这几天关注爱快(iKuai)的人,应该都被"爱快被攻击、DNS被劫持"的消息刷屏了。爱快安全团队8月15日在官方论坛发文,承认系统近期遭受持续攻击,主要影响DNS功能,还有部分路由被强制断网。哔哩哔哩具体攻击源头目前还不明确,但紧急安全更新已经发布:能跨大版本升级的,直接上4.0.307及以上;不方便大版本升级的,装3.7.24,同样带最新安全防护。IT之家
于是社区里讨论最多的,是"升4.0还是留在3.7"。但这个讨论里,有一群人其实根本没有选择的资格,而且他们是这次暴露面最大的——用"开心版"破解固件、或者买了固件来路不明的预装机的用户。
先对个暗号:你的爱快到底是什么版本?
爱快的官方版本其实就三类:免费版,个人和家庭用户可以免费下载安装固件,正常接收更新;企业版等付费版本,需要对应授权,解锁部分企业级功能;再就是爱快自己卖的官方硬件,预装官方系统。
这三类之外,网上流传最广的是第四种:所谓"开心版"“全功能解锁版”“定制版”。这些是个人修改再打包的非官方固件,一般把企业版的功能权限解锁了,通过网盘、论坛帖子传播,或者直接预装在二手小主机里打包出售。
怎么判断自己是哪种?登录爱快后台,系统状态页能看到版本号,拿它去爱快官网的固件下载页对一下:版本号在官方列表里、界面功能规整的,基本是官方固件;版本号查无此项、界面里带着定制字样的,就是非官方固件了。

破解版这次为什么最危险?三层风险,一层比一层难解
第一层:这次的安全补丁,可能轮不到你。官方的紧急更新和后续热修复,都是按官方固件发布的。破解固件本身动过手脚,能不能正常升级、升完会不会掉破解或者直接报错,没人打包票。官方公告里还有一句:发现DNS配置被异常修改的,立即联系官方,工程师协助全面清理和恢复——这项服务,显然不是为"非官方版本"准备的。爱快对破解版的态度一直很明确,年初社区出现破解机被集体处理时,官方给的说法就是"不要使用非官方版本"。知乎
第二层:破解版用户要防的不只是黑客,还有官方的"防盗版"。这不是吓唬人,有先例。2025年1月2日晚上,大批开心版用户的系统集体"炸了",系统盘被直接格式化,当时社区里普遍认为是官方对盗版系统的远程反制。知乎爱快的系统机制是设备会与官方云平台保持连接,这次的热更新也是通过这个通道推送的。知乎平时它是让你无感升级的便利,但也意味着只要这条通道在,无论是官方反盗版还是黑客攻击,都能"够得着"你的设备。破解版用户等于把这条通道保留着,却把自己从官方保护名单里划掉了。

第三层:你刷进去的固件,本身是个黑箱。开心版是个人修改、网盘传播的,知乎上就有教程帖,教你先装原版再"升级"到定制固件,附下载链接和提取密码。知乎评论区七十多条,相当热闹。但问题是:第三方改的固件里有没有被塞进别的东西,没有任何人替你校验。平时这只是个隐患,放在系统正被攻击、DNS都能被劫持的当口,等于在你全家网络的入口处,跑着一份未知修改过的固件——这风险是叠着算的。
破解版到底在破什么?破的是一笔账
很多人没想明白:爱快免费版本来就免费,破解版到底在破什么?
答案是:破的是企业版的功能权限。而对家庭用户来说,免费版的拨号、流控、多线分流、广告过滤这些核心功能都在,企业版多出来的那部分,大多面向大规模AP管理这类企业场景。也就是说,大部分抱开心版的人,其实是为"可能根本用不到的功能",搭上了前面说的三层风险。
最典型的还是预装机买家。在海鲜市场买二手软路由小主机,卖家最爱写"爱快全功能预装、到手即用",但机器里装的到底是上面四类里的哪一类,你根本不知道——可能是官方免费版,也可能是某位修改者的"作品"。这次攻击算是给这种交易提了个醒:你买到的省心,可能恰恰是风险最高的那份固件。
具体怎么办?分三种情况说
自己动手装过系统、来路清楚的:先去后台对一遍版本号,确认是官方固件后,按官方建议升级到4.0.307或3.7.24,升级前把配置导出一份留底。最近热更新还在推,个别设备出现重启、网络波动。哔哩哔哩升级尽量挑个人在家、方便救场的时间做。
买的是预装机、二手机:先别急着正式上岗。查版本号、问清楚卖家装的是什么固件,只要对方答不上来,或者确认是"定制版"“开心版”,就当不可信固件处理——建议导出配置后重装官方免费版,再导回配置。家庭配置一般就那么几项,就算导回失败手工重配,也花不了多少时间。宽带账号、全屋内网都挂在它身上,这道工序省不得。
确实需要企业版功能的(公司、工作室):把这次攻击当成一次评估契机,走官方硬件或正规授权。官方渠道的价值不只是功能,是出事时有人管:安全更新、清理恢复、技术支持。IT之家这次攻击全是对"免费午餐"的压力测试。

最后说几个值得继续盯的信号:官方目前只说攻击源头尚不明确,完整的事件复盘还没出;对"非官方版本"的处置口径会不会进一步说明、后续热更新还会不会引发新的波动,都值得再看一阵。但如果你用的是破解版,别等这些信号——你的第一步永远是同一个:先搞清楚自己机器里装的到底是什么。