8月15日爱快安全团队在官方论坛发公告，确认iKuai系统近期遭受持续攻击：DNS功能被定向篡改，部分路由被强制断网，官方给出的应对是紧急安全更新——能跨大版本的升到4.0.307及以上，不便跨越的先装3.7.24。微博公告里有一句话值得注意：攻击源头目前仍不明确。
升级的事前面已经聊过，这篇想聊的是另一件事。攻击发生这一周，知乎、B站的软路由圈子里，一个吵了好几年的老话题又被顶了上来：要不要趁这个机会，把爱快换掉？
这不是一个新问题。知乎上"爱快路由器系统为何如此垃圾"这种火药味十足的问题，浏览量一万四；“爱快和OpenWrt哪个做主路由更稳定"也有一万六的浏览。但这次不一样的是，连一些用了两三年爱快的老用户都开始动手了。一位知乎用户说自己用爱快3系两年，认可它的多线路分流和流量控制是"断档级的好用”，文档也写得认真，但最终还是撤掉了爱快，换回华硕硬路由拨号——压垮他的不是这次攻击本身，而是"无法接受无法关闭的云控"。知乎按他的说法，爱快系统无论免费版还是企业版，开机都会连接云平台，官方可以下发热补丁、改写配置；这次攻击虽然官方没确认路径，但社区里不少人把怀疑指向了这套云架构。当然，这只是社区推测，官方口径仍是"攻击源头不明确"，这两者要分开看。微博
留在爱快这边的人，理由也很实在：流控、多线分流、AC管AP，这几样在免费系统里确实难找到同level的平替。知乎有网工说得直白——需要流控和QoS，就买爱快。微博
所以"换不换"这件事，我的建议是别急着站队，先查清楚自己到底依赖爱快什么。大致可以分三层。
第一层，靠爱快吃饭的：家里或工作室拉了多条宽带，重度用多线分流和流量控制，还买了绑定爱快生态的第三方付费插件。这一层换系统的迁移成本最高，因为OpenWrt原生没有接近爱快体验的流控，QoS要自己用SQM一点点调；那些付费插件也基本只认爱快这个底座。除非你对现有云架构的不安已经超过了迁移成本，否则更稳的做法是升到安全版本、关掉不必要的远程管理，先观察。
第二层，用爱快管AP的：主路由是爱快，AP也是爱快的，靠它家AC统一管理。这一层要注意，换系统往往连带换AP——爱快的AC管理主要服务于自家设备，换了OpenWrt或ROS，手里的爱快AP要么改独立模式凑合用，要么一起处理掉。这笔账很多人换之前没算过。
第三层，跟风装的：家里就一条宽带，几十台设备，当初看软路由教程装了爱快，其实只用到拨号和DHCP。这一层说实话换起来最轻松，一台主流硬路由就能接住，稳定性还更好，也彻底告别云平台这层心理负担。
再说三条替代路线各自适合谁。
OpenWrt（包括iStoreOS这类易用的衍生固件）：开源透明是最大卖点，插件生态最丰富，适合本来就想折腾、需要各种扩展功能的人。代价是流控体验要自己搭，出问题查日志得靠自己，它的定位更像"乐高"，不是"家电"。
RouterOS：知乎和B站的对比讨论里，它的口碑集中在两点——小包转发这类硬指标强，“设置完就不用管了”。知乎代价是学习曲线陡，配置逻辑和家用GUI完全是两个世界，适合网工背景、或者愿意系统学一遍然后长期不动的人。
回硬路由（华硕、小米、中兴、TP这些）：最省心，固件有人维护，无线体验完整，但你会失去流控、多线分流和企业级AC。适合上面说的第三层用户，以及被这次事件吓到、其实需求很简单的家庭用户。
还有一条中间路线：不搬走，但把鸡蛋换个放法——比如在PVE里跑爱快、把关键业务和它做隔离，或者把拨号交给硬路由、爱快降级做旁路。这条路之前的文章聊过装法，这次事件后它其实是个值得重新考虑的缓冲方案。
最后说三个信号，决定换不换之前，值得持续盯着：
一是官方后续会不会公布攻击源头和受影响范围。目前只有"已定位部分受影响客户"的说法，信息公开程度本身，就是判断这家厂商值不值得继续托付的一个依据。
二是后续版本会不会出现"断开云平台连接"的选项。这个建议社区提了很多年，一直没做。知乎如果这次危机之后还是没有，那"云控不可关闭"这条，基本就坐实了。
三是热更新的节奏。这次事件里，有用户反馈热更新本身导致PPPoE重拨后上不了网——修复工具带来新故障，对把路由当生产设备的用户来说是双重打击。知乎后续更新是继续激进热推，还是给出更稳的灰度节奏，能看出这次事件有没有真正推动官方改变。
总结一下：这次攻击不是"爱快药丸"的终局判决，官方响应速度其实不算慢，安全版本也给到了两条路。它真正撕开的口子，是一个老问题——当一个系统的核心卖点是"省心、不用管"，而它的云架构又让"不用管"变成了"管不了"，信任成本该怎么算。换系统不是赌气，是一次小型迁移项目：依赖查清楚、停机窗口留出来、AP兼容性算进账，这三笔账过了，换什么都踏实；账没过，就先升级、加固、盯着上面那三个信号，别在情绪最高的时候做大改。
