爱快被入侵后掀起一波迁移OpenWrt的讨论：动手前先看替代表和三条出路

8月中旬，不少爱快用户过得不太平：路由器DNS被改、终端集体断网、部分设备反复重启，爱快官方发布安全公告后持续推送热更新。哔哩哔哩B站UP主"飞向大海的鱼"还基于已知入侵脚本整理了一套验证过的紧急处置方案。这不是某一台机器的手气问题，而是一次让整个软路由圈子重新审视"系统选谁"的事件。

事件机理目前还没有官方的完整通报，社区主流的分析来自知乎一条70多赞的回答：今年5月就有类似报告未被重视，8月中旬彻底爆发；攻击者打的是爱快官方云平台，通过云平台向下属设备下发有害配置（比如改DNS）。知乎也有设备DNS没被改却上不了网，原因是被推的热补丁导致PPPoE重拨后建不起路由表。

知乎专栏8月16日的排查记录也提到，设备日志里出现"DNS服务器重新启动"，升级到3.7.24后恢复。知乎机理是不是百分百如此，可以等官方后续报告。但社区情绪炸裂的点很明确：爱快设备开机默认连接官方云平台，官方可以下发热补丁、读写配置，而"完全切断与爱快服务器连接"的选项，据老用户回忆多年来一直没做。知乎云平台一旦被攻破，就等于家里的网关替别人开着门。

社区现在分成两派，都有道理

一派是迁移派。知乎那位用了两年爱快的答主已经把爱快撤了，换回硬件路由拨号，理由是无法接受关不掉的云控，万一哪天被云控激活奇怪功能、公网IP被封，损失承受不起。另一派是观望派，同一个问题下有人承认爱快的多线路分流、流量控制在所有路由系统里是断档级的好用，也有老用户说"反而觉得很好用，很稳定"。知乎知乎上"为啥软路由大多都是爱快加OpenWrt的组合"这类老问题至今还有人答，说明爱快的产品力确实立得住。知乎

两派吵的不是爱快好不好用，而是那个关不掉的云控，值不值得用易用性去换。这恰好把OpenWrt推到了台前：迁移过去，真的能接得住吗？

动手前先对一遍"功能替代表"

爱快用户迁OpenWrt，最容易翻车的地方不是刷机，而是刷完发现吃饭的功能没了。先把替代关系摆清楚：

迁过去换来的是：没有厂商云控、配置完全本地、开源可审计、插件生态和主线更新（当前稳定分支是25.12，包管理器已从opkg换成apk）。付出的是分流、流控这两项"交钥匙"体验，外加一段学习和调参时间。所以判断标准很简单：你的核心需求如果是"不被云控、可折腾、插件多"，这次迁移是价值兑现；如果核心需求就是多线分流和流控，那迁移是把顺手换成折腾，事件带来的只是情绪，不是需求。

三种人，三条出路

家里只有一条宽带、爱快纯粹用来拨号加基础管理的用户，迁移成本最低。x86软路由硬件直接复用，刷OpenWrt 25.12或基于25.12底座的iStoreOS都行；嫌折腾的，换一台不刷机也能用的成品硬路由也是出路。这一波，值得动。

重度依赖多线分流、流控的用户（家里多条宽带、小微企业），不要恐慌迁移。先做三件止血的事：升到官方修复版本（社区反馈3.7.24后DNS异常恢复）、改掉默认管理口令、限制管理页面访问来源。同时用虚拟机或闲置机器并行跑一套OpenWrt，把你真实的分流和流控需求测一遍，测通了再换，不测不换。

给多个站点部署过爱快的网工和运维，这次最该补的课不是换系统，而是"断网时连远程救的机会都没有"。无论换不换，先建带外通道：一条4G备用线路、一个能远程重启的插座，都比换系统更能保住你的半夜睡眠。不迁的人也有不迁的功课：盯紧官方后续报告，关注热更新机制会不会改；至于呼声多年的"彻底断开云连接"选项，截至发稿还没见到官方落地，如果你的版本里能找到相关开关，先关掉再说。

OpenWrt不是避风港，只是另一种风险

说句两边都该听的话：OpenWrt没有厂商云控，天然躲开了"一端被破、全体沦陷"的剧本，这是开源架构的制度优势。但你的安全从此取决于自己的维护——装什么包、信什么源、多久更新一次。

这个月社区还有一件小事值得并起来看：清华大学TUNA镜像站发布公告（落款8月9日，8月11日起在社区扩散），移除了OpenWrt等镜像，rsync停止服务，HTTP访问跳转教育网联合镜像站。微博公告还明确说"可能在未来继续不加通知地移除任何内容"。把软件源写死在单一镜像站的用户，这周就得改源。它和这次入侵其实是同一课：你的路由器依赖的每一个"单点"——厂商云、镜像站、来路不明的整合包——都值得问一句"它挂了或被改了，我怎么办"。

所以真正的结论不是"OpenWrt比爱快安全"，而是：你知不知道自己的网关在依赖谁，以及这个依赖你能不能控。

留三个观察信号

接下来一两周，有三件事值得盯：一是爱快官方会不会给出完整的事件报告和云控机制调整；二是3.7.24及后续版本长期稳定性如何，热更新会不会再出事；三是如果你已经决定迁移，先备份配置、确认回厂路径（硬路由尤其重要），再适应25.12的apk新包管理——旧教程里的opkg命令，已经不在新版本里了。

路由器是家网的总闸门。这次事件最大的价值，或许是让更多人第一次认真想这个问题：我的网络，到底是谁在管。