爱快被持续攻击这件事，从 8 月 15 日官方安全团队在论坛发文算起，已经快两周了。家庭用户的功课基本做完了：知道打补丁、知道备份配置、知道 3.7.24 和 4.0.307 两条路的区别。
但如果你拿爱快干的是正事——小店收银和监控挂在上面、工作室几十条线路从它出去、公司十几号人靠它上网——你的处境其实更尴尬：这次攻击打的就是 DNS 和在线连接，恰好是生产环境最怕断的两样东西；而社区里给建议的，大多是家用玩家，口径经常是"升级就完事了"，或者反过来一句"商用环境别手贱"。
这两句话都对，也都不完整。这篇把官方通报、这两周的社区案例和 8 月 26 日刚发的 4.0.308 放在一起捋一遍，给"拿爱快干活"的人一个能照着做的顺序。
先花一分钟对齐事实：这次攻击到底打了什么
爱快安全团队 8 月 15 日左右在官方论坛发文，承认 iKuai 路由器系统近期遭受持续攻击。微博8 月 17 日 IT 之家援引官方公告报道了细节：这次攻击主要影响 DNS 功能，还会针对部分路由强制断网；官方已采取反制措施，通过异常行为样本分析定位到部分受影响客户，技术支持正在逐一沟通协助加固。网易
关键信息是官方给出的两条修复路径：
能升 4.0 的，尽快升级到 4.0.307 及以上版本；
暂时不便跨大版本的，装 3.7.24，官方明确说这个版本"同样具备最新安全防护能力"。网易
另外官方留了一句话，很多商用用户没注意：如果近期发现设备的 DNS 配置出现异常修改，立即联系爱快官方，工程师会协助全面清理与恢复。这句话后面会用到。
再往后，8 月 26 日官方发布了 4.0.308 正式版，升级项是 NetSpeedTest 分段测试、OSPF、GRE、IPsec VPN 和 rtp2httpd 这五项。哔哩哔哩注意：这五项里没有一项是这次安全事件的修复——安全修复在 307 和 3.7.24 里已经给了。这个区分很重要，后面讲"要不要手贱"的时候会用到。
攻击源头目前官方也没有明确结论，只说"仍不明确，已采取反制措施"。所以下面所有建议都是按"攻击方还没完全收手"来保守给的。
为什么同样的攻击，商用环境伤得更重
家用路由 DNS 被改，最坏也就是自己网页打不开、弹点奇怪东西，重启折腾半小时。商用环境的账不是这么算的：
DNS 是所有业务的第一跳。 收银系统、云监控、NAS 远程、打印机回调，全都要先解析域名。DNS 被悄悄改掉，业务不是"断"，而是"时好时坏、指向错误"，排查成本远高于直接断网，有些损失（比如被引导到假页面）是事后才发现的。DNS 篡改也不是什么新手法：今年 6 月国家互联网应急中心（CNCERT）就专门发布过"家用路由器 DNS 被恶意篡改导致异常跳转"的风险提示，这一轮攻击只是把同类手段打到了商用设备上。界面新闻
强制断网对营业场景是硬损失。 家用断网损失的是体验，店里断网损失的是当天流水，工作室断的是整批账号的在线状态。攻击期间就有门店遇到：宽带连接数直接掉到 0，测速显示线路正常，业务照样卡死，只能重新拨号才恢复。知乎
还有一点常被忽略：配置越复杂，恢复越慢。 多 WAN、分流、端口映射、DDNS、行为管控，环境越复杂，被攻击或误操作之后的核对项越多。
社区已经出现真实案例：有用户从 3 系免费升到 4 系后"多拨全失效，大部分业务都影响了"。还有一位遇到每分钟规律性掉线十几秒，升 3.7.24 和 4.0 都没解决，最后发现是 DDNS 的问题，把 DDNS 挪到别的设备才恢复。哔哩哔哩还有用户的设备日志里持续出现"DNS 服务器重新启动"的提示，网络慢、网站打不开，升级 3.7.24 后解决。知乎如果你的日志里也有类似的规律性 DNS 异常，这就是非常典型的症状。
也就是说，商用用户面对的不是"要不要打补丁"的选择题——这个没得选，必须打——而是怎么打才不让修复本身变成第二次事故。
对号入座：你现在是四类里的哪一类
先确认自己的版本：爱快后台首页能看到当前系统版本。按现状分四类，动作不一样。
第一类：还没打补丁的
别直接点升级，顺序是"备份 → 选路径 → 挑时间"。
先把当前配置导出一份留底。补丁本身不伤配置，但万一升级后行为异常需要回退或报官方，这份文件是你唯一的对照物。
选路径按官方口径：原来跑 4.0 的，直接升到 4.0.307 及以上（现在就是 4.0.308）；原来跑 3.7 且不想跨大版本的，升到 3.7.24 即可，安全能力一致。不建议商用环境在恢复期顺便从 3.7 跳 4.0——大版本跨越带来的变量（功能入口变化、插件适配）和安全修复是两件事，混在一起出问题说不清。
挑非营业时段操作。重启断网几十秒，别放在收银高峰期。
第二类：已经打了补丁，目前一切正常
恭喜，但别直接翻篇，做三项业务核验，十几分钟的事：
WAN 口和多线状态：每条宽带的拨号状态、IP 是否都正常，多线负载均衡有没有掉线没发现的。
DNS 配置对账：打开 DNS 设置，和你自己原来设的逐条比对（运营商给的、223.5.5.5 之类的公共 DNS、或者你自己的内网 DNS）。重点看有没有多出来不认识的地址——官方通报的攻击方式就是篡改 DNS，多出来的、不认识的解析地址就是最典型的痕迹。
关键业务走一遍：收银、监控回放、远程访问、打印，逐项实际用一次，别只看后台显示"在线"。
第三类：打了补丁，但网络反而不对了
这是评论区问得最多的一类。先别急着骂补丁，异常大概率是三种来源之一，处理方式完全不同：
攻击残留：特征是 DNS 配置里有不认识的地址、解析结果不对。这种不建议自己动手清理，官方已经明确承诺协助清理和恢复，直接联系官方技术支持——你自己改，既可能改不干净，也可能把现场破坏了。
升级回退（回归性问题）：特征是升级后才出现的业务功能失效，比如多拨失效、周期性的规律掉线、DDNS 不好使。社区这周已经凑出好几个这样的案例，有的和攻击无关，是版本本身的毛病。这类问题升级解决不了就记清楚现象（什么时候开始、多规律、影响哪些业务），先向官方反馈，同时评估临时替代方案——像那位把 DDNS 挪到旁路设备恢复的用户一样，生产环境先保业务，再等修复。
原有故障被归因到攻击上：比如设备本身过热、光猫问题、运营商侧波动。规律是"升级前后现象完全一样"。这类别折腾路由器，按老问题排查。
分不清就先做一件事：把 DNS 配置页截图对一遍。对得上就大概率不是攻击残留，按后两类查；对不上就找官方。
第四类：攻击期间就已经中招、现在还没缓过来
别自己硬扛，直接走官方支持通道，同时把能固化的证据留下：异常时间、DNS 页面截图、掉线规律。
另外有个通用加固动作顺手做了：管理后台的密码换一个强密码，看看有没有不认识的账号、不认识的端口映射和计划任务——这些是任何一次路由安全事件之后都值得做的常规检查。
4.0.308 来了，商用环境现在要不要跟
结论：安全修复要立刻跟，新功能不要现在跟。
4.0.308 的五项升级——分段测试、OSPF、GRE、IPsec VPN、rtp2httpd——全是能力增强，不是这次攻击的补丁。OSPF、GRE、IPsec 是给有组网需求的企业场景用的大功能——连锁门店异地互联、远程办公接入这类需求都靠它们，配置复杂、影响面大。
4.0.308 评论区已经有人在问"有没有完整配置教程，刚升级了但设置有些麻烦"。哔哩哔哩
生产环境有个朴素原则：恢复期不加新变量。安全补丁是减风险，新功能在刚发布的当口是加风险。等这波风波过去、社区把 4.0.308 的坑踩得差不多了，再按自己的需求评估 OSPF/IPsec 这些东西要不要上，完全不迟。
这也是社区里那句"商用环境，官方硬件，不建议手贱"的真正含义——不是反对升级，是反对在营业环境里顺手折腾。
接下来值得继续盯的三个信号
官方会不会出完整的事件复盘和攻击源说明。目前只有"持续攻击、源头不明"，后续如果有更详细的通报，能帮大家判断要不要进一步加固。
4.0 系是否会修复社区反馈的回归问题（多拨失效、周期性掉线、DDNS 异常）。这几个案例都发生在升级窗口里，官方修复与否直接影响还没升级的人敢不敢动。
自己环境的异常记录：DNS 配置页、掉线时间规律，留好截图。真要报官方或者走售后，这些是最有用的材料。
最后说句实在的：这次事件里，爱快的响应速度其实不算慢——从承认被攻击到给出两条可用的修复路径，前后就两三天，还承诺一对一帮受影响客户清理。真正难受的是夹在中间的用户：补丁要打，业务不能停，社区口径还打架。把状态对号入座、把异常分清来源，比盯着评论区吵架有用得多。
你拿爱快跑的是什么场景？打补丁前后遇到过什么异常？评论区聊聊，互相避个坑。
