这几天爱快用户应该都刷到消息了：爱快安全团队在官方论坛发布公告，iKuai 路由系统近期遭受持续攻击。知乎攻击主要打 DNS 功能，还针对部分路由强制断网。IT之家IT之家跟进报道里，官方给的处理方案很明确——尽快升级到 4.0.307 及以上版本；暂时不便跨大版本升级的，装 3.7.24，同样带最新安全防护。
于是问题变具体了：到底是留在 3.x 打补丁，还是顺势上 4.0？
先说结论：只想把这次的洞补上、不想折腾的，3.x 直接升 3.7.24 就行。3.x 内部用 BIN 包升级，可升可降，动作最小。爱快官网今天要说的是另一条路——打算趁机一步到位上 4.0 的朋友，建议先把官网那页《4.0升级注意事项》读完。我把官方写的 6 条注意事项逐条翻译成了人话，其中两条，是回不了头的。
第一条：4.0 不支持降级回 3.0，官方建议的升级跳板是 3.7.21
官方原文写得很直白：4.0 版本不支持降级至 3.0 版本，升级前请备份相关配置和文件；并且"强烈建议使用 3.7.21 版本进行升级，其他的更低版本，有较小概率出现不可预知风险"。
翻译一下：你现在还停在 3.6 甚至更早的版本，别直接跳 4.0。稳妥路径是先升到 3.7.24——反正这一步本身就是为了补洞，升完先稳两天，确认分流、认证、DNS 都正常，再决定要不要继续往上走。3.7.23 之后的版本还加了"升级 v4.0 确认界面"和快捷备份本机配置。爱快官网等于官方把后悔药尽量备在了升级按钮旁边，但真按下去，就没有回退键了。爱快官网
第二条：协议库整个重做了，你的分流规则可能"静默失效"——这是本次升级最大的坑
这条值得单独展开。4.0 把应用协议库重新分类了，官方原话是"可能会影响协议相关的分流/管控规则"。爱快官网我翻了官方提供的 3.0→4.0 协议库对照工具，做了个统计：
3.0 协议库：11 个大类、98 个协议，按技术类型分（HTTP协议、网络下载、文件传输、网络通讯……）
4.0 协议库：12 个大类、72 个协议，改成按场景分（社交通讯、效率工具、办公协作、金融理财……），还新加了 AI 工具、视频会议、远程工具、内网穿透、安防监控这些新类目
对照下来，有 82 个老协议名没出现在新库里，新增 56 个
什么概念？你之前在 3.x 里配的协议分流、应用协议控制，规则本身还在，但规则里引用的协议可能被改名、合并或者挪了位置。规则不会报错，只是悄悄不生效了——比如你原来按"P2P下载"限速、按"大型网络游戏"走专线的规则，升级后最好一条条打开核对。官方给的自查动作是三件事：检查协议分流里的应用协议选择、检查应用协议控制里的应用协议选择、验证关键应用的识别准确性。做多线分流、行为管控的朋友，这一步真不能省。
第三条：智能流控的自定义场景不兼容，升级后回到默认优先级
如果你手动调过智能流控的自定义场景，注意：4.0 对协议场景做了结构重组，官方明说"此处无法兼容"，升级后自定义模式会按默认优先级跑。爱快官网也就是说你之前花晚上调出来的优先级数值，升级后要重新调一遍。流控重度用户建议升级前先截图或者记下自己的配置。
第四条：QQ 黑白名单功能下架
官方解释是 QQ 协议频繁更新、加密越来越复杂，加上使用率偏低，所以砍了。爱快官网靠这个功能管孩子 QQ 的家长，升级前先想好替代方案（比如网址黑白名单或者其他管控手段）。
第五条：32 位系统没有 Docker 和应用市场——老机器直接中招
4.0 的 32 位版本不支持 Docker 和应用市场，官方建议软路由用户刷 64 位。爱快官网B站 4.0 实测视频的评论区里，就有用户哀嚎，自己还有个 32 位的老机器在跑 Docker，直接废了。哔哩哔哩如果你手里是早年的 32 位小主机、还在上面挂着 Docker 服务，4.0 对你来说不是升级，是拆迁。这类设备留在 3.7.24 补洞就好。
第六条：企业微信绑定、钉钉绑定下架，官方原话"十分依赖请暂勿升级"
这条针对的是商铺、办公场景：微信和钉钉关闭了设备绑定接口，新设备没法接入，爱快干脆在 4.0 把这两个功能下架了。爱快官网你店里如果就靠企业微信/钉钉一键连 WiFi 做顾客认证，官方都发话了，先别升。
升级前、升级后，各做三件事
升级前：
备份路由配置文件，保存到电脑本地（官方要求，不是客套）；
备份重要磁盘文件；
确认当前版本不低于 3.7.21，不够就先升 3.7.24。
升级后：
逐条核对协议分流、应用协议控制里的协议引用；
重新调一遍智能流控自定义场景的优先级；
检查 DNS 设置——这次攻击打的就是 DNS，升级完顺手核对一下上游 DNS 和自定义记录有没有被改过。社区里已经有网维师傅分享：日志反复提示"DNS服务器重新启动"的，升到 3.7.24 就消失了。知乎还有门店遇到宽带连接数归零、重新拨号恢复的，全国群里有类似反馈。知乎如果你发现 DNS 配置被异常修改过，按官方说法，直接联系爱快，工程师会协助清理恢复。IT之家
另外提醒一句：这两天爱快还在持续推送热更新，热更过程中设备可能出现重启、网络异动。哔哩哔哩店里、工作室这种断网有损失的场景，升级和重启都挑低峰时段做。
三条路怎么选
就想补洞、别无所求：留在 3.x，升 3.7.24，完事。
家庭用户、配置简单（拨号+WiFi+简单流控）：可以上 4.0，备份后升，代价可控，顺便体验新界面和新协议识别。
门店/企业用企业微信、钉钉认证，或 32 位老机器跑 Docker：这次先别升，等官方后续版本。
多线分流、流控重度用户：可以升，但把升级后的核对清单走完再下班。
最后留个观察信号：官方公告里说攻击是"持续"的，源头还没查明，热更新也还在推。后续有没有正式的事件复盘报告、4.0 会不会跟进出新版本，值得继续盯。已经升级的朋友，评论区报一下你的版本号和升级后的状况，给还没动手的人一个参考。
