雷雨天光猫路由器总被烧？我烧过一套才搞懂，雷是从这三个口进来的

前年七月一个雷雨夜，第二天早上起来WiFi没了。光猫整台没灯，跟断了电一样；路由器倒是还亮，但WAN口插上网线毫无反应，LAN口居然还能用，半台机器活着；弱电箱里那个水星五口交换机，四个口正常一个口彻底死了。一套设备连坐，全换下来小六百块。后来跟装维师傅聊了半钟，又翻了一堆资料才搞明白：烧设备的多数不是雷直接劈进屋，是感应雷沿着线窜进来的。这篇就把雷进屋的三个口、防雷插排到底管不管用、真烧了怎么补救，一次说清楚。

先搞明白：雷不是劈设备，是沿线窜进来的

闪电的本质是一次超大的瞬时电流，放电瞬间周围空间磁场剧变。你家任何一根金属线——电源线、网线、甚至光纤里那根钢丝——这时候都像接收天线一样，被「感应」出几千到几万伏的瞬时高压。这个高压沿线往屋里走，碰到谁烧谁，能量走完或者入了地才停。这就是为什么遭雷击的家庭经常是光猫、路由器、交换机一套连着死：浪涌从一根线进来，先过光猫，再顺着网线窜到路由器，再到交换机，一路杀过去。

具体到家庭网络，雷进屋就三个口：

很多人以为「我光纤入户，不导电，安全」——只对了一半。光纤确实不传雷，可光猫的电源插头还插在220V上，金属网口也连着一片金属设备，路一条都没少。

防雷插排有用，但别指望它扛直击雷

烧了一套之后我第一反应就是买防雷插排。先说结论：几十块的防雷插排防感应雷有用，防直击雷没用，这不是买贵买便宜的问题，是原理决定的。

防雷插排里面的核心元件是压敏电阻（MOV），白话讲就是个「电压阀门」：电压正常时它不动，一旦窜进来异常高压，它瞬间导通把多余的电压泄掉，设备那头剩下的电压就低了。市面上正规防雷插排能把六千伏级的浪涌残压压到一千五百伏上下，大部分小家电和适配器就保住了。它的死穴是容量——直击雷的能量是几十上百千安级别，压敏电阻那点身板直接击穿，连它自己一起烧。所以防雷插排在防雷体系里只是最后一道终端防线，前面还有建筑避雷带、配电箱这几道大闸，它只负责扫尾。

选购就三条：一是认准外壳上印着「浪涌保护」或SPD字样和最大放电电流参数（家用标10kA上下的够用）；二是别买九块九三无款，压敏电阻质量差，一次浪涌就老化失效，而且你看不出来它已经死了；三是插座要插带地线的三孔，这个下面单说。我后来给弱电箱和电视墙各配了个公牛防雷插排，五十九块一个，用到现在两年没事——当然，也可能这两年根本没来过像样的浪涌，防雷这东西，装了没出事不等于功劳，但不装出了事一定后悔。

接地才是防雷的根，偏偏最容易被忽略

这里是我踩过最大的认知坑：防雷插排、网线防雷器这些东西，原理都是「把浪涌泄放到大地」。你家插座要是没有可靠地线，它们泄无可泄，等于装了个摆设，残压照样加在设备上。而浪涌进屋设备被烧的房子，十有八九一查地线就是缺的。

怎么知道自家有没有地线？买个插座检测器，十几块钱，往三孔插座上一插，指示灯组合会告诉你「正确」「缺地线」「零火接反」。老房子两孔插座只有零火线，那肯定没地；2000年后的楼房理论上都有，但装修时电工偷工减料没接通的也不少见。自建房的话，接地桩得自己打，这个问题我在自建房网络规划那篇里写过一嘴。

另外一条容易漏的：光纤皮线里那根金属加强芯，装维师傅施工时应该做接地，但很多师傅图省事直接剪掉完事。你家要是雷雨多、又是空旷位置，装机或报修时主动提一句「加强芯帮我接地」，师傅两分钟的事，不提他多半不干。皮线进弱电箱怎么盘、弯曲半径多少，我在光猫挪位置那篇里写过，盘不好雷没来光衰先来了。

室外网线是重灾区，装过监控的都得看

要是你家只有光猫路由器在屋里跑，风险其实可控。真正的重灾区是有室外网线的家庭：院子里几个摄像头、车库到主楼一根线、出租屋跨楼级联——这些线在户外一走十几米，雷雨天就是一根根接收天线。我后来在院子里装监控规划时（监控网络规划那篇有完整方案），专门处理了这块。

对付室外网线有两招。便宜的招是在设备端串一个RJ45网线防雷器，十几到几十块，摄像头那头和交换机这头各串一个更稳，买的时候认准千兆规格，不然你的摄像头明明是千兆口却被它拖回百兆。同样的道理：网线防雷器也必须接地，它的外壳挂着接地端子或接地线，别嫌麻烦不接，不接等于白买。彻底的招是跨楼、跨院的这段干脆走光纤——一对光电收发器几十块，玻璃天生不导电，雷压根没路可走，顺带传输距离也不受那一百米限制（网线距离的账我在网线100米那篇里算过）。

还有个细节：POE交换机带室外摄像头，室外设备金属外壳和防雷插座这两样别省。去年雷雨邻居家就是摄像头那路进来，把POE口和一个下挂的NAS网口一起带走， NAS那边要不是挂着UPS带浪涌保护，损失更大——不过话说回来，UPS那点浪涌保护也只能扛感应雷，直击雷面前该拔还是得拔，这个我在NAS配UPS那篇里明说过。

真烧了怎么办：光猫能白嫖，路由器自认倒霉

防得再好也有中招的，善后分两种待遇。

光猫：找运营商免费换。光猫是运营商的资产，租给你用的，非人为损坏他们有义务换新。雷击属于意外，直接打客服报修（电信10000、联通10010、移动10086），说清楚「雷雨天打雷之后设备就不通电了」，师傅上门检测确认是雷击，换新不收费。我一个朋友的FTTR从光猫就是这么被浪涌打坏的，报障后免费换了台新的，等了三天。唯一要留个心眼：有的地区换新会顺手给你绑个新合约或者改套餐，装之前问一句「换设备要不要另收费、影响不影响我现在这个套餐」，别白嫖变贷款。

路由器、交换机：保修基本不赔。雷击在保修条款里属于不可抗力，不在保修范围，售后拆机看到雷击痕迹（电源芯片炸裂、网口变压器烧糊）直接拒保。所以这两样是纯损失，预防的价值全在这——一个五十九块的防雷插排，保的是三四百块的路由器加上里面挂着的所有设备。

至于雷雨天要不要拔电源这个老话题，我的公道话：城里新小区、楼房接地良好的，雷雨天正常用，别自己吓自己；空旷的农村自建房、老旧小区、旁边就是野外的，雷打得凶那半小时，把光猫路由器的电源和网络主线拔了，两根都拔才算数——光拔电源不拔网线，雷照样从网口进来。现在每年入夏前我会做一遍固定动作：插座检测器查一遍地线、检查防雷插排还活着没、室外线防雷器接地有没有松。

按顺序做，别乱花钱

收尾给个顺序，照着从上往下做，前面的没做，后面买了也白搭：

防雷这件事的尴尬之处在于：花了钱可能一辈子用不上，没花钱一出事就是一套设备。我的建议是把前两步免费的先做了，再花一百出头把三四步补齐，这个账怎么算都不亏。