2026年11月13日星期五下午，美国的天空停了一半。已经起飞的飞机继续飞，获准落地；还没有起飞的，一架也不许动。四个多小时里，全美所有机场的离港航班原地等待，旅客坐在登机口，看着起飞时刻一遍遍往后推。到了星期六上午，交通部长肖恩·达菲给出了初步答案：问题出在一台路由器上。它在一处偏远站点更换时失控，不断向系统里灌数据，把老旧的空管通信网络冲垮了。
这个答案来得比预想中快，但它并没有让事情变得简单。一台路由器、一处偏远站点、一次例行维护，怎么就能让全国的飞机停飞四个多小时？答案不在那台设备本身，而在它身后的整张网络：那是一张跑了几十年的老网，新旧设备混在一起，补丁摞着补丁，一个点出问题，整张网跟着遭殃。
周五下午：从第一声警报到全国停飞
美东时间下午3时36分左右，多个航路空管中心的雷达通信开始不稳定。管制员发现，与飞行员通话的频率时断时续，雷达画面也出现扰动。起初受影响的只是个别中心，随后数字一路往上走：两个、三个、十个，越来越多。联邦航空局局长布赖恩·贝德福德星期六说，多达17个航路空管中心受到了影响，没有一个中心完全断联，但管制员被迫在主用频率与备用频率之间来回切换，谁也说不清下一个出问题的是哪里。
下午3时54分，联邦航空局空中交通管制系统指挥中心发出了全国停飞令。命令只有一句话的意思：所有机场的离港航班全部停飞，直到另行通知。已经在天上的飞机不受影响，三千多架飞机继续飞往目的地，全部安全落地。地面上的飞机则一架也不许动，跑道上排起长队，登机口挤满了人。
晚上8时15分左右，停飞令解除。从发出到解除，停飞持续了4小时21分。这是美国历史上第三次全国停飞，前两次分别是2001年9月11日和2023年1月，2023年那次是航行通告系统出了故障。论时长，这一次是9·11以来最长的一次，也是和平时期由设备故障造成的一次。
停飞令解除不等于恢复正常。飞机停错了地方，机组人员也散落在各个城市，航司要把人和飞机重新配对，需要时间。星期五晚上，大量旅客在机场过夜，有人改乘火车和长途汽车，有人干脆取消了行程。混乱从星期五夜里一直延续到了整个周末。
洪水从哪里来
星期六上午，达菲在交通部总部开了大约45分钟的记者会，把已知的经过讲了出来。在至少一处偏远的联邦航空局站点，承包商L3Harris正在做例行维护，把一条电信线路从老铜线换成光纤，顺手换掉一台路由器。这项工作本身并不新鲜，类似的更换在全国已经做了几十年。问题出在换上去的那台路由器上：它开始向系统里的其他路由器灌数据，每四五秒发出一千多次连接请求，一灌就是大约45分钟，附近的路由器先被淹没，随后波及更远的地方。
路透社援引官员的说法称，出现问题的路由器可能不止一处，涉及阿肯色州与得克萨斯州的两处站点。这一说法还没有得到最终确认，达菲在记者会上的表述也留了余地：至少一处偏远站点出了问题。到底是安装过程出了差错，还是换上去的设备本身就有毛病，调查人员还没有定论。达菲说，责任总要有人来担，调查会查清楚。
路由器的工作本来是给数据指路。一台路由器失控之后，情况正好反了过来：它不停地向邻居发问，邻居忙着回应它，顾不上干正事。老系统里的路由器与交换机就这样互相拖累，数据开始对不上号。管制员与飞行员之间的语音通信断断续续，雷达画面也受到扰动。联邦航空局的初步判断是，系统并没有整个垮掉，而是变得不可信了：数据还在流动，但没有人敢保证看到的数据是对的。
这正是停飞令发出的原因。航空管制最怕的不是慢，而是错。飞机在天上飞，管制员要靠雷达和无线电指挥间隔，一旦数据出现不一致，哪怕只是个别中心出现不一致，风险也会立刻放大。联邦航空局当时面临的选择并不多：要么赌一把，认为问题只限于几个中心；要么先把全国的离港航班停下来，等查清楚再放行。它选了后者。达菲说，停飞是出于谨慎，是为了安全。
从洪水开始到找到源头，大约花了45分钟。这45分钟里，技术人员要在一张覆盖全国的网络里定位一台失控的路由器，同时还要保证天上的飞机不受影响。找到源头之后，联邦航空局部署了修复措施，减轻交换机的过载，让网络、各中心与终端设施陆续恢复上线。晚上8时15分左右复飞时，系统已经稳定到可以重新放行离港航班的程度，但这只是止住了眼前的混乱，并没有回答故障为什么会发生。
为什么垮的是老设备
达菲在星期五晚上的白宫记者会上说得很直接：美国的空管系统非常老，路由器里的数据过载了，数据开始不一致，于是系统停了下来。他用的词是老掉牙的模拟电信线路，交换机与路由器都是上世纪八十年代的技术。星期六他又补充了一句关键的话：那些已经换成数字网络的中心，没有出现同样的问题。
铜线换光纤的工作已经进行了几十年，大部分线路已经换完，但大约三成还没有换掉。也就是说，这张网今天仍然是一半新一半旧：新的光纤线路与老的铜线并存，数字设备与模拟设备混用。平时它们能凑合着一起工作，一旦某个环节出问题，新旧之间的接缝就成了最脆弱的地方。这次出事的正好是这样一处接缝：一台新换的路由器，接在一张老网络上。
国土安全部长马克韦恩·马林的说法更形象：工作人员正在给老系统打补丁、装新设备，结果新设备压垮了老系统。他的意思不是新设备本身有错，而是老系统承受新设备的能力已经到了极限。每一次升级都是在给一台老机器再加一点负担，加到某一天，某一个看似平常的操作就成了压垮它的最后一根稻草。
更值得留意的是故障扩散的方式。按贝德福德的说法，没有一个中心完全断联，问题是频率断断续续、数据时有时无。这说明故障不是某个中心断电那样的硬停摆，而是一种蔓延式的紊乱：一个点的异常数据沿着网络扩散，污染了越来越多的节点。老网络缺少有效的隔离，一旦某个节点开始灌水，周围的节点没有办法把它关在门外，只能跟着一起忙乱。这也是联邦航空局最终决定全国停飞的原因：它看不到故障的边界，不知道下一个出问题的是哪里。
为什么官方说不是网攻
停飞之后，很多人第一个想到的就是网络攻击。毕竟同一天里，美国还接连出了别的问题，时间点凑得太巧了。星期五晚上，达菲一度没有完全排除人为破坏的可能。到了星期六，联邦航空局局长贝德福德把话说得明确得多：没有任何迹象表明存在恶意活动，也没有任何与人工智能有关的迹象。马林也确认，目前没有发现网络攻击的迹象，这是一次电信故障，不是国家安全威胁。
官方的信心来自故障的形态。一台路由器每四五秒发出一千多次连接请求，看起来确实像一场从内部发起的拒绝服务攻击，但调查人员追踪到的源头是一次正在进行的维护作业，而不是外部入侵。设备在换，线路在换，时间点与维护作业完全吻合。达菲说，问题出在设备上，调查正在推进，焦点是安装过程与设备本身，而不是追查入侵者。
当然，调查还没有结束。联邦航空局的说法是初步结论，达菲自己也承认，最终的责任认定还没有出来。是承包商的安装出了错，还是换上去的那台路由器本身就是坏的，这两个问题都还没有答案。但至少到星期六中午为止，没有任何一家官方机构拿出过支持网攻说的证据，也没有任何官员再提人为破坏的可能。
两条没有证实的线索
第一条线索与国家气象局有关。星期五晚上，气象局的网站一度出现全国性网络与通信问题的通知，称部分天气预报产品可能无法访问或没有更新。消息传开后，很多人立刻把两件事连在一起想：同一天，两个全国性系统同时出通信问题，会不会是同一个原因？
随后气象局出面澄清：雷达没有停摆，雷达网站运转正常，网上流传的是个别网页上的过期内容。气象局的雷达网络一直在正常工作，所谓全国性雷达停摆的说法并不成立。至于那则全国性网络与通信问题的通知本身，它确实在星期五下午出现过，但气象局没有说明它的具体成因，也没有把它与空管故障联系起来。截至发稿，没有任何官方说法把两件事联系起来，两件事是否有关，仍然是未知数。
第二条线索与一套名叫SMART的规划工具有关。11月10日，也就是停飞的四天前，联邦航空局刚刚把这套工具扩展到全部22个航路空管中心，用来优化航路与流量，减少延误、节省燃油。时间挨得这么近，停飞第二天就有分析人士公开猜测，两者之间会不会有什么关联。
这个猜测目前没有任何证据支持。达菲说，SMART与出事的系统没有连接，不可能造成这次停飞。开发这套工具的公司也公开否认，称停飞与SMART及其产品无关。联邦航空局没有证实任何关联，调查的方向也不在SMART身上。时间上的巧合可以解释很多事，但它本身不是证据。
取消数字为什么各家不一样
停飞造成的损失到底有多大，不同机构给出的数字并不一样，这不是谁算错了，而是统计的时点与口径不同。贝德福德星期六给出的算法最完整：星期五全美大约排了5万个航班，停飞时大约3万个已经飞完，剩下大约2万个里，航司抢回了大约8000个，约1.2万个没能飞，其中商业航班约9000个，私人与通用航空约3000个。
航班追踪网站的全天统计显示，星期五全美取消9159架次，延误7030架次。航空数据公司估计，约150万名旅客受到了影响。不同的快照数字更低：星期五傍晚的统计只有六千多架次取消，到了深夜才接近九千。引用这些数字时，来源与时点必须说清楚，混在一起就会得出互相打架的结论。截至星期六，两个日子的取消总数累计已接近一万架次。
不同航司受冲击的程度也不一样。星期六中午的统计显示，达美航空取消了大约19%的当天航班，美联航约16%，美国航空约14%。这与机队规模、枢纽分布以及飞机与机组错位的程度有关：枢纽越集中、航线越密的航司，错位之后越难快速复位。对旅客来说，这意味着同样是星期六出行，选哪家航司、走哪个枢纽，结果可能完全不同，改签时换一家航司有时比死等原航班更快。
星期六的混乱仍在继续。航班追踪网站口径下，星期六早间取消已经超过2500架次，随后数字继续攀升。航空数据公司中午12时30分的快照显示，星期六已有4110架次取消，占当天计划离港航班的大约18.5%。达菲与贝德福德都说，航司预计到星期天结束前恢复正常时刻表。但这个时间表说的是航班时刻恢复正常，不是所有旅客都能按原计划走：飞机与机组错了位，消化错位本身就需要时间。
感恩节前修得好吗
达菲说，技术人员已经采取措施，减轻了交换机的过载，网络、各中心与终端设施恢复上线，空管系统恢复了全面运转。停飞令解除后，航班确实重新开始起飞，这说明最直接的故障点已经被控制住了。至少从星期六的情况看，系统没有再次出现全国性的通信中断。
但控制住故障点不等于修好了系统。约三成的铜线还在，老路由器还在，新旧混用的网络还在，调查也还没有结束。星期五证明了一件事：一台设备、一次例行维护，就能让全国的飞机停飞四个多小时。只要这张网还是现在这个样子，类似的风险就还在。达菲把空管现代化要价从301亿美元提到500亿美元。
感恩节是11月26日星期四，距离停飞不到两周，是一年里美国人出行最集中的日子之一。航司说周末就能恢复正常时刻表，这个承诺针对的是航班运行，不是旅客的实际体验。大量旅客的改签要消化，机组与飞机的错位要纠正，任何一点新的扰动都会在高峰期被放大。联邦航空局能不能撑住感恩节，答案不在记者会的表态里，而在接下来两周的实际运行里。
调查还有三个问题没有答案。第一，到底是安装过程出了错，还是换上去的那台路由器本身就有毛病。第二，出问题的站点到底是一处还是两处，阿肯色州与得克萨斯州的说法还没有得到最终确认。第三，为什么一台路由器的异常数据能够扩散到十几个中心，老网络里本该有的隔离为什么没有起作用。这三个问题的答案，决定了这次停飞是一次偶然的操作失误，还是一次必然发生的系统故障。在答案出来之前，任何关于责任的说法都只是初步判断。
更长远的问题是钱与时间。现代化要价提到500亿美元之后，国会给不给、给多少、多久能到位，都是未知数。换线路、换设备、换系统，每一步都要在不停航的情况下完成，本身就是高风险作业。这次出事的恰恰是一次换线路的例行维护，这个事实会让每一次后续的升级都背上更大的心理负担：修系统的时候，系统本身不能停，而修系统这件事恰恰可能让系统停下来。
旅客现在能做什么
对已经被打乱行程的旅客来说，眼下最实际的做法是先查航班状态再去机场。航司已经发布了出行豁免，允许受影响的旅客免费改签，具体的适用日期与航线以各家航司的通知为准。去机场之前，先在航司的网站或应用上确认航班是否还在飞，到了机场再改签，往往只能排更长的队。
如果航班是航司取消的，旅客可以要求退回票款，而不只是接受代金券。改签时注意保留好登机牌、收据与航司的通知，这些是后续索赔的凭证。住宿与餐饮的费用能不能报销，要看航司的政策与当时的具体安排，不同航司差别很大，索赔之前先把条款看清楚。本站已有文章逐条梳理了改签与赔偿的具体做法，遇到问题可以对照着办。
如果感恩节必须坐飞机出行，行程最好多留一点余地。尽量选早上的航班，留出改签的时间；能直飞就不要中转，少一个环节就少一个出问题的机会；重要的聚会与活动不要排在落地当天，万一航班取消，还有时间补救。这些做法挡不住全国停飞这样的大事，但至少能让一次延误不至于毁掉整个假期。
这次停飞最终会被写进美国航空史：第三次全国停飞，9·11以来最长的一次，由一台路由器引发。但对普通旅客来说，历史意义远不如一个现实问题重要：感恩节前，这张老网还会不会再出一次问题。联邦航空局给出的答案是系统已经恢复，调查还在继续，现代化需要更多的钱。旅客能做的，是在订票与出行时多留一点余地，别把行程排得太满。
暂无评论内容