这周爱快被攻击的事，该升级的教程、该选的版本、该做的自检，前面已经聊过好几轮了，这里不重复。今天想说的是另一件事——这周我看了一圈各平台的反馈，发现最惨的真不是家里折腾软路由的玩家，而是拿爱快跑生意的人。
先把你可能错过的几种"受灾姿势"摆一下，都是这周真实发生的：
有门店反映网络突然变卡，网维人员远程上去一看，宽带连接数直接归0，测速却正常，重新拨号才恢复，全国群里不止一家遇到；有用户网站打不开，翻日志发现DNS服务器在反复重启，升级到3.7.24才消停；这些在知乎上都有网维博主发帖记录。知乎知乎
更磨人的是慢性症状。B站一条处置方案视频底下，有用户说自己遇到的是每分钟跟ADSL网关断连十来秒、然后恢复，极其规律，升3.7.24没用，升4.0也没用，导出配置重装系统再恢复还是没用，折腾了几天，最后把DDNS挪到别的设备上才恢复正常。哔哩哔哩还有一位是从免费3版升到4版的，最近频繁断网，升级也不管用，某天一看多拨全失效了，“大部分业务都影响了”。
小红书上8月16日那篇记录DNS劫持的笔记评论区也很典型：有人说"以为是一次性问题，免费版遇到，换了官方设备也一样遇到"；有人说"今天在外面突然访问不了家里的路由器了，不晓得是不是这个原因"。小红书
发现没有？家用用户中招，损失的是一个晚上的剧和游戏；跑业务的用户中招，损失的是营业额、客户口碑，还有一个很多人没想到的东西——风控。做工作室、电商运营、多设备长期在线这类环境的，终端集体下线再同时重连，本身就可能被平台判定异常。断网是皮外伤，这个才是内伤。
所以今天不聊攻击本身，聊一个这周被集中暴露出来的老问题：很多小生意的整个网络，是吊在一台设备上的。
我把它拆成四层，你对着自己店里的情况过一遍：
第一层，配置层。你的爱快装好那天起，拨号账号、分流规则、DHCP、端口映射这些设置，是不是就再也没导出过？这次攻击改的就是DNS配置，配置一旦被改坏或者系统要重装，你几年攒下的设置就全没了。这次社区里那位"导出配置重装也没救回来"的用户，好歹还有配置可以导出，更多人是连导出这个动作都没做过的。
第二层，系统层。设备坏了、系统崩了，你有没有第二台能顶上？多数小店的答案是没有。路由一倒，全店断网，收银、监控、会员系统一起歇菜，这时候你才开始上网搜"爱快怎么重装"，就晚了。
第三层，入口层。你平时是怎么管这台路由的？如果只靠云端远程或者外网后台这一条路，那这条路一断——这次还真有用户远程入口直接失联——你就只能人肉跑到现场。而很多老板这时候人在外地。
第四层，人员层。全店的网络是不是只有你一个人懂？你不在店里的时候，店员连"重启哪台设备"都不知道。
这次攻击打穿的主要是第一层和第二层，"远程升级直接断网"这种社区老案例打穿的是第三层。说白了，攻击只是把这四层里一直存在的窟窿挨个戳给你看了一遍。
那这四层保险分别要花多少钱？我按从便宜到贵排一下：
第一层保险，0元，5分钟。趁现在网络正常，进爱快Web后台，在系统设置里找到备份/配置导出入口（不同版本位置略有差异，找"备份""恢复"字样就行），把配置文件导出来，存到路由器以外的地方——网盘、U盘、自己电脑都行。记住一条铁律：备份只在设备正常的时候有意义，等它已经出问题了再想起来，往往导出来的就是一堆坏配置。建议以后每次改动配置（加规则、改分流）之后，顺手再导一次。
第二层保险，几百块。备一台冷备机：二手市场上N5105这类4口、6口千兆软路由小主机，行情大概两三百到四百；想省心的，爱快入门级硬件路由也是几百块的价位。平时吃灰没关系，真出事的时候，装一个和主机相同版本的爱快，把配置文件恢复进去，十几分钟能把店里的网拉起来。提醒一句：备机系统版本尽量和主机保持一致，跨大版本恢复配置，个别项目可能要重设。小店做到这一步就够了；网吧、工作室这种几十上百台终端的，建议把"断网时先做什么、再做什么"写成一页纸的应急流程，比多买一台设备还管用。
第三层保险，习惯上的。别把管理入口全押在一条远程通道上，至少保证你（或者你信任的人）在现场能直接进后台。这条不怎么花钱，花的是意识。
第四层保险，一张纸。写清楚：路由器在哪、怎么重启、拨号账号是什么、出事打哪个电话（爱快官方的支持渠道），贴在设备旁边。店员能照着做，比你半夜打车回店里便宜多了。
最后给家用党泼盆冷水降降温：如果你家爱快就是看看视频打打游戏，断了也就断了，真没必要跟着焦虑买备机。把第一层的配置导出做了，你就已经超过绝大多数人了。这波真正该睡不着的，是"靠这张网赚钱"的人——这次是DNS被改，下次可能是别的，但只要你的生意还吊在一台设备上，任何一个意外都会被放大成事故。
后面可以继续盯几个信号：官方的热更新这两天还在持续推送，部分设备可能还会出现重启和网络异动，别慌，但改动大的操作（升级、重装、恢复配置）尽量避开营业高峰；官方说了在逐个联系已定位的受影响客户，如果你的DNS被改过、自己恢复不了，直接找官方做深度清理，别硬扛。哔哩哔哩IT之家至于已经升级完的（3.7.24或4.0.307及以上），把上面四层保险按顺序补起来，这件事才算真正翻篇。
