旧路由器、光猫和 NAS 出手之前：配置备份里的明文钥匙与云端残留

旧手机出掉之前会恢复出厂，这条常识已经普及；但同一批旧设备里更「知道得多」的三件——路由器、光猫、NAS——反而常年没人管。它们的尴尬在于：设备本体不值钱，值钱的是里面存着的网络身份。

这些设备替你记了什么

路由器记得的东西比你想象的多：管理页账号口令、无线密码、访客网络、端口转发规则、定时任务，有时还有动态域名服务的账号令牌。光猫除了这些，还挂着宽带侧的接入账号（拨号账号密码常存在设备内）和运营商的远程管理通道——不少设备即便你恢复出厂，线路侧的注册信息仍留在运营商系统里，换设备前值得打个客服确认解绑方式。NAS 更进一步：卷里有你多年存下的文件，共享链接有「任何人可看」的旧口子，厂商云的绑定列表里躺着几台你已叫不出名字的机器。

导出的配置文件是容易被忽略的一环：多数设备的备份文件会把上述口令以明文或近明文形式写进去。这份文件只要存在过——发进过邮箱、躺在下载目录、传上过网盘——就是一串钥匙的复印件，设备清得再干净，复印件还在流通。

按类别的处置顺序

路由器：

先登录管理页截图或抄下必要的设置（网络名、加密方式），再执行恢复出厂；抄下来的纸算完就撕。
出厂前把动态域名、厂商 App 绑定、远程访问开关逐个解掉；这些服务的账号口令如果和别的入口重用过，考虑改一次源头。
出手方式上：留着当交换机或无线访问点是最省心的归宿；确认要卖的，恢复出厂后开机走一遍向导，确认设备回到「从未配置」状态再拍照挂单。

光猫：

宽带账号与口令不要默认对方看不到——咨询运营商换设备或过户流程，问清远程管理通道是否需要报备关闭。
若光猫路由一体且要留下使用，只解宽带侧即可，别顺手重置导致无线配置丢失后到处求助。

NAS：

第一件事是云端除名：在厂商 App 的设备列表里移除本机，取消所有对外共享链接与远程访问开关；这一步在断网格式化之后是无法补做的，顺序必须在前。
数据清理分两层：系统层恢复出厂不删除卷内数据；要出手，需单独删除卷、格式化磁盘，或直接拆盘自留。只把设备送人、盘留在自己手里，往往是最便宜的方案。
检查快照与备份任务：外部备份盘、云端同步任务的凭据可能独立于设备存在，别忘了从这些任务里撤下旧机。

复印件时代的小习惯

配置导出这件事本身就值得管理：只在迁移设备时导出，用完从下载目录与邮箱附件里删除；不把配置备份放进自动同步的网盘文件夹；更不要把带口令的备份随手发进「文件传输助手」类工具后就不管——那些服务的存储与索引策略各不相同，以各自的官方说明为准，默认应当作它会长期存在。

最后一类残留是人的习惯：这台路由器上曾经开过的端口映射，对应着你家里某台一直朝外开门的设备；出手前顺手把内网里那些「为了某次远程访问开过、后来忘了关」的开关清点一遍，旧账本清掉的就不只是这台设备。

「恢复出厂」这三个字在不同设备上的含义差别很大，值得单独讲清。路由器与光猫的出厂重置通常能把配置区归零，但重置后的设备会回到默认登录信息的状态，接手的陌生人拿默认口令就能进管理页——出手前重置完，最好再确认默认口令是否已被厂家随机化，没有的话，把它当作「半公开入口」来介绍给买家。NAS 的出厂重置则大多只动系统分区，卷内数据按原样躺着；这也是为什么上面强调数据层必须单独处理。至于厂商账号绑定，很多设备在恢复出厂后依旧出现在前任机主的 App 设备列表里，显示为离线而已，除名动作只能提前做。

三台设备的共同点是：它们存的不是文件，是入口。文件删干净容易，入口从所有相关的云端与线路侧摘干净，才是「出手」这个词在网络设备上的完整含义。本文为一般性安全常识与操作参考，不构成投资建议。