8月15日，爱快安全团队在官方论坛发帖：爱快iKuai路由系统正遭受持续攻击，主要打击目标是DNS功能，部分路由还被强制断网；攻击源头"仍不明确"，官方已采取反制措施。公告末尾给了两个版本号：4.0.307及以上，或者3.7.24——后者被官方描述为同样具备最新安全防护能力，给不方便跨大版本的用户留了退路；如果发现DNS配置被异常修改，直接联系官方，工程师协助深度清理与恢复。微博
一个月过去，这事没有翻篇。8月26日iKuaiOS 4.0.308正式版发布，分段测试NetSpeedTest、OSPF、GRE、IPsec全面升级。9月23日，iKuaiOS应用市场又上架了网易UU加速器、rtp2httpd、netspeedtest这些插件。一条14点赞的快讯视频底下挂了38条评论，评论比赞多——一半在聊插件玩法，一半还惦记着8月那档子事：“dns解决了？”哔哩哔哩哔哩哔哩
先把事实和传言分开
官方确认的就这么几条：攻击是真的、打的是DNS、部分设备被强制断网、修复方案是4.0.307+或3.7.24、攻击源头未明。
社区给出的版本要多丰富得多。知乎"爱快ikuai路由器系统近期遭攻击，用户不更新可能面临哪些风险？"的问题下，8月23日的高热度回答（评论区43条）转述了一条更完整的链条：DNS异常最早5月就有人报告，8月中旬集中爆发；发作形式要么是DNS设置被改，要么是设备被推了热补丁之后，PPPoE重拨没能建立路由表，整网断线——重启光猫或路由器能暂时恢复，但问题还在。知乎
同一篇回答还给的是网络工程师视角：拿爱快做企业边界路由，网络一断，远程也进不去，只能往机房跑，还得向客户解释为什么。知乎
这些说法都不在官方公告里，属于社区转述。但它们和一线报告能对上：8月15日就有知乎专栏作者记录门店故障，远程上去看到宽带连接数直接是0，重新拨号才恢复。第二天另一篇专栏直接给了处置口径：日志里都提示DNS服务器重新启动，升级到3.7.24就可以了。小红书8月20日的安全快讯里还提到"爱快无线AC功能存在远程命令注入漏洞、影响多版本"——目前只见单一渠道转述，没有官方细节，先挂观察名单。知乎知乎小红书
真正值得注意的是另一件事：后续公告一直没有来。社区在追问报案结果、云平台是否经过安全核查、攻击是否结束——到现在没有官方答案。证据能撑到哪，结论就说到哪：攻击已被确认，结束与否未知。
自检30秒，别省
评论区证明，不少爱快老用户连自查入口在哪都不清楚（有人直接问"免费版，日志在哪？"）。三件事，其实很简单：
翻系统日志（入口在系统页面左下）：搜索有没有"DNS服务重新启动"字样，重点看8月中旬前后的记录；
核对DNS设置：WAN口DNS、以及DHCP下发给内网终端的DNS地址，对照你自己配的——出现陌生数字就是被动过；
测一次重拨：手动断开宽带重新拨号，看连接数是否正常拉起、能否正常上网。
三项都干净，至少目前安全。中了一项，顺序别搞反：先升级到修复版本（4.0.307+或3.7.24），再联系官方技术支持清理残留配置——升级不等于善后，被改掉的DNS不会自己恢复。
现在，"要不要升级"才真正是个问题
事件之后，爱快把两条升级路线摆在你面前，各有各的账：
升4.0（当前是4.0.308）：安全线拉满，还顺带解锁了新生态——UU加速器现在是官方应用市场里点一下就能装的东西了，“为爱快单独挂一台OpenWrt旁路由只为插件"的人可以考虑合并回去，评论区"总算是不用装openwrt了”“插件你敢上，我就敢换回爱快"都是这个意思。但代价也实在：4.0.300版本有真实翻车案例，6月初有用户升级后路由器直接不可用、只能重新本地配置，换4.0.301才恢复正常。4.0的路线口碑从发布起就分裂，有人喊"运维像玩手机一样简单”，也有人"从4.0转型开始弃用"。小红书
留3.7、装3.7.24：官方承诺同等防护，动作最小。但论坛有反馈称装了3.7.24仍然出现DNS重启日志，官方还在持续推更；闭源系统不公布每个版本的完整改动，用户只能自己盯日志。走这条路的，打完补丁一周后按上面的清单复查一次。
不动、断网就重启：不推荐。这一轮的问题是"配置被改"型攻击，重启只是临时恢复网络，埋雷还在。
还有个常被忽略的硬门槛：机型。应用市场快讯的评论区里"q6000哭死，没有应用市场"“q3000哭死”"ika120停止更新在3.6.24"刷屏——同一个iKuaiOS，x86、ARM、各档企业硬件的待遇完全不同。想冲应用市场的生态换机，先确认你的型号在不在名单里。哔哩哔哩
什么人留、什么人走
骂得再凶，爱快手里两张牌没人否认：多线分流和流量控制。有网工的原话是"锐捷睿易和华为坤灵的机器都没这个好用，识别列表又多又全"。社区对它的定位其实一直很干脆：6月那条微博里"你需要流控/QoS就买爱快"的说法，到现在还在被反复引用。小红书上"新手求省心选爱快、想玩插件选OpenWrt"的分法到今年依然成立。所以：微博小红书
多条宽带聚合、门店/工作室、要给业务流量保公平的小微环境：留下的理由还在，这个价位带没有平替。但这起事件证明了爱快的风险不是弱，是黑盒——每周30秒翻日志，该成为习惯。
IPv6重度用户：智能流控识别不了IPv6流量，开了v6流控效果大打折扣，多IPv6线路还要付费——这不是这次事件的气话，是需求错配，本来就该走。知乎
介意云管道的人：社区多年反馈爱快系统无论免费版还是企业版，开机都会连接到云平台服务器，没有彻底断开的选项、相关建议长期未获回应，这次攻击又把"云平台是否安全"砸回桌面上。 这次信用的折价，你介意程度越高，越该提前看替代方案——ROS、VyOS这些老对手，评论区都在被点名。知乎
单线宽带、从没打开过流控页面的家庭用户：说实话，爱快值钱的两个功能你一个都没用过，退回普通路由器没什么损失。
接下来盯什么
事件后续公告：报案结果、云平台核查结论，这两个才是"还能不能长期用"的真指标；
3.7.24的风评走势：DNS重启日志到底止住了没有，论坛和知乎评论区会先知道；
应用市场的机型支持名单：UU之后还会不会继续上新、ARM机型什么时候补上，是iKuaiOS下半年的诚意试金石；
AC命令注入漏洞传言：等官方CVE或通告，没实锤前不行动。
事件满月，爱快用户现在最需要的不是站队，是把自检做完。看完回来在评论区报个数：你的3.7.24，安静吗？
