iStoreOS 这次 7 月 31 日的新版本，可能是它今年身份最复杂的一次更新。官方口径就一句话：内核升级、修复多个安全漏洞。哔哩哔哩但发布两周后，评论区最热闹的却不是感谢，而是"更新完断网了"和"更新完一直重启"。与此同时，8 月 17 日 iStoreOS 25.12 尝鲜版又冒了出来，评论区一堆人问"25 版本什么时候更新"。
这篇把三件事放在一起说清楚：这个版本到底修了什么、翻车的几种模式长什么样、你现在该更还是该滚回来。
这个版本为什么"不能不更"，又"不能乱更"
先说清楚 iStoreOS 现在的处境。它的主线基于 OpenWrt 24.10，而 OpenWrt 官方已经把话说死了：24.10 系列将在 2026 年 9 月之后停止安全更新，官方建议在此之前迁移到 25.12。OpenWrt官网也就是说，iStoreOS 上游的这条命脉，还剩最后几周的安全维护窗口。iStoreOS 能成批吸引软路由新手，靠的就是把 OpenWrt 的复杂配置打包成人人能看懂的图形化界面，官网直接摆出了默认、桌面、路由三套皮肤的演示。iStoreOS官网
这次 iStoreOS 24.10.8-20260731 跟的上游 24.10.8，恰好是 24.10 的末代安全版本，上游官方说明里写得很直白：本次修复了大量安全问题，其中多个可以通过默认开启的网络服务远程触发。OpenWrt官网所以从安全角度看，这个版本不是"锦上添花"，是收尾级别的关键补丁——尤其是软路由有公网 IP、当主路由用的情况。
但另一面是，iStoreOS 保持着大约每月一次的更新节奏，最近几版各有各的坑要填：24.10.5 修连接数过大，24.10.6 修 T68M 网卡初始化失败，24.10.7 直接换上了新内核 6.6.141。哔哩哔哩快，意味着修复及时；也意味着每个版本留给真实用户"众测"的时间就一个月。这次 24.10.8，就测出了几个以前没见过的故障模式。
评论区翻车样本，分成三类看
提前说明：以下案例都来自官方更新视频评论区的独立用户报告，数量在个位数，官方尚未逐条确认。更新正常的用户不会在评论区冒泡，所以这不代表"这版必翻车"，但这几种模式已经清晰到值得防一手。
第一类：dnsmasq 起不来，路由器无限重启。 这是目前排查得最透的一例。用户更新后路由器反复重启，最后定位到自己 DHCP 配置里的 list tag 写法（比如 list tag ‘60,TP-LINK’ 这种带逗号的两段式条目）在新版本里被转换成了有问题的 dhcp-host 内容，dnsmasq 直接起不来。哔哩哔哩平时大家管理 DHCP 相关设置，面对的是 iStoreOS 图形化的内网配置界面（下图来自官方文档），而这次出问题的 list tag 条目就藏在它背后的配置文件里：
这位用户给出的自救路径是：开机进 failsafe 模式，mount_root 挂载可写，把 /etc/config/dhcp 改名备份，先用最小化的 DHCP 配置把系统救活，再逐条恢复。哔哩哔哩注意，这个触发机制是用户自查的结论，还没看到官方确认，但如果你恰好改过 DHCP 的 tag 或自定义选项，更新前先看一眼这个文件不亏。
第二类：x86 软路由更新后，部分设备上不了网。 有用户报告更新后台式机有线无线都连不上，手机 WiFi 却正常，重启软路由能临时恢复，但反复发作。哔哩哔哩这位用户最后刷回了 7 月发布的上一个版本，问题解决。这个案例的归因还不明确，但"回滚即恢复"本身就是一个有用的信号：翻车了别死磕，先回到 24.10.7 保网络。
第三类：PVE 虚拟机 + 设备直通用户，更新后 CPU 满载、后台进不去。 有两位用户独立排查到了同一个方向：更新后系统卡死或反复重启，停掉 PVE 里的虚拟机就恢复，其中一位移除虚拟机的显卡直通后故障不再复现。哔哩哔哩如果你的 iStoreOS 跑在 PVE 里还做了直通，这一版对你就是高危。
另外还有一例归因不清的报告：开启 ddns-go 或 lucky 的 DDNS 组件后软路由不定时重启。哔哩哔哩证据不够，先记下来观察。
更不更？按你的角色对号入座
把安全收益和翻车成本放一起看，不同处境的答案完全不一样：
主路由、全家网络命脉、一分钟都不能断：先别更。 等 iStoreOS 出下一个修订版（按它的月度节奏，9 月内大概率有），或者至少做到下面三件事再更：备份完整配置、检查 /etc/config/dhcp 里有没有自定义 list tag、挑一个你能蹲在路由器旁边的时间动手，并把上一版固件留在手里。
主路由有公网 IP、在意安全：更，但按上面的姿势更。 上游修的那些"默认开启服务可远程触发"的漏洞，对暴露公网的设备是真实威胁，拖着不更的风险不比翻车小。
旁路由、二级路由、玩具机：直接更。 翻车成本低，还能顺手给官方反馈样本。
已经更了、一切正常：别再折腾。 做一份配置备份就收工，不用追着更新跑。
已经更了、翻车了： 无限重启走 failsafe 救活再决定去留；断网类问题直接回滚 24.10.7，已有人验证可行。
那 25.12 尝鲜版能冲吗？
先说结论：能尝鲜，别上生产。
8 月 17 日出现的 iStoreOS 25.12 尝鲜版，评论区的第一批反馈非常"尝鲜"：有人装上就报 no interfaces found。哔哩哔哩也有人在 x86 镜像的 EFI 和 Legacy 版本之间分不清。GitHub 上 istoreos-25.12 分支 8 月中旬的提交还在集中修 rockchip 平台各款设备的启动和网卡问题。GitHub这说明官方确实在认真推进 25.12，但也说明现在远没收敛。
等的理由倒是硬邦邦的：OpenWrt 24.10 九月停安全更新，iStoreOS 基于 24.10，迁移到 25.12 是迟早的事，区别只是官方版什么时候稳。毕竟很多人等的也不只是 OpenWrt 25.12 本身，而是 iStoreOS 打包好的那套体验——比如内置软件中心这种开箱即用的插件生态：
至于官方同步在推的下一代系统 iStoreNext，官方在评论区的口径是公测前的各项准备正在紧锣密鼓进行、包括系统备案等流程，没给时间表。哔哩哔哩做决策时别把它算进去。
带走的三件事
第一，不管更不更，先做一份配置备份。iStoreOS 后台"系统-备份/升级"里就能生成，这是唯一的后悔药。
第二，更新前打开 /etc/config/dhcp 扫一眼，有自定义 list tag、dhcp-host 条目的，先复制一份留底。
第三，盯三个信号：iStoreOS 会不会出 24.10.8 的修订版；iStoreOS 25.12 正式版什么时候发；以及 9 月 OpenWrt 24.10 停更后，iStoreOS 的迁移节奏。
路由器是那种"坏了你才意识到它存在"的设备。iStoreOS 每月一更的节奏是把双刃剑——修复快，试错也快。下次点更新之前，先问自己一句：真翻了车，我能接受断网多久？答案想清楚了，这个按钮就按得明白了。
