爱快一个就够了吗？翻完全网的分工讨论，它和OpenWrt的组合只有3种，其中2种容易踩坑

这几天如果你在用爱快，或者正打算买软路由刷爱快，大概率被这条消息刷过屏：爱快被攻击了。8月15日，爱快官方在论坛发公告，确认系统近期遭受持续攻击，本次攻击主要影响 DNS 功能，还针对部分路由强制断网。微博一个沉寂了好几年的老问题，一下又被捞了出来：爱快一个就够了吗，还是得再配一个OpenWrt？

这个问题在知乎上有专门的一问：为啥软路由大多都是爱快加openwrt的组合，单openwrt有什么缺点嘛？浏览量超过163万，问题下一条高赞回答说得挺冲：玩软路由的是这样一群人，既不懂网络，也不懂linux，不懂就不懂吧，还觉得自己懂点儿。知乎话虽刻薄，但点破了一个事实：大多数人其实没搞懂这两个系统的分工，只是跟着抄作业，抄完才踩坑。这次我把知乎、小红书、微博和B站上的相关讨论翻了一遍，结论比较一致：爱快和OpenWrt的组合其实只有3种，其中2种容易踩坑，下面挨个说。

先看分工：一个管网络，一个管玩法

两个系统的定位，社区里其实早就有共识。微博博主卡玛酱zwei一句话总结：路由器其实挺好选的，如果你没有特殊需求就买中兴，你需要OpenWRT就买Glinet，你需要流控/QoS就买爱快。微博小红书上的一篇软路由选购帖把分工总结得更直白：新手求省心选爱快，可视化操作好上手 爱折腾、想玩插件选OpenWrt，拓展玩法多。小红书

翻译一下：爱快是为“稳”设计的，流控、QoS、多线负载均衡、行为管理是它的强项，后台网页对新手友好；OpenWrt是为“扩展”而生的，插件、Docker、去广告、组网，想折腾什么都能折腾，但门槛也对应更高。所以第一个问题不是“哪个更好”，而是“谁来负责什么”。

组合一：爱快单飞，适合大多数人

如果你的需求就是家里宽带稳定、给几台设备管管流量、最多再加个访客WiFi，那爱快一个就够了。小红书上一篇讨论“爱快还是openwrt”的帖子里，作者说得很实在：能用爱快的场景也能用openwrt,但是反过来就不行，有些使用场景需要依赖openwrt的高度可玩性实现，DOCKER容器部署之类，就比爱快舒服。小红书这句话反过来理解就是：只要你的需求碰不到那些“反过来”的场景，爱快单飞就是最省事的方案，也是故障点最少的方案。尤其在这次攻击事件还没完全平息的敏感期，结构简单，排查和恢复都更容易。

组合二：OpenWrt或iStoreOS单飞当主路由，坑最多

这种组合有两个明显的坑。第一个坑是拿硬路由刷OpenWrt当主路由。知乎上有回答直接提醒：但凡是个近两年的新产品，还能当主路由用的，都不要刷，刷了之后无线信号和稳定性必然下降。知乎OpenWrt的无线驱动支持一直是老大难，想让它扛主路由的活，不如爱快或原厂固件稳。第二个坑是低估上手门槛。一位小红书用户从OpenWrt换到iStoreOS时的原话是：openwrt的界面看的有点头皮发麻，全是英文人有点顶不住。小红书不懂Linux又不懂网络的话，OpenWrt单飞不是自由，是给自己找活干。

组合三：爱快主路由+OpenWrt旁路由，功能最强但有两个坑

这是网上讨论最多的组合：爱快负责拨号、DHCP和流控，OpenWrt（或iStoreOS）当旁路由挂插件、管扩展功能。想法很美好，但坑也是实打实的两个。

第一个坑是配置。知乎上有回答说得挺狠：网上的教程一大堆。但我敢说，90%的人都掉进过同一个坑：配置完旁路由后，网络不通。知乎网关指向、DHCP中继、流量绕行，每一步都可能让全家网络罢工，对新手并不友好。

第二个坑是故障点放大，多一个系统就多一层可能出问题的地方。知乎一位AIO手册的作者对iStoreOS的定位很准：它是挂在iKuai旁边的“战术顾问”，通过应用商店扩展网络的功能。知乎顾问就该在需要的时候出场，不需要24小时扛下全部流量。配置前先想清楚哪些流量要走旁路由、哪些直连主路由，不然以后每次断网，你都会先怀疑旁路由，排查成本很高。

攻击事件真正该学的：双系统不是保险，备份和冷备才是

这次出事之后，有人第一反应是“还好我装了双系统，还能切OpenWrt”。说实话，这个思路不太靠谱：这次攻击针对的是爱快自身的服务，换哪个系统不打补丁都一样脆。比加系统更实际的有三件事。第一，备份配置，定期导出爱快的配置文件，真出事时重装加恢复配置是最快的回血方式。第二，升级别冒进。小红书上有真实的升级翻车案例：爱快4.0.300升级后碰到路由器无法使用问题（只能本地到本地重新配置），爱快4.0.301升级成功重启后一切正常。小红书教训很简单，大版本升级前先看社区反馈、备好配置再动手。这次官方的建议也很明确：官方强烈建议用户尽快将系统升级至 4.0.307 及以上版本；如果用户暂时不便进行大版本跨越升级，可以安装 3.7.24 版本，该版本同样具备最新安全防护能力。微博第三，有条件就备一台便宜的硬路由当冷备，真出事时即插即用，比任何架构都安心。

另外提醒一句：如果你在攻击期间发现DNS配置被改过，别自己瞎修，先联系爱快官方做清理，这是公告里专门强调的处理方式。

对号入座：你适合哪种组合

最后给几个值得继续盯的信号：官方后续会不会公布攻击来源和清理进展、4.0.307升级后的社区稳定性反馈，以及三系统转发性能的对比测试更新。B站那期热度很高的三系统转发性能对比，原本就打算按观众要求补测：很多小伙伴在评论区提议使用openwrt或ikuai测试更具参考价值。哔哩哔哩等新数据出来，再回头看一眼主路由怎么选，会更稳。