爱快被攻击这事，拖到今天已经十天了。官方安全公告发了，研发团队建议尽快升级到4.0.307及以上版本。知乎3.x那边，有网维博主直接放话：日志里都提示DNS服务器重新启动，升级到3.7.24就可以了。知乎但翻这两天的知乎和B站，评论区的情绪其实没完全过去。
点赞很高的一条评论说出了很多人的顾虑：“[捂脸]那就中招了呗。主要是不知道系统被黑客和官方推了哪些内容，不知道系统有没有被埋雷以及错误配置（例如pppoe重拨不生成路由表）。这种不可控让我下定决心不再使用爱快。”"不可控"这三个字，大概是这几天爱快评论区里最扎眼的词。知乎升级键大家都会按，各种自检清单也被写烂了。但有件事提的人不多，在我看来比按升级键更值得先做：把你家爱快的配置文件导出来。这次被攻击改掉的，恰恰就是配置本身——DNS、DHCP-DNS 是两边都实锤的症状；而这个文件，也是这台路由器上你唯一能完整攥在自己手里的东西。
为什么配置文件突然值钱了
先说清楚它现在的身价，主要来自三件事。
第一，这次被改的就是配置。DNS异常、终端集体断网、重启后复发，是官方安全公告里确认的症状。哔哩哔哩社区现在判断"中没中招"最通用的办法，就是去系统日志里找有没有反复出现的"DNS服务重新启动"字样，再核对DNS和DHCP-DNS有没有被改。知乎也就是说，攻击者动的不是你的硬件，是你花很长时间攒出来的那套设置。不导一份留底，等热更新把现场覆盖掉，你连"到底被改过什么"都说不清了。
第二，热更新还在路上。事件发生之后，爱快系统还在持续推送热更新，部分设备可能再次出现重启和网络异动。哔哩哔哩也有网维博主反映，有门店网络卡，远程一看宽带连接数直接是0，重新拨号后才恢复正常。知乎这些信号说明，接下来一段时间，你的路由配置可能还会"自己变"。手里留一个干净参照物，变了能立刻对比出来。
第三，走或者留，都要行李。评论区现在最热闹的是换系统派，"openwrt 再次伟大！"都成高赞评论了。哔哩哔哩但换系统有个绕不开的现实问题：你在爱快上攒的多线分流规则、QoS、端口映射、PPPoE账号、DHCP分段，换系统时一样都带不走，只能靠记忆重建。有条评论说得实在：爱快的多线分流和QoS确实很好用，锐捷睿易、华为坤灵的机器都没它好用，识别列表又多又全。知乎这些恰恰是迁移时最带不走的东西。现在导出一份，等于把行李清单先列好了，将来走或不走都从容。
一份配置，三个保险作用
一是回滚保险。 升级前先导出，万一新版本行为不对，你至少知道"原来是什么样"。评论区有位用户碰到过怪故障：每分钟跟ADSL网关断十来秒，规律得吓人，升级3.7.24和4.0都没解决，导出配置重装系统再恢复也没好，最后是把基本业务手动重配、把DDNS挪到别的设备上才恢复。知乎你看，这种折腾里，配置文件就是那张"原始图纸"——没有它，所有东西都得凭记忆从零再来一遍。
二是迁移行李。 上面说了，分流、QoS、行为管理这些爱快的强项，OpenWrt和ROS都有各自的替代实现，但没有一样能一键搬。导出的配置就是你的对照清单：哪些规则要重建、哪些账号要重新填、哪些端口映射不能漏，一目了然。
三是取证快照。 万一后面再出状况，或者你又发现DNS被改了，手里有一份干净的导出，可以逐项对比出"改了哪里"，这比"感觉不对劲"有说服力得多。真要联系官方要说法、要协助，这也是最直接的沟通材料。
关键坑：备份也可能"带毒"
这部分是重点，也是最容易翻车的地方。
先说存放。 配置备份里通常带着宽带拨号账号密码、WiFi密码、管理端密码这类敏感信息。两条原则：存离线，U盘或家里的NAS都行，别扔进你不可控的网盘；求助时别原样把文件发到论坛、QQ群里——"把配置发我看看"这种忙，真不能随便帮。
再说最阴的一个坑：事件期间做的备份，可能已经是脏的。 如果你已经中招了（日志里一堆"DNS服务重新启动"，或者DNS设置被改过），那你此刻导出的配置，里面就固化着被篡改的DNS。留作取证没问题，但如果你之后"重装系统＋恢复配置"，以为回到了干净状态，其实是亲手把毒又种了回去。恢复之后，务必手动核对三处：DNS和DHCP-DNS的指向、管理端账号有没有多出来路不明的、端口映射和DMZ里有没有你不认识的条目。
还有一个常见误会：恢复配置不等于回退系统。 配置文件里不包含系统本身。如果你怀疑系统层面被动过手脚，正确顺序是重装/重刷到官方建议的版本，再恢复配置——顺序反了，等于白折腾。
最后是版本鸿沟。 如果你打算从3.7.24跨到4.0，动手之前除了导出3.x的配置，最好把3.x的安装包也留一份。有用户说得直白：不开源的系统，根本不知道每个版本改了什么。知乎真要回退，你手里才有牌。
四类人，一人一个动作
升级留守党：先导出，再升级，升完对照备份核对一遍DNS和关键设置。全程不超过十分钟。
已经中招的：先把当前这份（可能已被污染的）配置导出来留作证据，再按官方指引升级清理；恢复后手动核对上面说的三处。
准备换系统的：把导出当行李清单，重点盘点多线分流、QoS、行为管理这三块——这是迁移成本的三大头，先想清楚再动手，别裸奔。
Q3000这类硬件用户：逻辑完全一样。社区里有人纠结固件升不升——论坛有人反馈22、23、24系统都有小bug，官方一直让更新24，但有人在24版本也遇到dns服务重启的日志了。知乎那就先备份配置再决定，升出问题至少能还原。
最后说两句
这次事件最终会以什么方式收场、官方的后续交代能不能让大家满意，还要再看。但对用着爱快的人来说，这件事至少把一个道理摆到了桌面上：路由器的"系统"，越来越是厂商说了算的东西，推送、热更、云通道，你看不全也管不住；而"配置"，是目前你还能完整握在自己手里的部分。
把这份文件存好。升级时它是参照物，迁移时它是行李，出事时它是证据。这比等着下一次热更新，让人安心多了。
