今年8月中旬，爱快用户过了个惊魂夏。知乎热榜挤满"DNS被改、拨号上不了网"的帖子，群里问得最多的是：到底要不要更新。当时流出的升级口径很干脆：升到4.0.307及以上，不方便动大版本就装3.7.24，防护一样。知乎
三个月过去，还有一批"版本停在3月"的爱快没动。这篇帮你把决定做完。
一、先确认版本，再谈别的
查版本有两条路：网页后台的升级中心，或爱快e云APP的设备详情页——顶部直接写着当前版本。低于4.0.307、或3.7.x没装3.7.24的，这不是追新，是补洞。反过来想冲最新的也别急：官网固件页最新已是4.0.315，而评论区有现成教训——4.0.311无故失联、风扇狂转，用户靠提前备份的镜像回滚到4.0.308才缓过来，留言说再也不敢追新了。哔哩哔哩
二、4.0还是3.7，按场景分
4.0的口碑是分裂的：有人家里先跑4.0压测，评价"特征识别准确很多，终于有点企业路由器的样子"，等完全稳定才敢动生产设备。也有人多AP环境下4.0的WiFi莫名断网，降级回3.7.11后稳如老狗。所以拆场景说：哔哩哔哩
家里单路由轻负载：可以上4.0.308正式版；
生产环境、办公室、多AP：先只装3.7.24封住安全洞，4.0等风评沉淀再迁。
无论哪种，升级前导出配置备份、记下后台密码——出事了，重刷+恢复镜像是唯一兜底。
三、升完那5分钟更重要：自查三件事
看拨号：事件中"连接数显示0、测速正常但不走流量"的案例不止一处，也有人说热补丁导致重拨后没建立路由表。更新完去宽带状态页看一眼。知乎知乎
核对DNS和映射：有人把矛头指向云平台被攻破后下发改配置。但这套说法官方未证实；查一下自己设的DNS还在不在、映射有没有变少，成本为零。更具体的元凶被官方通告点过名：不法分子通过SSH通道默认弱密码入侵改了配置。不用远程登录就关掉SSH通道，要用就改默认端口和密码。爱快官方论坛
远程访问改走VPN：别把端口裸奔公网，官方OpenVPN教程里连账号怎么建都有步骤。爱快官方论坛
有人用AI巡检自家内网，数据吓人：一条图方便开的SSH映射，48小时被扫了16494次。主路由后台也被公网IP试过两百多次，一次没对。小红书
四、"后门"之争，自己权衡不确定性
有网工称这轮改DNS的问题5月就有人报告、8月中旬彻底爆发。但这些说法均为用户叙述，官方回应停留在发布安全更新。证据到哪，话说到哪：能接受这份不确定性、备份方案齐全的继续用；接受不了的，考虑迁移OpenWrt/ROS——那是另一篇的事了。知乎
四个动作记好：补洞（307/3.7.24）、别追新、备份镜像、关停映射。
