“用了8年的公网IP说没就没了”：跑爱快的人想从外面进家门，先把这四条路的账和坑看清

为什么你人在外面，连不上"自己家"的网

酒店里晚上十一点，手机开热点打开爱快后台：转圈。NAS 打不开：还是打不开。这是每个爱快用户都会撞上的场景。

7 月底，小红书一条《用了8年的公网ip说没就没了》攒下 287 条评论。 同一条宽带，客服那边"没有公网 IP"，B 站教程那边却说"IPv6 白给"——9 月 27 日那条实测向教程光收藏就 392，原话是只要你家装了宽带，大概率就已经拥有一个免费的公网 IPv6，只是你还不知道。小红书小红书

先说结论：从外面进门的前提，不是换路由器也不是升固件，是先搞清楚你此刻的出口是什么身份。然后从四条路里挑一条，这四条路的成本和坑，各是各的账。

第一步：30 秒弄清你的出口身份

用爱快拨号（WAN 口 PPPoE），后台概览里看接口 IP，只有三种情况：

1. 开头是 100.64：你在大运营商级 NAT（CGNAT）里，公网 IPv4 根本不存在，端口映射免谈。走这条困境的代表帖是《没有公网 IP,NAS 照样连回家》，题主的原话是我家有一条宽带是移动, IP出口是 100.64 开头,意思就是没有公网 IPv4,传统端口转发直接没用。 这类出口直接看路三、路四。小红书

2. 1-9 开头、又不是 10.x/100.64.x：你有公网 IPv4，属于当下还幸运的一批，路一可用。

3. WAN 的 IPv6 拿到 240e/2408/2409 开头的前缀（大致对应电信、联通、移动，以你实际拿到为准）：路二基本现成。拿不准就手机关 WiFi 用流量查 IPv6 测试站，出来的地址和路由器上对得上才算数。

别小看这一步。6 月微博有用户反馈，爱快远程管理失联的根因是运营商干扰——“被上海移动干扰了一年多，虽然没显示失联，但是没法远程管理”。 这类"从外面连不上"的锅，运营商侧占比不低。先查出口，再怪固件——和"断流先别甩锅固件"是同一套排查习惯。微博

路一：找运营商要公网 IPv4，配 DDNS 直连

成本账：申请这件事，地区差异大得离谱——今年 3 月一条《都说说， 你们是怎么搞到公网ipv4的？》191 条评论就是证据：北京移动用户报动态公网"北京移动公网动态IP一个月 20"。 有人报 15 块一个月买到，还有人赶在 2025 年最后一天申请下移动的 0 元公网包，重启光猫后出口 IP 就从 10. 变成了 120.。 域名一年几十块，爱快自带 DDNS（高级应用 → 动态域名，DNSPod、阿里云这类服务商），动态 IP 自动同步到域名。B 站一条老教程《宽带公网IP不固定，用免费动态域名解析DDNS，实现远程访问软路由》播了 11.5 万。小红书小红书哔哩哔哩

三个坑：

• 收回是真的会发生。“8 年说没就没"不是孤例，评论区有人放话"只要公网ip被收走，我立马转运营商，我一个月接近两百块的话费”。 别把要紧的业务押在这条路上；光猫重启前后各看一眼出口 IP——那位 0 元包用户就是靠重启光猫让 IP 换了身份，反过来说，IP 本来就可能随一次重启漂移。小红书

• 80/443 在住宅宽带基本是封的，公网 IP 也不等于能挂标准网站，远程管理用非标端口。

• 爱快 web 管理口别直接裸奔公网。今年 8 月 17 日公告的那波持续攻击，本次攻击主要影响 DNS 功能，还针对部分路由强制断网。 暴露在公网的每一个入口都是攻击面，正确姿势见路四。IT之家

适合谁：已经有公网 IPv4（或能低成本要到）、需要从外面直达某几个服务的人。

路二：IPv6——今年秋冬重新翻红的"免费公网地址"

为什么现在讲它：IPv4 越收越紧的另一面，是 IPv6 从"玩具"变成"主路"。9 月 27 日那条免费 IPv6 教程 222 赞、392 收藏，把整条链路讲得很细；10 月 4 日还在有新帖科普"为什么家里的公网 IP 这么少"。证据覆盖到哪，结论说到哪：对手机常年 4G/5G 的人，这是零成本最短路径。

爱快的独门优势：它的 DDNS 是路由器层统一管的——后台一次配置，内网设备不用装任何客户端，这套玩法有专门教程，可以轻松的将局域网设备的IPv6地址和域名进行绑定。 终端 DUID 在"网络设置 → IPv6 → DHCPv6 终端"里抓。坑在这里：iKuai 只能更新记录,不能创建记录，得先去 DNS 服务商手动加一条占位 AAAA。哔哩哔哩DP_IT教程笔记

三个坑，个个会中招：

1. 光猫/爱快的 IPv6 防火墙默认拦入站——由于路由器或光猫通常会默认拦截入站流量，不放行，域名白配。小红书

2. 一台设备多个 IPv6 地址（临时地址、隐私扩展），要排除局域网地址和临时地址，选错地址域名跟着乱跳。

3. 对端也得有 IPv6。办公室、酒店、海外这种纯 IPv4 网络进不了门——需要长期连家里群晖NAS，ipv6不稳定，一旦出现v4对v6的情况就连不上了。 那位群晖用户最后还是回去挂了 VPS 中继。另外，v6 上 80/443 一样不通。小红书

成本账：约等于 0（算上域名几十块/年），时间成本中等。

路三：没有公网、IPv6 也不给力时——找个中间人

出口 100.64、又不想跟客服掰头，"中转"有三种做法：

• 爱快云：官方云管理，路由器主动出站上报，一个端口都不用开放。需求只是"人在外面看看路由、改条流控、查查谁偷跑带宽"的话，这是 10 分钟方案，另外三条路全都不用碰。功能入口和范围以自己后台版本为准。

• Tailscale/ZeroTier 这类虚拟局域网：那条 287 条评论帖的热评就在晒它的直连体验，目前在外面是是 #tailscale[搜索高亮]# 直连无中继已经很快了。 优点是不要公网、不开端口；缺点是速度看打洞运气，且每台设备要装客户端，电视、摄像头这类进不去。小红书

• frp + 云主机：评论区价带从 55 元/年的阿里云小机器到 6 块/月的内穿服务都有。 稳定性是这几条里最可控的，代价是多养一台机器；B 站也有现成的，讲怎么用 FRP 配合爱快把内网穿透做掉。 需要稳定对外分享、带点业务属性的，选这条。哔哩哔哩

顺带一提：NAS 厂商自带的中继（群晖 QuickConnect 之类），那位群晖用户的评语就仨字——qc 太慢了。

成本账：0 到几百元/年，看选哪种。

路四：在爱快上自建 VPN——不是"访问一个服务"，是"整台设备回到家里局域网"

前三条路大多"点对点"：只放一个服务、一个端口进来。想手机/电脑一连上就变成家里局域网里的一台设备——后台、摄像头、打印机、内网服务全都能碰，不用逐个映射——就得在爱快上搭 VPN 服务端。需求是老需求：2020 年 B 站教程《爱快路由器设置VPN，与家里同处一局域网，远程桌面访问树莓派4B》播了 8.3 万。 2024 年《免费内网穿透，网速拉满。ikuai配置openvpn应用。》又拿了 1 万，易有云的低价异地组网方案 1.4 万。协议与入口以自己版本后台为准。哔哩哔哩

两个前提，缺一不可：

1. VPN 服务端自己先要能被连上——也就是路一或路二给你直连入口，或走路三做中继。顺序别反。

2. 安全姿势要从今年 8 月那次攻击里学：官方强烈建议用户尽快将系统升级至 4.0.307 及以上版本；如果用户暂时不便进行大版本跨越升级，可以安装 3.7.24 版本，该版本同样具备最新安全防护能力。 凡是往公网暴露的东西（管理端口、VPN 端口），默认端口要改、密码要硬、官方安全通告一出就要跟。8 月还有爱快用户在知乎发帖佐证这次 DNS 风波，结论是升级到3.7.24就可以了！ 远程便利和攻击面是同一扇门，区别只在锁装得够不够硬。IT之家知乎

谁走哪条路，对号入座

看完留四个观察信号

1. 你的出口 IP：光猫重启前后各看一眼，别等"8 年说没就没"发生那天才查。

2. 你所在地区的运营商口径：能不能申请公网、多少钱、收不收，各地完全两个世界——那几条 100+ 评论的帖子评论区，比任何攻略都实时。

3. 爱快安全通告：官方公告的原话是如果用户近期发现设备的 DNS 配置出现异常修改问题，请立即联系爱快官方，工程师将第一时间协助用户进行全面深度的清理与恢复。 4.0.307 及以上或 3.7.24 之后的版本动态要盯住。IT之家

4. IPv6 普及进度：从"折腾党玩具"到"免费主路"就用了两年；你的新设备大概率已经支持，老设备不支持时降级回路三。

从外面连回自己的网络，第一步不是刷固件、也不是去贴吧骂运营商，是打开爱快后台看那三位数的开头。出口身份定路线，路线定账——先把身份弄清，再花你该花的那份钱。