一场攻击，把"更不更新"吵成了两个月
8月15日，爱快安全团队在官方论坛发文：iKuai 路由器系统近期遭受持续攻击，源头不明，本次攻击主要影响 DNS 功能，还针对部分路由强制断网。 官方给出的处置很直接：强烈建议升级到 4.0.307 及以上；不便跨大版本升级的，可以安装同样带最新安全防护的 3.7.24；发现 DNS 配置被异常修改的，立即联系官方，工程师协助清理恢复。IT之家
两个月过去，这事没完，反而长出了三条后续线。官方这边，8月26日 iKuaiOS 4.0.308 正式版发布，OSPF、GRE、IPsec 能力全面升级。 紧接着官方号连发轻教程和回应：9月9日公开接住"4.0 新后台用起来不习惯"的反馈，给出用 AI Agent 调 iKuaiCLI 管理网络的思路。 社区这边，知乎上"遭攻击、不更新有什么风险"的问题持续有人作答；而最有意思的一条是 10 月 14 日——GitHub 上鸽了约两年的爱快第三方插件项目"许愿瓶"（ikuai-plugins）突然更新，作者在文章里说"鸽了这么久(差不多两年)，在AI的帮助下总算解决了这个开发插件的疑难问题"。 如果你是被这次公告扫到的那批人——家里挂着爱快做主路由、或者店里工作室里把它当生产工具，看完这篇你应该能决定下一步到底动哪个：升级、装插件、还是干脆换系统。哔哩哔哩哔哩哔哩知乎
先把事实和指控分开
这是两个月里社区吵得最乱的地方，先替你把账算清。
官方确认的事实只有这些：攻击持续存在、源头未明、影响面是 DNS 篡改与部分设备强制断网、官方已定位部分受影响客户并逐一协助加固。以及版本动作是真的：紧急安全更新 4.0.307、老分支安全补丁 3.7.24、随后 4.0.308 正式版接上。
属于指控、没有官方或独立验证的，是另一套说法。8月21日知乎"爱快路由器系统为何如此垃圾"问题下，有回答指控"ikuai这个路由器黑箱操作，漏洞非常多，偷偷改用户DNS 劫持远程控制，空闲占用CPU估计是拿用户设备挖矿甚至做pcdn"。 同一天衍生的"爱快这次漏洞事件，你怎么看"提问里，题主的核心情绪是"此前因安全问题批评爱快被多数人无视，如今漏洞曝光"。这些指控互动量都很低（0 赞、5 条评论），停留在"部分用户长期不信任"的层面。知乎
连"许愿瓶"作者自己也只敢说"有大量相关文章和实际AI审查均是后门行为"——这是插件作者的自述，不是实锤。所以正确的姿势是："遭攻击"是事实，要防；"官方自带后门"是未经证实的说法，可以取证，但不该当成既定事实去决策。证据覆盖到哪，结论就说到哪。
你的设备身份，决定你的成本公式
同一个公告，对三类人是三个完全不同的问题。
第一类：家里多拨、NAS、折腾党的爱快用户。你的最大损失是 DNS 被篡改带来的跳转和劫持恶心人，裸奔不升级的代价是实打实的；但升级也有前科要认——6 月 7 日就有小红书用户报 4.0.300 升级后路由器直接不可用、只能本地重配，更到 4.0.301 才恢复正常。 而 B 站 3 月 31 日的降级教程写得明白：降级方法不支持企业版，建议升级前备份。 你的动作是：导出备份配置 → 升 4.0.308 或退回装 3.7.24，二选一，别追测试版 → 升级后第一件事检查 DNS 设置项有没有多出来的东西。小红书哔哩哔哩
第二类：门店、工作室，拿爱快当生产工具的。“强制断网"对你不是恶心，是营业损失。而且这层人根本不看论坛——8 月 15 日一篇网维备忘录记录的案例是门店报"网络卡”，远程一看宽带连接数显示 0 但测速正常，属于典型没人公告、全靠报修才发现的现场。 你的动作更保守：优先走 3.7.24 安全补丁线（界面、分流规则都不用重调），顺手把管理后台密码换掉、把官方威胁情报中心打开——这个功能官方 9 月 2 日专门发视频，对"企业出口网关/多分支/无独立安全监测场景建议开启"，对多门店、多分支出口的形态确实是对口的。知乎哔哩哔哩
第三类：早就想"趁机转 OpenWrt"的。知乎攻击问题下的典型回答是"能op就op呗，自己编译也好找大佬编译也罢"。 但转过去之前把账算完：你现在的多拨拿多个公网 IP、按协议分流、BSSID 绑定地区这些玩法（10 月 12 日知乎"为啥软路由大多是爱快+OpenWrt 组合"的高赞回答，正是靠 iKuai 做多拨——“爱快主要为多拨：带宽没变但公网IP变多”），在 op 侧全部要重建。 而 op 党自己的高频坑也在被持续吐槽——10 月 15 日知乎文章深扒 OpenWrt 毁 R2S/R4S 树莓派 TF 卡的"四大元凶"。换系统是一个成本决策，不是站队口号。真要动，先把你依赖的爱快功能列成清单，再逐条找 op 平替，列不齐就先别动。知乎知乎
鸽了两年复活的"许愿瓶"，上车前看清三条边界
回到最耐人寻味的那个信号：一个鸽了两年的第三方插件项目，为什么偏偏在攻击事件之后复活？
作者 deadash 在 10 月 14 日的文章里给了完整交代：原版因签名校验和侵权顾虑两年没发新版，这次靠 AI 辅助把开发疑难解决掉了，基础包保持全 shell 开源、插件必须签名才能启用。功能就三个加一个彩蛋：拦截爱快"后门行为"（可手动关闭）、OpenSSL 漏洞修复（作者称"如果不修复容易被攻击造成设备故障"）、一句话生成的广告拦截，外加默认关闭的"审计取证"——被动收集信息，非法授权接入时给你留证据。知乎
其中 OpenSSL 修复这条值得多看一眼：它和官方紧急补丁指向的是同一类风险面，等于社区第三方在给"设备被攻击"做加固兜底。而"审计取证"的存在，恰好是面对"后门指控"最体面的做法——不靠 assertion，靠你自己设备上跑出来的证据。
但边界也得说死：第一，这是第三方改机，不在官方支持路径里，砖了自己负责，别指望售后；第二，作者明确说"原始ikuai-plugins是带签名校验的"、本人没有发布插件安装包，流通版本来自爱好者社区，签名和证书来源你得自己核验，“开源"和"你实际装的包"是两回事；第三，它防的前提本身未经证实——你在用插件"防一个指控”，合理，但别因为装了插件就觉得自己拿到了结论。
所以顺序应该是：官方升级 + 改密码 + 查 DNS + 开威胁情报中心，这是所有爱快用户的必选动作；装不装许愿瓶，留给你在升级之后仍然观察到的异常（比如空闲 CPU 占用对不上流量）再决定，且备份先行。
带走的判断清单
还在 4.0.306 及以下、或 3.7.x 老版本：视为未加固状态，本周内升 4.0.308 或装 3.7.24，升级前导出配置。
DNS 设置出现说不清的改动、有用户报网页劫持：先按公告联系官方清理，同时改后台密码。
门店/工作室生产机：默认走 3.7.24 保守线，开威胁情报中心，别顺手升大版本。
想装许愿瓶：先核验安装包签名来源，只启用你需要的功能，把"审计取证"打开跑两周，让设备自己说话。
想转 OpenWrt：先把爱快上在用的多拨/分流/组网功能列全清单，逐条验证 op 平替，再谈迁移。
继续盯三个信号：官方论坛对攻击源头的后续通报、许愿瓶 release 的更新节奏、爱快应用市场在网易UU加速器、rtp2httpd、netspeedtest 上架（9 月 23 日）之后还放不放更多第三方能力——官方安全和社区自救的这场拉锯，短期内不会收官。哔哩哔哩
有意思的是，这次事件里爱快官方和第三方插件作者做了同一件事的两端：官方收编能力（应用市场、威胁情报中心、AI Agent），社区保留取证权（开源基础包、签名校验、审计）。对深度用户来说，这恰好是爱快生态这两年的缩影——它越来越"像云服务一样好用"，也越来越需要你手里留一份不信任的备份方案。
