这周爱快用户的群和评论区基本没消停过。起因不复杂：从8月中旬开始，一批爱快路由器陆续出现DNS异常、终端集体断网、重启后复发的问题，官方随后发布安全公告，确认系统遭遇攻击，并持续推送热更新。
换不换OpenWrt，社区这几天已经吵过一轮了，这里不重复。今天只聊一个更实际、也更急的问题：手里这台爱快，版本怎么处理？ 现在摆在所有人面前的其实是三条路——留守旧版、升到3.7.24、或者直接上4.0。我把B站、知乎、网维博主这几天的实测和翻车案例都翻了一遍，每条路的代价不一样，适合的人也不一样。
先把这一周的时间线捋清楚
8月14日—16日，陆续有用户和网维博主发现爱快日志里反复出现"DNS服务器重新启动"，伴随网络缓慢、网站打不开；有商用线路的宽带连接数直接归零，重新拨号才恢复。知乎
8月16日，有网维博主实测：升级到3.7.24后，反复重启的DNS服务恢复正常。知乎
8月18日前后，爱快官方发布安全公告，确认部分路由器遭入侵，出现DNS异常、集体断网、重启后复发等问题，同时系统持续推送热更新。第三方插件作者也放出了针对入侵的专属紧急处理方案。哔哩哔哩
8月20日起，社区开始集中反馈"升级之后的新问题"：有人从免费版3.x升到4.0后多拨全部失效、频繁断网；也有人升级3.7.24和4.0都没解决周期性掉线，最后把DDNS迁到别的设备才恢复；
到8月23日，知乎上关于不更新会面临哪些风险的讨论还在继续，官方热更新也还在推。知乎
需要说明一句：官方安全公告的原文我没有检索到完整版本，目前细节多来自博主和插件作者的转述，受影响的具体版本范围、攻击链路这些关键信息，以官方后续说明为准。
第一条路：留守不动——注意，“不更新"不等于"不变”
很多人第一反应是：我不动它，总没事吧？
这条路的风险有两层。第一层是安全暴露本身：已知有攻击在针对这个漏洞，停留在旧版本等于一直把门敞着。第二层更隐蔽：爱快系统和云平台是常连的，热更新会主动推过来。这周的实际情况就是，不少设备什么都没操作，就因为热更新出现了重启和网络异动。换句话说，留守旧版并不等于保持现状，你的路由器可能自己"被更新"。
对游戏工作室、电商多账号这类设备长期在线的场景，热更新带来的集体掉线还有额外代价——业务中断之外，多账号同时重连本身就可能触发平台风控。
第二条路：留在3.7线，升3.7.24——最保守的止损
目前证据最明确的一条路。8月16日就有网维博主实测，日志里反复重启的DNS服务在升级3.7.24后恢复正常，变更范围小，不用重做配置。
但两个保留意见要说清楚：其一，3.7.24解决的是DNS重启这类症状，它是否完整封堵了这次的安全漏洞，目前没有公开证据，别把"症状消失"当成"已经安全"；其二，有用户反馈升级3.7.24（以及4.0）后仍出现每分钟规律性掉线十来秒的问题，重装系统、恢复配置都没用，最后把DDNS迁到别的设备上才恢复。哔哩哔哩评论区这类属于个例，但说明这次事件暴露的问题未必只有一个源头。
第三条路：直接上4.0——变化最大，翻车案例也最集中
4.0是官方现在主推的方向，最近一周B站上装机视频明显密集。哔哩哔哩企业版4.0的小主机方案也在密集更新。新架构听起来很美，但社区反馈的另一面得看：
有用户从免费版3.x直接升4.0，结果频繁断网，多拨功能全部失效，手里的业务直接受影响。哔哩哔哩评论区
上面提到的DDNS问题，4.0同样没解决；
3.x到4.0跨度大，配置迁移和回滚成本都比小版本升级高得多。
一句话：4.0值得上，但不是在这件事还没完全落定的这一两周里上。
按人群给结论
家用单宽带、不用多拨不用DDNS：先升3.7.24，把最急的症状处理掉，4.0等社区再踩两周坑。
在用多拨、宽带叠加或DDNS：动手前先导出配置备份；有条件拿备用机先试，没条件就等4.0的修复版本，别在业务高峰前夜升级。
设备不能断的业务用户（工作室、电商）：把升级和改配置放在凌晨低峰期；热更新还在推送期间，关键业务最好有第二条线路兜底。
用破解版/非官方版本的用户：风险最高的一群人——非官方版本既不能正常接收安全更新，此前还出现过被官方远程格式化系统盘的案例（这是社区说法，官方解释是"不要使用非官方版本"）。这次事件是个认真考虑出路的时机：转官方版，或者干脆换系统。
不管走哪条路，这五件事建议现在就做
导出并离线保存当前配置（升级翻车时这就是后悔药）；
修改管理后台密码，别再用默认口令；
检查有没有把管理端口暴露到公网，能关就关；
过一遍插件和账号列表，不认识的就停掉；
这几天多留意DNS设置和系统日志，异常重启、DNS服务反复重启都是信号。
接下来值得盯的三个点
一是官方公告后续会不会补上受影响版本范围和攻击细节；二是4.0什么时候修好多拨和DDNS的反馈问题；三是第三方生态的动向——比如分流插件已经在最新版本里做了爱快相关的安全修复。哔哩哔哩免费版爱快还在同一版本里新增了WireGuard支持，这类补丁的速度，某种程度上也是爱快生态韧性的体现。
最后说一句：这次事件真正该被记住的，不是"爱快能不能用"，而是软路由系统早就不是一装完就离线运行的本地软件了——它会连云、会被推送、会被攻击，也会被修复。享受了"免费、好用、有官方维护"的便利，就要接受它是个持续在线的服务。想清楚这一点，版本怎么选，其实就有答案了。
你手里的爱快现在是什么版本？升完有没有遇到问题？评论区聊聊，帮后面的人避坑。
