前几天，爱快（iKuai）遭遇了一轮持续攻击，部分路由器出现DNS异常、终端集体掉线，重启后好一阵又复发，官方在8月18日发布了安全公告，并持续推送热更新。知乎小红书等平台上，这两天也有不少用户在反馈DNS异常。小红书事件本身、风险和处置方法，前面几篇已经讲透，这里不再重复。
但我们注意到一个后续效应：这两天讨论"要不要换系统"的明显多了起来。翻那些帖子会发现，吵到根上，其实是软路由圈一桩多年没结案的公案——爱快的转发性能到底行不行？为什么跑分输给OpenWrt，却有一堆人说"用着不卡"？今天把这件事一次说清楚。
跑分为什么输？输的大半是"自带行李"
先说结论：去年B站UP主"卡卡的鼓捣日记"做过一次深度对比，在同一台搭载N100的小主机上实测OpenWrt、爱快、RouterOS三个系统的转发性能，还加入了家用宽带最常用的PPPoE拨号环节，视频播放超过15万，评论过千条。哔哩哔哩两派都认的结果是：爱快的纯转发成绩，整体确实低于OpenWrt。
原因不是底层代码差，最大的变量是DPI七层深度检测。爱快的流控和应用识别就建立在这套机制上，而且全系统默认开启，视频下一条评论说得直白：“默认一直开着特征识别和流控（哪怕流控选项没有开启）”，毕竟这是爱快的看家卖点。哔哩哔哩知乎作者实测爱快时也有类似感受：“怀疑是爱快系统发包能力有限。我们再穿过爱快系统测试一下。效果不咋地，好像上下行带宽都被爱快系统给限制住了”。知乎
社区里还有流传较广的说法：爱快为保证流控准确，把TSO/LRO这类网卡卸载功能一刀切关闭（这是社区测试与讨论的归纳，官方未公开说明文档），CPU要多干不少活，数字自然更难看。用那条评论的原话讲，“爱快是因为流控方面输得冤枉，也不是关掉流控功能解决的事，底层写死的，其他两个就是没啥流控策略功能所以才转发得快”。哔哩哔哩所以爱快跑分输，本质是输给它的"出厂套装"：流控、应用识别、行为管理这些开箱即用的能力。这就像两辆车比油耗，一辆满载开空调，一辆拆空了裸奔，光比数字说明不了全部问题。这些出厂能力在爱快管理后台都有对应入口，在"内外网设置"页面能直接看到每个物理网口的WAN/LAN绑定与状态。
那为什么用着"不卡"？你的场景摸不到天花板
体验派也没说谎：绝大多数家庭网络，根本摸不到爱快纯转发的上限。
看几个社区里反复被引用的案例。有做工程组网的师傅说，便宜的工程直接上二手D525，“问题是他稳定啊，不用管，也没反馈说网络卡”，“你说跑不满千兆吧，测试是可以跑900以上，你说配置低？但是他不卡啊”。哔哩哔哩知乎上有重度用户表示，“目前，我手上大概还有8个网络挂着爱快，最多一个办公室终端大概200+”，也没觉得有性能问题。知乎当然，边界也摆在那里。用倍控N100加爱快当主路由的知乎作者承认，爱快"数据的交换能力弱，通过CPU转发，内网交换数据的时候CPU爆炸"。知乎但即便如此，他对这套配置的整体评价仍然是"目前体验很爽"。
翻译一下：家庭环境几十台终端，哪怕是千兆宽带，瓶颈通常先出现在宽带套餐、WiFi信号或者终端网卡上，轮不到主路由的转发层。知乎老用户给出的经验是4G内存、16G硬盘就够，安装64位爱快。知乎爱快输给OpenWrt的那部分跑分，只在极端场景才真正显形：2000M级宽带、内网大量互传，或者你就是想榨干最后一丝性能。跑分党和体验党说的其实是不同场景，这才是口碑两极的根源。
按宽带档位挑硬件，别买贵的
确定用爱快之后，硬件可以按宽带档位直接配，这是社区里多人交叉验证过的清单：
500M及以下：百元档二手小主机就够。比如圈内常提的159元机型：N2600处理器（英特尔2012年推出的嵌入式双核，热设计功耗仅3.5W）+四口千兆+2G内存+16G存储，“咸鱼流出价位在159元”，而且"已经装好了爱快系统，到手就能使用，完全不用折腾了"。知乎
千兆：J4125、N5100这档是主力，四核四线程配合像样的网卡，开着流控也有富余。
2000M及以上：N100加2.5G网口基本是标配。如果觉得N100贵了，400元内的N95小主机也能接住日常软路由需求。知乎另外别忘了前面提过的PPPoE卸载问题，带宽越高CPU压力越大，2000M级宽带走PPPoE拨号的，下单前先实测。
不想折腾DIY的，爱快也有官方硬件路由，Q6000就是2023年10月上市的成品企业级路由，功能和软路由一样丰富。知乎这台Q6000带2.5G网口、支持免费异地组网，下图是它的背面接口实拍。知乎
还有一条常见路线是虚拟化：在PVE或ESXi里把爱快跑成主路由虚拟机，和NAS、影音服务共存，老低功耗平台也能扛。有人晒出自己的配置：“Pve主系统下搭建 配置： 主板：技嘉H77N 双千兆网口（17x17） CPU：E3 1265Lv2 内存：12G”，一天24小时开机，功耗不到35W。小红书不过虚拟化场景的网卡性能受直通和配置影响，追求极限性能的，建议还是物理机。
爱快适合谁，不适合谁
适合的人：想一步到位、要内置流控、应用识别、AC管理AP，不想折腾插件的用户。官方宣称"iKuaiOS永久免费，且持续更新，支持DPI七层流控技术精细化管理网络，内置AC无线管理"，安装镜像只有52MB，Web面板全中文，三大系统里上手门槛几乎是最低的。知乎
不适合的人：一是跑分党和插件党，爱折腾插件、恨不得把所有功能都塞进软路由的，OpenWrt的生态要丰富得多；二是对闭源敏感的用户，爱快系统是闭源的，从界面形态看"好像不是基于openwrt开发的了"，介意这一点的，选开源系统。知乎
折中方案是很多人正在用的组合：爱快做主路由，负责拨号、流控和稳定，OpenWrt类系统做旁路由，负责插件。逻辑很实在：“自己的二把刀技术又不能完全驾驭好OpenWRT，因此便选择了爱快这个免费又好刷机的成熟路由系统作为主路由”。知乎还有个值得留意的变化：爱快这两年补上了插件体系，"其实在爱快路由系统上是可以添加docker功能的，有了docker之后，就可以极大地扩展路由的其他功能！"生态和OpenWrt的差距在缩小，但客观说，还不在一个量级。知乎
怀疑爱快慢，先按这个顺序排查
最后给个实用清单。爱快用着怀疑慢，先别急着换系统：
打开管理后台的"内外网设置"，看WAN/LAN网口协商速率是否正常，千兆协商成百兆的，先排查网线和网口。
看高峰时段的CPU占用，CPU打满就是硬件档位问题，考虑升级或者精简流控策略。
临时绕过爱快直连光猫测速，确认瓶颈真的在路由器上。
2000M级宽带或大量内网互传这类极端场景，再考虑系统选择问题。
接下来值得盯的信号：一是官方对这次攻击的后续处理和固件修复，还没更新的建议尽快更新，遇到问题直接联系官方。知乎二是爱快4.x在N100等主流硬件上的实测表现；三是插件生态的丰富速度。有进展我们会跟进。
