上个月知乎"Homeassistant安装在哪个设备上比较好？"还在更新回答，NAS派、树莓派派、N100小主机派争成一团。而在软路由这边，一个其实早就有官方答案的问题，今年又被反复问起：爱快能不能跑docker？知乎
先给结论：能，但不是每台机器都能调出来，装之前还得先过一道磁盘分区的坎。而且这事根本不是4.0的新花样——B站关键词搜"爱快+docker"命中37条视频，从2021年的AdGuardHome教程（1.8万播放）到2022年的青龙面板（3.8万播放），再到今年6月的docker教程（最高一条5.8万播放）、7月知乎专栏把HomeAssistant搬进爱快的"一帖到底"，五年里教程至少出了9轮。对已经把主路由跑成爱快的人来说，这不是尝鲜问题，而是一个成本决策：你到底还需不需要为容器单独再开一台机。
入口是官方的，但"先绑定"是个隐藏门槛
爱快的docker不在安装包里自带，而是挂在【高级应用】-【插件管理】下面，要通过云平台下发才看得到。今年7月知乎专栏作者实测X86实机后写得很直接：“需要把路由器绑定到爱快云平台之后，才能下发安装docker插件功能”——没绑定云平台，插件列表里"啥也没有"才是正常现象，不是你的机器被官方遗忘了。知乎
第二道坎是存储。同一篇教程建议"给docker至少5GB的存储空间"，想多装几个容器建议直接给20GB；而且要走一次快速分区（至少2个分区，系统日志占一个），分区保存后路由器会重启。这次重启不是"秒重连"，是全屋断网——主路由塞在弱电箱、家里人靠WiFi开视频会议的，请先挑时间。知乎
过了两关，后面才是常规动作：【磁盘管理】里把分区绑定"普通存储"（挂载路径必须英文），【插件管理】打开Docker服务，【接口管理】新建一个172开头的docker网段。至此，这台爱快才算真正能跑容器。知乎
值得在爱快上跑的三件事，和一件别硬挤的
看五年教程的播放量分布，容器化的需求其实很集中。第一是广告过滤：爱快自带的域名黑名单被B站用户吐槽"爱快不支持链接添加"，订阅规则喂不进去，于是AdGuardHome成了主路由docker里播放量最高的常客。第二是内网穿透和远程访问：物理机上直接跑FRPC容器，UP主的说法是"不再套娃，更加稳定"。Q3000、Q6000这类官方硬路由的玩家，则要先刷专门的"插件版固件"——那期固件下载教程底下51条评论全是问怎么弄的。哔哩哔哩哔哩哔哩哔哩哔哩
第三才是今年新增的大头：HomeAssistant。小米官方HA集成开源带火之后，知乎7月的部署教程已经写得很细：HA容器内存至少给512MB，config目录要从docker里挂到爱快的存储分区，装完还要用端口映射把8123放出来——因为容器躲在docker子网里，电脑直接访问不到。知乎
但有一类需求别硬挤进主路由容器：一整套OpenWrt旁路由加各种代理全家桶。小红书上7月底交作业的家庭组网用户用的是PVE双系统方案——网口直通给爱快做主路由、另一个网口直通给iStoreOS跑旁路由，评论区踩过的人补的坑都很具体：“网卡直通一定要提前开启IOMMU，不然重启丢失直通”。有人发现"3网口是至少了"，两个网口只能塞下爱快一个系统。容器解决的是"轻量常驻服务"，不是"第二套完整路由系统"。小红书
动手前，把3笔账算清
第一笔：硬件账。docker插件对X86实机最友好，2023年B站评论区就有老玩家点破边界：“X86架构下的企业路由，或者软路由，才能开启docker，那种小型的硬路由是不行的，例如什么Q3000 Q6000这种”。官方后来给Q3000/Q6000补了插件版固件路线，但小闪存硬路由和容器天生不配。实机这边，J4125一代的老软路由跑一两个轻量容器（AdGuardHome之类）可以，想青龙+AdGuard+HomeAssistant一起上，建议N100起步；PVE虚拟机里跑4.0的用户注意，应用市场默认分区不够用，"爱快4.0的应用市场在PVE下如何扩容分区"这条教程77赞29评，问的人不少。哔哩哔哩哔哩哔哩
第二笔：踩坑账。最高频的故障是镜像"下载显示成功但是镜像列表还是空的"，评论区给出的绕行方案是换台机器docker pull后导出tar再导入爱快。部分机器的Docker接口管理里没有IPv6选项，有用户干脆吐槽"爱快ipv6要付费"，对IPv6有全场景需求的先想清楚；HA这类容器必须做端口映射才能访问——而这直接引出第三笔账。哔哩哔哩
第三笔：安全账。今年8月的爱快被入侵风波还没凉：B站"爱快被入侵，DNS异常、反复重启？“一条视频3714播放、28条评论，广告过滤帖里也有人冷水直泼：“你的爱快被入侵当肉鸡了”。给主路由加容器，等于给它加攻击面：每一个端口映射、每一个docker网段，都该先问一句"我需不需要公网访问它”。三条底线：管理口公网暴露一律关掉，端口映射只在局域网侧做，镜像优先离线tar导入、别乱开陌生镜像库。主路由天天在线，容器可以慢慢加，洞不能随手开。这条风波本身的实况可以参考那条处理方案视频，标题就是"爱快被入侵，DNS异常、反复重启？"。哔哩哔哩哔哩哔哩
谁适合装，谁接着买盒子
主路由已经是X86爱快、内存磁盘有余量，需求就是AdGuardHome、HomeAssistant、FRP这"轻量三件套"的：可以装。省下的是一台常开小主机、一个电源插座和弱电箱里一格空间，唯一真实成本是分区那次断网和后续自己盯安全。
还要OpenWrt全家桶、多系统着色的：别硬挤，PVE/ESXi双虚拟机才是正路——小红书评论区早就有人这么干：“爱快呀，需要op的话在爱快里面虚拟一个op就好了，还可以虚拟个飞牛”，已经跑通一批，但那是虚拟化整机方案，不是容器小窍门。小红书
家里还是运营商送的千兆路由、从没折腾过的：HA先缓缓。PVE作业帖评论区那句话说到点子上了——“就一条宽带，没有明白搞爱快有什么意义”。切片对了，增量才有用。小红书
最后留两个继续观察的信号：一是官方应用市场的货架会不会持续加货（UU加速器9月底才刚上架，docker之外还能进来什么值得盯着）；二是8月事件后的补丁节奏和口碑——主路由上敢跑容器的人越多，这两件事就越值得盯。
