这次爱快被攻击的事，时间线我就不重复了，前面已经有完整复盘。今天想说的是另一群更懵的人——没自己刷过机的。
自己刷系统的用户，听到"赶紧升级到 3.7.24 / 4.0"，打开后台点一下就完事。但如果你手里的软路由是买的成品，或者找人装的"定制版爱快"，这时候会发现一个很尴尬的问题：
你甚至不知道自己这台机器跑的是什么版本，更不知道有没有人负责给你推补丁。
固件来路，为什么突然成了命门
按爱快分流插件厂商"飞鱼分流"在应急视频里的公开说法，爱快官方近期发布了安全公告，部分路由器出现 DNS 异常、终端集体断网、重启后复发等问题，而且这几天官方还在持续推送热更新。哔哩哔哩注意"热更新推送"这五个字。热更新能推到你头上，前提是你的固件走的是官方更新通道。自己装官方镜像的，后台"系统升级"就是补丁入口。但你机器里的固件如果是别人写进去的，这条链可能就断了：
官方热更新未必覆盖定制镜像；
卖你机器的商家会不会跟进，全看对方有没有这个能力和意愿；
最糟的情况，你机器里装的可能压根不是正经爱快镜像。
三种来路，三种命运
把这几天能看到的成品软路由市场捋一遍，机器里的固件基本就三种来路。
第一种，官方固件型。不少正经成品就是"裸机 + 官方爱快镜像"，这种和自己刷的没区别，正常升级就行。这类在电商和二手平台上不少见，但问题是——你不打开后台看，根本分不出来它属于哪种。
第二种，商家定制型。比如面向工作室、多账号场景的"预装定制爱快、一机一网一独立IP"机器，固件是商家按特定需求改过的。哔哩哔哩这种出了安全事件，只能等商家重新打包，官方热更新到不到你头上是个问号。再往下还有更乱的：有软路由商家公开曝光过盗用华为标的杂牌盒子，全是小作坊淘汰配件拼装的假货，用俩月就断网死机，平时是智商税，这次就等于在裸奔。
第三种，第三方插件商的定制固件。像分流类插件商提供的定制固件，按爱快版本和设备型号整理下载与更新。哔哩哔哩事件发生后，这类团队还有能力第一时间分析入侵脚本、给出验证过的处置方案。哔哩哔哩这种的补丁链路其实是通的——前提是你跟的商家在活跃维护。
三分钟自查：你机器里到底是什么
不想研究太深的，按这四步走：
登录爱快后台，看版本号。首页或系统页面一般会显示。当前局面记住两条线：免费版 3.7.x 和新版 4.0.x。有网维从业者实测，日志里反复出现 DNS 重启异常的机器，升级到 3.7.24 后就恢复了。知乎版本号特别老，或者压根看不出是什么版本，这是第一个警报。
找"系统升级"入口。官方镜像会有在线升级相关选项；入口缺失、或者只能装某个"定制升级包"的，固件多半不是官方原版。
看一眼系统日志。这次的典型症状是日志里反复出现"DNS 服务器重新启动"提示，伴随网站打不开、终端集体掉线。日志里全是这种记录的，先处理，别等。
问商家三个问题：固件是不是官方镜像打底？这次安全补丁跟进没有？以后升级包从哪儿拿？三个都答不上来的，这台机器你可以当成"无人负责"处理。
两种恐慌，先泼盆冷水
第一，成品不等于危险。相当多成品装的就是官方镜像，确认一下就能正常升级。这篇不是让你拆机器，是让你确认——不确认，你永远不知道。
第二，别急着当场格机、换系统。这次升级也没解决所有问题：有用户 3.7.24 和 4.0 都升了还是规律性断网，最后排查出是 DDNS 功能本身不稳，把 DDNS 挪到别的设备才好。哔哩哔哩还有免费 3 版升 4 版后多拨全失效的。社区里还有现成的血泪提醒：千万不要远程升级，远程一升直接断网失联，只能到现场救。小红书固件来路和自身需求没搞清楚就盲动，坑只会更多。
至于评论区"爱快自己偷偷挖矿、留后门"的说法，和这次外部攻击是两回事，前面已经有人逐条核对过，这里不展开。
三种人，三条路
官方固件用户（自己刷的或确认过的成品）：确认版本，低于安全版本就在后台升级，升完回头检查 DNS 设置和日志——被劫持过的 DNS 未必自己回来。
定制固件用户（工作室机、商家定制机）：把上面三个问题发给商家。有回应、有跟进就等补丁；商家失联，趁早评估刷回官方固件，成本是一次重刷加配置恢复，不是天堑。
杂牌机、无名牌机用户：这次事件就是你的体检窗口。挑个下午，备好 U 盘和官网镜像，干净重装一遍。爱快是对新手友好的系统，社区手把手教程一大把，别让机器停在"没人打补丁"的状态。
最后说一句
这次攻击对软路由用户真正的提醒是一句话：你家里跑的系统，得有人能回答"出问题谁负责打补丁"。自己刷的自己负责；买成品的，商家负责——但你要确认这个负责是真的。
接下来几天可以盯两个信号：官方版本更新日志会不会开始认真写内容，以及各家定制固件有没有跟进补丁。有进展我会继续跟。
今晚还没打开后台看版本号的，睡前先看一眼。
