爱快的安全更新已经推送，但圈子里一点没平静下来——这次官方没给"一键完事"的路径，而是给了两条：升级到4.0.307及以上版本；不方便大版本升级的，可以安装3.7系对应的热补丁。
而社区现在恰恰分裂在这两条路上。
升级4.0的一方，已经有人踩了坑。B站一条应急处理视频的评论区里，有从免费3系升到4系的用户反馈，升级后频繁断网，多拨全部失效，“大部分业务都影响了”。B站还有人遇到每分钟与网关断开十几秒的规律性掉线，升级3.7.24和4.0都没解决，最后把DDNS挪到别的设备上才恢复。另外社区有说法称爱快4.0的虚拟机功能疑似只开放给企业版（反馈者自己也注明"未确定"），让跑在PVE里的all in one用户更不敢轻易点升级。
留守的一方也有充分理由：爱快3.7打磨多年，插件生态成熟，配置完全不用动。但风险在于，你押注的是一个此后只拿热补丁的分支——这次官方编号的安全更新都排在4.0.307名下，3.7只有热补丁的份。也就是说，未来的大补丁和新功能都会以4.0为主，长期留在3.7等于慢慢脱离主线。
所以这道题不是"要不要打补丁"，而是"选哪条生命周期"。按用户类型拆开，是四种答案：
家庭单拨、轻度用户：跟官方走，直接升4.0.307及以上。
配置简单、迁移成本低，一步踏上官方主力维护线。如果你的爱快只负责拨号和基础分流，3升4基本就是备份配置、重装、恢复配置三步。挑个低峰时段升级，提前导出完整配置即可。
多拨、分流、带插件的工作室用户：先别升，先验证。
社区反馈的"升级后多拨失效"集中出现在这类场景。建议先用测试机，或在业务低峰期备份配置后单机升级，验证多拨、负载均衡规则和SK5、飞鱼这类插件是否正常，再全量推进。飞鱼分流已经发布适配4.0的V7版本。B站但SK5的市场版目前面向3.0，升级前先和插件方确认有没有4.0适配版。验证不过关，留在3.7加官方热补丁是现实选择。
PVE、all in one用户：等虚拟机功能的说法明确了再动。
目前社区对4.0虚拟机功能是否企业版独占还有争议，没有官方定论。B站如果你的爱快跑在虚拟机里，又依赖它做虚拟化相关功能，建议先向官方客服或论坛确认清楚再决定，避免升级后卡在中间态。
企业多站点、绑定云平台远程管理的用户：排好窗口，避开热更新时段。
这两天爱快系统还在持续推送热更新，部分设备会被推送触发重启。多站点场景一旦断网就无法远程施救。知乎建议选低峰时段分批升级，升级一台、确认一台、再动下一台。
无论选哪条路，有三个动作是共同的：第一，先备份配置文件，爱快Web界面就能导出；第二，升级或打补丁后，检查DNS服务器设置和拨号状态这两个点，这次事件最典型的症状就是DNS异常，以及"连接数显示0但测速正常"。知乎第三，未来几天留意系统日志里的热更新重启，升级后看似一切正常，也可能被一次热更新再次重启。
最后说一层更深的东西。
这次事件把爱快长期被争议的架构摆上了台面：无论免费版还是企业版，系统开机都会连接爱快云平台，而且目前没有彻底断开连接的选项。知乎社区里爱快有个外号叫"后门快"，调侃的就是这条关不掉的云通道。有知乎用户梳理过时间线：DNS被改的情况今年5月就有人报告，一直没被重视，8月中旬彻底爆发；不少用户推测，这次是攻击者通过云平台通道下发了恶意配置。需要说明的是，爱快官方目前只发布了安全公告和紧急更新，还没看到详细的调查报告，"云平台被攻破"属于社区分析而非官方结论——但这不影响结论的方向：常开云通道的风险敞口，被这次事件实证了一次。
所以，如果你的底线需求是"我的路由器不能被任何人远程控制"，那要考虑的就不是3.7还是4.0，而是离开爱快的成本。社区已经有迁移案例：有人换回硬路由拨号，有人换OpenWrt，有人上ROS。代价是放弃爱快的强项——可视化流控和多线路分流，连批评它的用户都承认这些功能"断档级好用"。知乎换来的是开放和可控。这笔账因人而异，但至少现在算这笔账的时机，比事件之前成熟得多。
后续值得盯的信号：官方的详细事件报告、是否新增"断开云连接"选项、4.0正式版的稳定性，以及SK5等主力插件对4.0的适配进度。这几个信号任何一个落地，这道选择题的答案都会跟着变。
