这周软路由圈最大的事，应该就是爱快被入侵了。
先说清楚我核到哪一步：爱快官网我这边直接访问不到，官方安全公告原文没能直接验证，以下信息来自多个第三方渠道的交叉印证。截至 8 月 24 日，能确认的事实是这些：
8 月中旬开始，爱快用户集中反馈异常：DNS 被莫名篡改、终端集体断网、重启后好一阵又复发。
爱快官方发布了安全公告（第三方工具「飞鱼分流」在 8 月 18 日的视频里转述），并且这几天一直在持续推送热更新。哔哩哔哩
热更新本身又带来了新异常：有设备更新后再次重启、网络异动。
8 月 23 日，知乎出现热帖「爱快 ikuai 路由器系统近期遭攻击，用户不更新可能面临哪些风险？」，讨论已经很热。知乎
B 站应急处理视频的评论区，我翻到几个真实故障样本：一位用户的设备每分钟与 ADSL 网关断连十来秒，规律得像闹钟，升级 3.7.24 和 4.0 都没解决，导出配置重装系统也没用，最后把 DDNS 挪到别的设备上才消停；另一位从免费版 3 升到 4.0，最近频繁断网，「升级也没屌用，今天一看多拨全失效，大部分业务都影响了」。这些症状未必全由这次入侵引起，但都发生在这个时间窗口里，值得对照。
再说需要你自己多留个心眼的部分——这些是单一来源的说法，没有官方或第三方技术报告证实：
一位自称网工的知乎答主说，DNS 被改的情况今年 5 月就有零星报告，一直没被重视，8 月中旬彻底爆发。他对攻击路径的判断是：攻击者打进了爱快的云平台，通过云控下发有害配置（比如改 DNS）；有的用户 DNS 没被改，但被推了有问题的热补丁，PPPoE 重新拨号后路由表没建起来，照样上不了网。这是目前流传较完整的一种解释，但仍是个人分析。知乎
至于「拿用户设备挖矿」「偷偷激活 PCDN」「系统有后门」这些说法，目前都是情绪指控，没有实锤，先不采信。
这事跟 iStoreOS 用户有什么关系
关系很大。家里组软路由，最经典的架构就是爱快做主路由（拨号、流控），iStoreOS 做旁路由（插件、DNS、科学管理）。这个组合经典到 iStoreOS 官方都专门出过教程视频，标题还很实诚——《爱快主路由，iStoreOS旁路由的IPv6配置参考（此方法不完美）》。哔哩哔哩
这次事件把这套架构的一个结构性问题暴露得很彻底：爱快是你全家网络的单点。拨号在它手里，路由表在它手里，DHCP 在它手里，云控通道也在它手里。主路由一倒或者被云控，你的 iStoreOS 旁路由插件再多也是摆设——它没招，它只是个挂在主路由下面的网关。
知乎讨论里还有个点值得琢磨：爱快系统无论免费版还是企业版，开机都会连云平台服务器。社区喊了很多年「给个彻底断开云连接的选项」，一直没实现。知乎以前这只是理论上的担忧，这次变成了具体的事件——云控面就摆在你家主路由上。
所以这几天「iStoreOS 要不要扶正当主路由」这个问题，问的人明显变多了。我把人分三种，路也分三条。
第一种：家里网络目前一切正常
别动架构。恐慌期换主路由，翻车风险比收益大。但有三件事每件五分钟，值得现在做：
查 DNS 下发权。家里设备的 DNS 如果还是爱快 DHCP 下发的，建议改成 iStoreOS 旁路由下发，或者设备手动指定公共 DNS（比如 223.5.5.5）。这样就算主路由的 DNS 再被动手脚，你的设备不吃这一套。
查爱快云平台的绑定和远程管理功能，用不到的关掉。没法彻底断云，那就把给出去的权限减到最小。
备份爱快的配置文件。热更新还在推，万一哪次推坏了，你至少有条回滚的路。
第二种：已经出现异常（频繁断流、疑似 DNS 被改、多拨失效）
先止损，再谈排查：
把异常时间段、DNS 设置、系统版本截图留好。回头官方给出解释或要追责，这些是证据。
关键设备先手动指定公共 DNS，一分钟的事，立刻能做。
断流严重的，最快的退路是切到光猫拨号，把 iStoreOS 直接扶正成主路由接管——iStoreOS 官方正好有光猫拨号场景的主路由教程，IPv6 配置讲得很细。哔哩哔哩你的插件体系不会失效，只是拨号方从爱快换成了光猫，爱快被彻底摘出链路。
跑业务场景的（工作室、多账号）注意：终端集体掉线再同时重连，本身就可能触发平台风控。这时候稳定优先于搞清楚怎么回事。
第三种：想趁机把 iStoreOS 扶正当主路由
可以做，教程是成熟的——iStoreOS 官方有一整套主路由配置视频，拨号、DHCP、IPv6 都讲，IPv6 那期播放量超过十万。哔哩哔哩但先把账算清楚：
你能无缝接住的：
PPPoE 拨号、DHCP、IPv6，官方教程一步步带着做（IPv6 坑偏多，严格按教程顺序来）。
负载均衡和多线接入，走 mwan3 路线，25.12 测试版上已经有人在跑双 IPv6 分流展示。哔哩哔哩
旁路由的全部插件能力原地合并，少一台设备，少一跳。
你会失去的：
爱快的流控。连骂爱快骂得最狠的知乎答主都承认，它的多线路分流和流量控制「在所有路由系统里是断档级的好用」。知乎iStoreOS/OpenWrt 这边有 eqosplus 之类的限速插件，能用，但「智能流控」的体验差距是客观存在的。
如果你旁路由的硬件偏弱（比如 N1 这种），要掂量一下主路由加插件一起扛，扛不扛得住。
另外两句忠告：
不要在事件恐慌期扶正。等网络稳了、挑个你有整块时间折腾的日子动手，翻车了也有时间回滚。
扶正之后要清楚：你家的「云控面」从爱快的云平台，变成了你自己维护 OpenWrt 系系统的能力。开源透明是真好处，但更新、打补丁、盯安全公告也变成你自己的事了。这是责任的转移，不是纯收益。
接下来值得盯的三个信号
爱快官方会不会给出完整的事件报告和根因说明，目前只有公告加热更新，还没有正式复盘。
爱快会不会借这次事件加上离线模式或「关闭云控」的选项——这决定了老用户还能不能安心留下来。
iStoreOS 25.12 正式版的负载均衡增强，B 站已经有人在测 mwan3 双 IPv6，想扶正的可以顺路关注。
如果你的爱快这几天也在抽风，欢迎评论区报一下症状和设备型号，样本凑多了才好对照。
