如果你只是自己家里一台爱快，这次的事大概率就是"断一会儿网、升级、重拨"，站里这两天已经把升级步骤和升级后的遗留问题写透了，这篇不是写给你的。
这篇写给另一群人：你手里不是一台爱快，而是一堆。十几家门店、几个办公室、一片网咖，或者你干脆就是替别人装网、维护网的那个。这周爱快被攻击、大面积 DNS 异常加断网的时候，你最难受的点不是"我没网了"，而是——客户的网断了，你远程还进不去，人在外地，客户在群里@你。
自己家断网是烦，替别人管网断网，是丢信任、丢单子。所以我把全网这周的信息捋了一遍，给你一个多站点视角的救急顺序、到不了现场时怎么够到设备、以及怎么跟客户开口的参考。
先只说能核对上的：这次到底发生了什么
先把有多方信源、能交叉核对的说清楚：
8 月中旬开始，爱快路由系统遭到持续攻击，爱快安全团队在官方论坛发了公告，IT之家等媒体也转了。官方口径是：攻击源头暂时不明确，已采取反制措施，通过分析异常行为样本，已定位到部分受影响客户，技术支持正在跟进。
这次攻击主要打的是 DNS 功能，同时对一部分路由强制断网。IT之家官方给用户的建议就一句：尽快更新；已经出现异常的，联系官方协助清理和恢复。
一线网维圈这几天集中反馈两类症状。一类是日志里反复提示"DNS 服务器重新启动"，表现就是网速慢、网站打不开；另一类是宽带"连接数直接显示 0"，但测速正常，重新拨号就恢复。知乎全国群里也有不少人在反映同样的情况。
对应的已知处理：DNS 反复重启这一类，升级到 3.7.24 基本能解决；连接数归零这一类，让设备重新拨号能先顶住。另外这两天爱快还在持续推热更新，部分设备会再次重启、网络再抖一下，这属于处理过程的一部分，别当成又中招了。哔哩哔哩
网上吵的这几条，是推测，别当实锤
这周风向很乱，有几条传得很广但还没被官方证实的说法，你对外沟通前先分清：
“爱快云平台被攻破、通过云下发恶意 DNS 配置”——这是社区里最主流的推测，逻辑能自洽（爱快无论免费版还是企业版、开机都会连云平台，官方能下发热补丁、读写配置），但目前是技术向用户的分析，不是官方结论。知乎
“爱快自己偷偷改 DNS、拿设备挖矿”——症状是真的，确实有人 DNS 被改；但把锅直接扣到"爱快主动作恶"上，目前没有证据。站里前几天的辟谣帖已经把这几个说法逐个核对过，结论是"症状真，但对象归错了"。
“热补丁导致 PPPoE 重拨后路由表没建起来、所以拨上号也没网”——也是用户的分析，能解释一部分"明明拨上号还是上不了"的情况，排查时可以参考，但不是官方定性。
你对外说话时，只讲上一段那些已确认的事实；这些推测自己心里有数、用来指导排查就行，别当结论发给客户。
多站点救急：顺序比速度重要
一个人跑不过来的时候，先排顺序，别从最熟的那家店开始。给你一个能直接套的排法：
先按"断了影响多大 × 能不能远程够到"给站点分四档：正在营业、断网就亏钱、又能远程够到的，最优先；正在营业但暂时够不到的，排第二，因为得先想办法建通道；没在营业、影响小的往后放；已经自愈或重拨恢复的，登记一下症状，最后统一回看。
对每个"连接数归零、测速正常"的站点，先让店里的人做最轻的动作：把宽带重新拨号。这一步能解决一大批，成本最低，先做。
对"日志一直提示 DNS 重启、网站打不开"的站点，确认版本号，能升到 3.7.24 的安排升级；升级前记得先把配置备份导出一份。知乎
升级、重拨之后还是不通的，再怀疑是"拨上号但路由表或分流没恢复"这一类，重启一次爱快，或按官方指引联系技术支持走清理流程。
全程把每个站点的处理结果记下来：哪台、什么症状、做了什么、好没好。一是防止热更新二次抖动时抓瞎，二是之后复盘、跟客户交代都用得上。
远程进不去的站，怎么把通道重新建起来
断网的时候，你平时那套远程管理自然就失效了，得想办法铺一条备用路：
最省事的，是让店里的人帮你做"一步动作"——重拨、重启、插拔线。把动作拆到最简单，一条消息说清，别让客户自己排障。
有备用链路的站点（另一条宽带、4G 路由，甚至手机热点接到管理口），优先靠备用链路先把管理通道拉起来，再远程处理。
什么都没有的，只能按地理位置排一条上门路线，把顺路的、影响大的串一趟。跑不完就跟客户明说，别失联。
这次最值得补的一课：给关键站点留一条"不依赖主宽带的远程通道"。这周最大的教训就是——你的远程管理和客户的网，吊在同一根线上。
怎么跟客户开口：别甩锅、别失联、给个兜得住的时间点
信任这东西，断网的时候最容易掉，但也最容易在这时候挣回来。几条实在的：
主动说，别等客户来催。一个能用的版本：“这两天爱快系统在遭到攻击后正在全国范围推送应急更新，部分设备会出现短时断网或重启，属于处理过程的一部分。我们已经在逐台处理，您这边我预计 X 点前恢复，中途有变化我随时同步。”
只讲已确认的事实（官方在处置、在推更新），别把"云平台被黑""挖矿"这些推测说成定论，万一后面反转，被动的是你。
给一个你兜得住的时间点，并且真的在那个点之前同步一次进度——哪怕进度是"还没好，但已经排查到哪一步了"。客户怕的往往不是断网，是不知道你在不在管。
恢复之后，主动补一句这次做了什么、以后怎么避免。这一下，比平时做十次维护都涨信任。
以后怎么防：别把全网吊在一台爱快、一个云平台上
这次真正该带走的教训，不是"爱快不行了"，而是"单一依赖会放大任何一次事故"：
关键站点至少留一条备用链路，第二条宽带或 4G 都行。不是为了平时用，是为了主链出事时你还够得着设备。
DNS 别完全依赖路由自带。内网可以指定可靠的公共 DNS 或自建缓存，主路由 DNS 出问题时，能少一层连带。
配置一定留离线备份，并且确认"没有云平台的时候你还知道怎么恢复"。
最关键的站点，可以评估"主路由 + 旁路或备份路由"的双保险，出事时能一键切换。
顺带说句公道话：爱快的多线分流和流控，在同价位里确实是断档级好用，这也是很多人离不开它的原因。所以问题不在"用不用爱快"，而在"只用爱快、且完全吊在它的云上"这个姿态。
除了结构上的调整，还有一件最便宜的事：把固件保持在最新版本、自动升级打开。这次官方就是靠持续推补丁在收尾，下次大概率也一样，真到那时候，停留在老版本的机器才是最没人管的。
接下来值得盯的几个信号
官方会不会给出攻击源头和正式复盘，以及对受影响客户的处理方案；
3.7.24 / 4.0 之后还有没有二次热更新，抖动是否收敛；
社区里"连接数归零""拨上号没路由表"这两类遗留症状，会不会有新的一键修复或官方工具。
这几条有新进展，值得回来再看一眼。
