞，把数以千计的过期设备收编。今日头条 Forescout报告对这类现象有个准确的命名：“生命周期断层”——设备生命周期结束后不再接收安全补丁，已知漏洞永久暴露，成为僵尸网络的免费兵源。
僵尸网络攻击你，不需要理由，也不挑品牌。它只需要你的设备"在线、带洞、没人修"，三个条件领势存量用户全中。
三、先别慌：三个事实决定你大概率还没出事
把话说回来，这篇不是劝你把还能用的机器扔了。今年9月那篇刷屏的自查指南里有几句话值得每个家庭用户记住：
国内运营商默认把80、443、1194这些管理端口都封了，外网基本打不到你家路由后台。前提是：你自己没开WAN侧远程管理、没做过危险的端口映射。微信
你的路由器本身不值钱。攻击者专门盯着某一台家庭设备性价比很低，真正的猎物是你内网里那些开了内网穿透的NAS、HomeAssistant、摄像头——路由器只是它们的跳板。
拓实那种9.8分攻击代码公开的案例，利用方式是"全网扫描谁没打补丁"，打不打得着你，取决于暴露面，不取决于漏洞本身。
所以领势用户的安全自救，重点不是"去查我的机器有什么洞"（查了也没用，没有补丁在等你），而是把所有不必要开着的门关上。
四、六步自救清单：先照做，再决定换不换
第0步：先把家门找到。如果你的领势App已经乱码、经常报错、云端功能时好时坏——别纠结，管理入口直接走浏览器访问路由器IP（一般是192.168.1.1）。如果连本地管理页都打不开，先把这个"进门的路"修好再谈安全。
第1步：关掉一切"从外面进来"的开关。WAN侧远程管理、App里的"远程访问"类功能、UPnP（除非你在用需要它做端口映射的东西），全部关掉。特别注意：领势的远程访问依赖Linksys云账号体系——品牌都退出了，一个还依赖云端的远程入口，等于把家里网络挂在一栋没人管的楼上，必关。
第2步：管理后台单独设强密码，且与WiFi密码完全不同。2026年上半年，安全团队对暴露在公网的路由器管理界面观察了四个多月，累计捕获超过4100次登录尝试，全部是脚本自动完成。今日头条 81%的人连默认密码都没改过——你哪怕只是把后台密码改成一条16位、和WiFi不同的，就已经甩开大多数人。
第3步：内置的联网附加功能，用不上的全关。华硕UU漏洞最值得领势用户记住的一点是：出事的不是"路由"本身，而是一个内置的、会主动联网的增值模块。领势机型里的IFTTT、智能家居联动、家长控制云服务，退出一年多后全是半死不活的僵尸功能——它们每一个都是曾经给设备加过攻击面的东西。关。
第4步：把智能设备和你的核心数据隔离。摄像头、音箱、扫地机这类常年不更新的设备，放到访客网络或单独IoT SSID里；NAS、HomeAssistant如果要对外，穿透方案要么换非默认端口加白名单、要么平台必须开认证访问，不设"公开"。路由器万一被拿下，不至于全屋一起裸奔。
第5步：每季度花两分钟，看三个异常信号。管理页里（或App的联网设备列表）有没有陌生MAC、DNS有没有出怪（打开正常网站被拐到奇怪页面）、设备有没有莫名频繁重启或WiFi密码自己变了。三个占一个，按已被入侵处理——直接断电换新机，别想着"修一修"，领势早就连付费维修的窗口都没有了。
五、分层结论：哪些领势可以再战，哪些别等双11
可以再用的：一个人住或纯上网需求、家里没有NAS和摄像头、上面六步全部做完、本地管理页打得开。这种情况下，"稳定不坏"是可以继续服役的理由——但不再是"不用管"的理由，把这份清单收好，比什么都值钱。
建议尽快换的（今年双11就该进购物车，不用等618）：
家里挂着NAS、摄像头、HomeAssistant，还开了内网穿透的——你是攻击链的终点站；
远程管理开着、App又乱码修不好、关都没法关的——门是焊死朝外开的；
合租房、房东房、给父母装的机器——管理员不在身边，第0步都完不成；
六步都不想做的人。换一台国产主流Wi-Fi 7 Mesh的钱，比学习和维护成本更低。
一个持续观察的信号：哪天"领势/Velop"这四个字出现在漏洞披露新闻或者僵尸网络滥用通报里，就当最终期限看待。参考拓实案例的速度——从披露到满世界都是攻击代码，几周而已。到那时才想起来做第1步到第4步，就晚了。
领势"稳"的口碑，是有人维护的年代攒下来的。退出一年多，固件不会更新了，售后不存在了，现在连"出了洞会有人喊你一声"这个前提也没了。2026年，老领势的"稳"，得靠你自己挣。
你家的领势现在是什么状态？六步做了几步？评论区报个机型和固件版本，互相抄作业。
