玩 MikroTik 的人大概都有一条默契:路由器跑得稳,就别手欠。RouterOS 的价值就在"装好之后可以忘掉它",可每次大版本更新,评论区总有人心痒——万一这次有我等了好几年的功能呢?
最近 ROS 圈聊得最多的就是 7.23。稳定通道已经更新到 7.23.1 小版本。知乎7.24 还在 rc 阶段测试。到底升不升?我把官方更新日志、B 站 UP 主的整理视频、知乎上的企业踩坑复盘和社区评论都翻了一遍,去噪之后,直接给你结论。

10 项新功能,先筛掉 7 项
MikroTik 的更新日志从来不会短,7.23 也不例外。但里面大半是企业向的:VRF 硬件卸载目前只支持 CRS800 系列 400G 交换机;Option 82 自定义格式、SNMP 的 BRIDGE-MIB、QoS 的 automap,都是给网管准备的;switch rule 挂 VRF 这种,家庭网络基本用不上。这些可以跳过。
真正值得家庭用户看的,是下面这三项。
1)DHCP add-dns-entries:家里每台设备自动有"域名"
这是 7.23 里对家庭用户最值钱的功能。在 DHCP server 上开启后,设备一获取 IP,RouterOS 就会自动把设备名写进本地 DNS 的 A 记录,配合 add-dns-entries-suffix 还能统一加后缀,比如".lan"。哔哩哔哩场景很具体:访问 NAS、打印机、内网服务不用再记 IP,直接输域名;DHCP 租期到了 IP 变化,你收藏的域名也不用改。社区里已经有人问过怎么用,UP 主 Athlon_sds 给的答案很干脆:在 /ip dhcp-server 里设置指定的 dhcp server,add-dns-entries=yes、add-dns-entries-suffix=“lan”。以前想实现同样效果,要么手动维护 ip dns static 静态条目,要么折腾 DDNS,现在系统自己干了。

2)DoH 支持 HTTP/2
ARM64、x86 和 CHR 设备上,DoH(DNS over HTTPS)加密查询现在支持 HTTP/2 协议。用 DoH 防 DNS 劫持、防污染的用户,查询效率和连接开销都会有改善——对常年开着 DoH 的家庭网关来说,这是实打实的体验优化。
3)mangle 新增 action=drop
进阶玩家向:mangle 链里现在可以直接 drop 数据包,不用再绕到防火墙 filter 里处理。做流量标记、精准拦截某些连接时,规则链能干净不少。
另外还有一项小的:新增 xfs 文件系统支持。给路由器插 U 盘、存储卡做轻存储的用户(比如等着 hAP be³ Media 当轻 NAS 用的),可以留意一下。
升级前先看两个真实的坑
RouterOS 升级不是没有代价,最近社区里有两个案例值得存下来。
第一个是企业用户的复盘。知乎上有位做项目的,两台 RouterOS 主路由跑 VRRP、6 个 WAN 口负载均衡,capsman 统管 130 台 AP,从 7.14.1 往 7.20.4 升级。知乎结果连踩三个致命问题。
其中一个特别容易中招:cAP Gi 这类 WiFi 6 AP 必须单独安装 wifi-qcom 无线包才能正确识别。知乎项目环境里没提前备对应版本的安装包,差点卡死。他总结的教训就两条:在用的安装包永远建档备份;AP 升级逐台记录 SN。这个案例版本跨度大,但道理对所有人生效:版本跳得越远,翻车面越大。
第二个更小众但更惊险。有用户在评论区反馈,自己的 CHR(虚拟机里跑的 RouterOS)在 7.19.6 一切正常,升到 7.20 直接 kernel failure。哔哩哔哩如果你的 ROS 跑在 PVE、ESXi 里还承担着全屋网络,升级前一定先做快照,别拿生产环境赌。
所以升级纪律其实还是老三样:先 export 备份配置、安装包和固件按顺序升(先系统包、再 routerboard 固件、最后重启)、升完观察几天。

7.23.1 这个补丁版本本身就包含 bridge DHCPv4 侦听稳定性、BGP 内存泄漏等修复。知乎官方在持续打补丁,小版本跟进通常不亏。
升不升,直接看清单
可以升 7.23 / 7.23.1 的:
想用 add-dns-entries 替掉手动静态 DNS 的(NAS、打印机、内网服务多的家庭收益最大)
长期开 DoH 的用户,尤其 x86 软路由和 CHR
本来就在 7.2x 稳定版上、想吃 7.23.1 稳定性修复的
建议先不动的:
老版本跑得稳、上面三个功能一个都用不上的——ROS 最大的价值就是不折腾
有 CAPsMAN、VRRP、大量 AP 的环境:先拿一台旁路设备验证,别学 7.14.1 直升 7.20.4 那种跳法
hAP be3 / be3 lite 这批 WiFi 7 用户:hAP be3 的 ether2-4 口二层硬件卸载到 7.24rc3 还是不支持,等 7.24 稳定版更稳妥。哔哩哔哩
接下来值得盯的两个信号
一是 7.24 的节奏:MLO 聚合的部分问题已经在 rc3 修复,但硬件卸载还没补齐,WiFi 7 机型用户以稳定版为准、别急着上车 rc。二是给自己留退路的习惯——export 配置 + 留好当前版本安装包,这两件事在翻车的时候真的能救命。
你的 MikroTik 停在哪个版本?升级踩过什么坑?评论区聊聊。