MikroTik Router OS路由器：安全问题与选购指南

一：为何选择MikroTik而非WRT

虽然对一般用户而言，软路由技术略显“鸡肋”，但若想深入理解网络、提升技能，从MikroTik路由器起步实为明智之举。相比WRT主打小白友好，MikroTik的Router OS则是通往网络技术殿堂的敲门砖。

二：MikroTik Router OS的安全事件回顾

1. 2018年三月，Slingshot木马利用WinBox管理软件侵入Router OS，通过伪装、信息截获和扩散等手段进行长期潜伏和传播，感染其他设备。

2. 同年五月，Fancy Bear组织的VPNFilter蠕虫席卷全球，Router OS不幸中招，成为其攻击众多嵌入式Linux系统网络设备的一员。该蠕虫不仅能窃取关键认证信息，还能篡改数据并充当进一步攻击的跳板。

3. 八月份，基于相同机制的cryptojacking蠕虫在Router OS路由器上被发现，利用受感染路由器从事非法加密货币挖矿活动。

4. 2021年6月，“Meris”僵尸网络基于MikroTik Router OS发起大规模DDoS攻击，同年9月，Yandex成功抵御了这次峰值高达每秒2200万次的攻击。这一事件虽一度引发热议，但也意外展示了Router OS的实力。

三：选购MikroTik Router OS路由器全攻略

1. MikroTik产品线繁多，偏向商用市场，家用型号相对较少。对于初次接触者，可以从HEX系列小型办公室路由器开始，尽管配置不高，但功能齐全。

2. 若需无线功能，HaP系列是个不错的选择，外观接近普通家用无线路由器，集有线接口与无线接入于一体。

3. 对于高端需求，可关注L系列或RB系列，其中L系列是RB系列的简化版，适合家庭高端应用；而RB系列则基于RouterBroad电路板，性能更优。

4. 在型号命名规则方面，MikroTik独具匠心，例如RB912UAG-5HPnD，每个部分都清晰标识了产品的特性，便于用户根据实际需求挑选。

5. 购买时，注意查阅官网提供的性能测试报告，这是不带任何水分的真实数据，能帮助你按预算选取合适性能的路由器。

6. 自行构建软路由也是可行之道，不过要注意，官方硬件自带许可证，自行安装Router OS可能需要购买许可证以确保系统运行流畅，否则可能会感觉卡顿。

最后提及一点，尽管Router OS系统可以免费下载，但许可证费用需单独支付。所以，在权衡成本与便利性后，直接购买MikroTik硬件路由器或许更为划算。