9月9日，爱快官方发了条"iKuaiOS 4.0还不习惯？要不试试跟AIAgent聊聊"的短视频。结果评论区没人聊AI——9月9日到10日连着几条抱怨，全指向同一件事：后台被HTTPS锁死了。哔哩哔哩
“强制https不能关太烦了”；“还搞个强制https问题，默认使用没意见，但强制就恶心了……内网ip登录就很不好用，电脑上涉及改host，手机上就难弄”；还有一位更干脆：4.0 就一个设置拨号时间，和你们的新 UI 斗智斗勇了 5 分钟还没设置好，直接重装 3.0 了。哔哩哔哩
底下跟着的更扎心：有人本来就一直犹豫，看完直接改主意。也有人庆幸：“幸好没升级，等过一年稳定了再升。”哔哩哔哩
新后台长什么样？就是这种把一切收进左侧折叠菜单的样子——线路监控、终端监控、负载监控全排进"监控中心"，找不到入口是本周评论区最大的体感。
刚经历过8月那场攻击，这个红屏在爱快圈子里的杀伤力被放大了——所以先分诊，再花钱花时间去治。
第一件事：红屏≠被攻击，别再自己吓自己
8月17日，IT之家转述爱快官方论坛公告：iKuai路由器系统近期遭受持续攻击，源头仍不明确，官方已采取反制措施。官方给的救法是尽快升级至4.0.307及以上版本，不便大版本升级的装3.7.24，同样具备最新安全防护能力。IT之家知乎
记住这次攻击的"受害形状"：主要影响DNS功能，还针对部分路由强制断网。而4.0后台这个"连接不安全"红屏，是另一个形状：网络一切正常，只有浏览器对证书不信任——自签证书配内网IP，Chrome、Edge、手机浏览器都会拦你这一屏。它是HTTPS加密在正常工作，不是有人进来了。刚见过真攻击长什么样的用户，最怕把两件事混成一件事：真出事那天第一反应变成"哦又是那个破红屏"，随手点了继续访问——这比红屏本身危险得多。告警疲劳，在8月之后的爱快圈是个真实成本。IT之家
还有个背景要讲清楚：爱快后台的HTTPS加自签证书不是4.0新发明的。今年4月就有教程专门治它——旧的证书只有Common Name、现代浏览器不认，必须加SAN字段。4.0用户反馈里真正新增的是"关不掉"：过去HTTP/HTTPS还能选，现在HTTP入口按用户的说法是封死的，官方至今没给"是否恢复开关"的明确说法。所以别赌，按"关不掉"做长期方案。知乎
好在就算网页入口被证书搞得进不去，真砖头还没落地：机器本体那台黑底"爱快路由中文控制台"里，“设置WEB端口”"恢复WEB管理密码"这类菜单项都还在，浏览器怎么红屏都管不着这条本地通道。
四条路，按人挑
路线A：接受红屏，加浏览器例外（成本0，适合"一个月进不了一次后台"的人）
电脑上点"高级→继续访问"，手机同理。最快，但代价是每次都要跟红屏斗一次心理战，而且手机浏览器对这个流程最不友好——“内网ip登录就很不好用，电脑上涉及改host，手机上就难弄”，说的就是这段。家里只有一个人管网、其他人只负责用，这条路够用。哔哩哔哩
路线B：自建根CA+带SAN的证书（一次配置，适合x86党+多内网服务的人）
知乎上那篇自签证书教程给的就是这个方案：生成私有根CA，之后所有内网服务证书都从它签出来，各设备导入根证书一次、永久信任，兼容爱快和Nginx，子证书按要求带上SAN、私钥不带密码。门槛是命令行，成本是每个设备（包括你手机）都要导入一次根证书，IP/域名对不上照样红屏。家里跑着NAS、面板、一堆内网服务的力大砖飞党，这条路一次治本。知乎
路线C：自己的域名+本地反代（体验最好，门槛最高，适合NAS/远程访问党）
评论区那位说得直白：我本身就有域名，用的lucky做的自动续期ssl签证。域名是真有，但那相当于给"必须用域名"交的投名状：域名、内网DNS、反代服务、证书续期，每一环都是维护成本。好处是手机后台体验唯一能全绿，而且整条链路都在自己手里——8月之后，"管理入口不经过任何人的云"本身就是卖点。哔哩哔哩
路线D：降级/重装3.x（看着是退路，其实是全场最贵的一张票）
"设置找不到就重装"那条评论最让人心疼：把4.0当系统问题，重装当重置按钮，实际上重装一次意味着配置、流控规则、分流脚本从头再来。这不是吓唬人——6月就有用户晒过升级4.0.300后路由器直接没法用、只能本地到本地重新配置，直到4.0.301升级成功、重启后一切正常才算翻篇。而B站流传的4.0降级3.0教程，开头条款就是警告：当前降级方法不支持企业版，升级新固件前先备份系统。x86自己烧录的人有退路，官方成品机用户基本没有。所以降级永远是最后一条路，不是第一条。小红书哔哩哔哩
现在动手顺序
已经升了4.0的：先走路线A进后台，把拨号时间这类找不见的设置项翻完——多数"不习惯"抱怨其实卡在这一步，犯不着为它重装。然后把这台机器的定位想清楚：纯家用偶尔看看，A用到官方给开关为止；内网服务多，本周抽一小时走B；有域名、远程访问刚需，直接C。
还没升的：先把新旧两套后台摆在一起看一眼——3.7老后台首页叫"系统概况"，侧边挂着"流控分流"“认证计费”“行为管控”；到了4.0，首页改成"系统概览"，监控收进"监控中心"，认证变"认证服务"，入口全在但名字和层级动了地方，“功能不知藏哪儿了"的落差就是这么来的。评论区这波抱怨不改变"3.7钉子户还能守多久"的大方向，但至少给你提了个醒：升级后要面对的是"关不掉的HTTPS”，先按自己的习惯挑好A/B/C，再按升级键。
继续盯两个信号：官方4.0.3xx这条小版本线会不会哪天在"系统设置-接入设置"里放出一个HTTPS开关或证书导入向导；以及你手机浏览器的行为——部分浏览器对纯IP证书越来越不宽容，今天能"继续访问"不代表三个月后还能。
红屏不是第二波攻击。但把它当空气，才是真的把8月白挨了。
