爱快这周发布了 iKuaiOS 4.0.308，官方视频底下最热闹的却不是新功能，而是几个看起来有点基础的问题：“正式版？我这种免费版花钱转正吗？”“q3000是不是不适合升级，搜到了不敢升级”“所有的企业设备，我都不建议升级4.0”。哔哩哔哩这些问题放在平时可能显得小白，但放在这两周，完全可以理解：8月中旬，爱快官方承认系统近期遭受持续攻击，DNS功能受影响、部分路由被强制断网，官方喊话用户"请立即更新"。微博紧接着8月26日，4.0.308 正式版发布。两件事撞在一起，"点更新"这个三十秒的动作，变成了一个怕点错的决策。
其实大部分犹豫不是怕更新，是没分清几个概念。今天就把它们捋清楚。
一、3.7 和 4.0 是"分支"，不是新旧版本
很多人以为 3.7 是旧版、4.0 是新版，升级是理所当然的替换。但看官方这个月的动作：一边在 3.7 分支继续出补丁——有网维从业者反馈，攻击期间系统日志反复提示"DNS服务器重新启动"的设备，升级到 3.7.24 后就恢复了。知乎另一边才是在 4.0 分支推进新版本。也就是说，至少目前两条分支都在维护。
这意味着这次的"更新"其实是两种完全不同的操作：一种是在原分支上打补丁，比如 3.7.x 升到 3.7.24，改动小，主要就是应对这次攻击暴露的问题，风险可控；另一种是跨分支迁移，从 3.7 换到 4.0，这是平台级的切换。评论区说"看社区已经升级4的吵着要降级"。哔哩哔哩怕的不是补丁，是迁移。
二、"正式版"是发布阶段，不是收费模式
这是评论区误会最大的一处。爱快的版本生命周期大致是内测、公测、再到正式发布：4.0 今年上半年进入公测，不少玩家发过公测体验帖。小红书这次 8 月 26 日发布的 4.0.308 是"正式版"，指的是这条分支结束了公测、进入正式发布阶段。哔哩哔哩所以"免费版要不要花钱转正"——不用，收不收费是另一个维度的事。
三、免费版和商业版，是"授权"维度
爱快一直有两条线：x86 自装的免费版，以及跟着官方硬件和服务走的商业线。免费版的功能一直给得比较全，多线分流、流量控制这些招牌能力都不收费。知乎这也是它能在软路由玩家里普及的根本原因。
评论区那句"什么时候开放授权购买，让我们x86用户也能用上企业级服务"，恰好说明这个体系的另一面：企业级服务目前主要随官方硬件提供，x86 用户想买也没有单独通道。哔哩哔哩对家庭 x86 免费用户来说，这次更新不产生新费用，可以放心。
四、x86 和官方硬件，是"载体"维度，升级风险不同
这是最容易被忽略的一点。同样是升级：x86 自装用户最坏的情况是重装恢复配置，系统完全在自己手里；官方硬件（Q系列）用户则要面对另一条约束——评论区提醒的"升坏了你可要返厂"不是玩笑。硬件用户升级出问题，处理成本明显更高。知乎这也解释了为什么"所有的企业设备我都不建议升级4.0"能获得共鸣：不是 4.0 不好，而是官方硬件+商用环境的失败成本高，新分支的成熟度需要时间验证。这次 4.0.308 更新的重点是 OSPF、GRE、IPsec、分段测速这类偏企业组网的能力。哔哩哔哩家庭用户本来也用不到几个。
五、四个维度叠起来，你的路径其实没几条
家庭 x86 免费版、还在 3.7：先把补丁打到 3.7.24，解决这次攻击暴露的问题；要不要上 4.0，不必现在决定。
已经在 4.0 的用户：正常跟进 4.0.308，家庭场景感知不强，但补丁该跟还得跟。
Q 系列官方硬件用户：3.7 跑得稳就先别迁移，尤其商用环境，动手前跟官方支持确认升级路径和回退方案。
攻击期间 DNS 被改或异常断网的：更新不是唯一动作，官方说过，发现 DNS 配置异常可联系官方获取清理与恢复协助。微博
最后，留两个值得盯的信号
一是 3.7 分支还会不会继续出补丁——这决定"守着3.7不敢升"的那批人的安全兜底；二是 4.0 评论区的诉求清单：8125 网卡支持、Docker 手动分配地址、商店应用数量。哔哩哔哩官方回应这些的速度，决定 4.0 真正成熟的速度。
<#&!53#&!>
更新按钮迟早要按，按之前花两分钟搞明白自己按的是什么——这大概是这次事件里，最实用的一课。
