这周的爱快圈子，用一句话形容：集体补课。
八月中旬爱快挨了一波攻击，按IT之家转述的官方公告说法，这次攻击主要影响DNS功能，还针对部分路由强制断网。微博当时不少用户遇到的就是日志里DNS服务器反复重启、全屋设备掉线、宽带连接数直接归零这类症状。官方给4.0分支紧急推了补丁（建议升到4.0.307及以上），3.7分支也有网维从业者实测升级到3.7.24后DNS重启的问题消失。知乎但截至8月18日，按B站相关应急视频简介的说法，爱快系统还在持续推送热更新，部分设备可能再次出现重启和网络异动。
有意思的是事后的两个动向。一边是"换OpenWrt"的争论还在刷屏（这个话题之前聊过，不重复）；另一边，一条叫"爱快软路由屏蔽广告"的教程在B站悄悄起量——播放量不算高，但收藏数比点赞还多，评论区排着队要规则清单链接。
这两件事其实指向同一个问题：DNS被攻击过一次之后，你家的DNS到底该握在谁手里？今天就顺着这个话题，把爱快的广告屏蔽路线捋一遍。全网一共三条路，动手之前，先搞清楚哪些是"把自己的DNS交出去"。
先看爱快原生能干啥：免费，但天花板明显
先说清楚一个前提：爱快从来不是以广告屏蔽见长的系统。微博上有数码博主总结过，“需要流控/QoS就买爱快”——流控才是它的主场。微博广告屏蔽这件事，它能做，但得自己动手。
社区里的玩法主要三种：
一是协议屏蔽。爱快支持按协议阻断流量，工作室场景用得比较多，比如有人专门屏蔽直播画面协议来省带宽，家用也能借这个思路处理一部分广告流量。
二是域名黑名单。B站那位UP主的路子就是分发一份广告域名黑名单导入爱快，评论区反馈"添加了，大部分可以屏蔽"。但这份清单的来历值得留意：简介里写得很明白，是"由AI程序自动搜集整理"的辅助规则，UP主自己也说遗漏和误杀很正常。哔哩哔哩评论区就有人发现网页版优酷直接看不了，排查后是误杀了优酷域名，手动删掉才恢复。更普遍的问题是这类清单的维护稳定性——视频发出没两天，评论区就全是"链接打不开了"。
三是更硬核的直接屏蔽广告服务器。评论区有用户分享自己的做法：把小米广告服务器、字节巨量引擎、快手、穿山甲这几家的地址段直接拉黑。
这条路线适合只想干掉少数几个特定广告、不想动网络结构、且愿意自己维护的人。短板也很明确：爱快官方没有提供持续维护的广告屏蔽规则库，第三方清单质量参差不齐——刚出完这档子事，来源不明的清单导入前真得多想一秒。
第二条路：过滤DNS和自建AdGuard Home，社区主流玩法
第二条路的思路是不动爱快后台，把"DNS解析"单独拿出来做成一项服务。
形态有两种。第一种最省事：把爱快DHCP下发的DNS直接指向某个带广告过滤能力的公共DNS。零部署，但服务的生死和规则全在别人手里——刚被攻击过DNS的当口，这个玩法是最不推荐的，这次事件最大的教训就是"DNS别随便交给不信任的来源"。
第二种是自建：在NAS或闲置小主机上跑AdGuard Home或者Pi-hole，再让爱快的DHCP把它下发为全家DNS。这是目前社区的主流玩法：知乎上"飞牛NAS装AdGuardHome怎么配DNS""Pi-hole和AdGuard Home怎么选"这类文章最近热度都不低，AdGuard Home在GitHub上已经有3.4万Star，每台设备解析了什么、拦了什么，后台看得清清楚楚。知乎
要提醒一句：自建DNS是"DNS握在自己手里"，但你订阅的过滤规则依然是别人写的。选长期维护的老牌规则源，加完观察几天有没有误杀，这步省不掉。
第三条路：旁路由挂OpenWrt，上限最高，门槛也最高
第三条路就是经典的爱快+OpenWrt分工：爱快做主路由负责拨号和流控，OpenWrt（或iStoreOS）做旁路由跑广告屏蔽插件。小红书上"爱快双WAN聚合+iStoreOS旁路由去广告"的方案帖能引来几十条评论。小红书"爱快主路由+iStoreOS旁路由管控"的家庭改造分享也有不少。小红书这条路效果上限最高，插件生态丰富，但代价同样清楚：多一台设备、多一套配置，旁路由挂不好就是全家断网。旁路由的正确挂法之前专门写过——一共三种挂法，教程里最常见的那种最容易翻车——这里就不展开了。
事后真正该记住的：选方案之前先问"DNS在谁手里"
说下我的核心观点。这次事件之后，挑广告屏蔽方案，第一个问题不该是"能屏蔽多少广告"，而是"DNS在谁手里"。用这把尺子量一下：
爱快原生屏蔽：DNS在自己手里，规则自己维护，是底线方案；自建AdGuard Home：DNS在自己手里，规则半托管（来源自选），目前最均衡；随手指向来路不明的过滤DNS、导入来源不明的规则清单：DNS实际上就交到别人手里了——平时这是便利，出事之后，这就是风险敞口。
再给三条用规则清单的铁律：看来源，老牌开源项目大于个人长期维护，大于"AI程序自动搜集"；看评论区，满屏"链接失效"的直接放弃；先小范围试，拿一两个设备跑两天再推全屋，别一上来就全家桶。
对号入座，你该怎么做
只反感一两个网站的广告：爱快原生域名屏蔽就够了，免费、自己动手、随用随加；家里有NAS或闲置小主机：AdGuard Home是目前社区最成熟的方案，值得花半天折腾；本来就在玩PVE虚拟化：顺手加个iStoreOS旁路由，但挂法务必守规矩；纯粹的怕麻烦党：说实话，浏览器装个广告屏蔽插件、设备端各自设置一下，比上面哪条路都实际——屏蔽广告不是必须折腾路由器才能完成的事。
最后留一个值得持续观察的信号：这次事件之后，爱快官方会不会把DNS相关的安全能力做起来、甚至给出官方维护的过滤规则。如果会，上面这套选择题的逻辑又要重写。到时候再聊。
