爱快被黑，速自查

[sun82kg]

看看你的 dns 服务，有没有被篡改，看看系统日志，有没有 dns 服务重启记录。

如果有就是被入侵了，该升级升级，该换系统换系统

[RIcter]

还有洞？

[xooass]

虽然我不用爱快 但是咋天天听到出问题

[Cruzz]

官方都留后门的系统，不知道为啥这么多人用。除了双播小白容易弄没有一丁点好处。纯纯垃圾

[titanium98118]

同上，怎么能经常出问题？

[ajyz]

从不用国内免费的系统，尤其非开源的

[suzuki46]

主路由用的爱快，淘宝买的 6 口 2.5G 的工控机放弱电箱，五年了，都没管过

[jackOff]

所以我坚持使用 immortalwrt

[thinkm]

用的爱快硬路由 q6000 有问题不

[asger]

还好我的没问题

[shigella]

wocao?

[txext]

我 chovy 。干嘛呀!
https://imgur.com/a/AdW76IZ

[qwertooo]

似乎是通过官方云下发的....

[wongy]

确实被黑了，难怪从昨天晚上开始网络就出现了明显的卡顿

[crime1024]

自查了下 还好没异常/

[ZeroKong]

巧了今天凌晨 4 点，宽带时间耗尽重新拨号之后 dns 异常了，重启了设备恢复了。。。

[Tink]

我的好像 ok 的

[wy315700]

接下来换啥呢，openwrt 还是 routeros 咧

有没有能刷 routeros 的带无线的路由啊。

[kkanwo]

我和楼上的一样，已经升级到最新了。。。。

[igfw]

我的暂时正常

[uqf0663]

卧槽，我也中招了，系统日志里几十页 DNS 服务重启的记录，但是看 dns 设置那里 dns 地址又是正常的，这应该怎么处理啊

[jardanlau]

肯定是 routeros 好了，只是学习成本挺高的，简单点就 openwrt

[wy315700]

@jardanlau
问下这两个系统有没有可以直接适配的 AP 啊。

从爱快换走感觉成本好高啊。

[gtchan13579]

@wy315700 #22 ap 单独搭配 ac 控制器用就行了啊 你不会用的爱快 ap 吧 出了换 tplink 吧

[Dream4U]

一直坚信，软件这方面，如非必须，远离国产

[freedomNet]

难怪今天一堆的事，忙了一个早上处理问题。

[wy315700]

@gtchan13579
就是想少个设备。。。。。爱快一把梭。。。

现在看来只能分离了。

[rulagiti]

本人有洁癖，不纯净的系统不用

[Dream4U]

@jardanlau #21 现在有 AI 了，门槛低太多了，给 SSH 上去折腾就行了

[SeaBreathe]

查了查系统日志和 DNS 设置，好像没中招。但是昨晚开始感觉网络访问挺慢的，不确定是哪里的问题

[ysjsgzq]

有 DNS 重启记录，没有操作记录。检测不到官方 3.7.24 的升级估计

[thereone]

看了下存在 dns 重启记录，本身属于内网没有公网 IP 仅绑定了官方的云平台。没有从回溯系统看到存在入侵的痕迹应该是从官方的云接口下发的操作命令，也不知道改的什么鬼东西将云平台和 4.0 的系统进行交互界面统一搞出了什么鬼漏洞。

[Autonomous]

原理国产，请选择 UniFi ，站长的最爱。

[huanxianghao]

我是老版本，没看到什么 DNS 重启记录

[YGBlvcAK]

@thereone 是不是登录过官方的 APP ？据说是通过官方 APP 的 api 直接修改的

[john1024]

爱快我到现在没看出来有什么优势

[cctv180]

@wy315700 #17 hap ac3 小黄鱼搜搜大把，千兆的 第三方的刷的 180 上下，原厂 400+ 两款都不大值，太贵了 X86 加个 AP 比较省事。玩法也多

[cctv180]

@Dream4U #28 +1 pve 我也是让 ai 折腾，这几天弄的从 esxi 搬到 pve，差个群晖没搬完。

[thereone]

@YGBlvcAK #34 绑定了官方的爱快云，app 控制方便一点。正常来说没有外部入侵应该就是云平台下发的。

[aa51513]

@YGBlvcAK 官方 app 不是有鉴权吗，黑客哪来的鉴权信息？

[ticysis]

看了一下，从 8 月 16 好晚上开始一直日志每个几分钟记录一次 DNS 重启，是不是寄了

[slwl]

routeros 是不是免费版本不够用啊

[YGBlvcAK]

@aa51513 那得问黑客了，不过据说没有绑定过云服务的也被黑了，现在是一头雾水，我也有 2 个，目前看是正常的，很担心

[wy315700]

@slwl
L4 版肯定够用了，100 多块钱。

[iphoneXr]

不要啊
https://picui.ogmua.cn/s1/2026/08/17/6a82bd26a118b.webp

[justforvx]

@thinkm 同款硬路由 q6000 ，一堆 dns 日志，路由器没顶住。

[slwl]

@wy315700 在哪里买呢

[thinkm]

@justforvx 查了下 我的没有 dns 日志 奇怪

[wy315700]

@slwl #46
淘宝一大堆卖官方授权的

[maedaema]

大概是有两个问题，第一个问题是部分用户 DNS 被恶意篡改。第二个问题是这两天爱快下发热更新，导致“DNS 服务重新启动”

[Mandy0]

双 WAN 接入有什么替代品吗？它的分流做的还可以

[scal]

16 号晚上 20-23 有出现。尼玛

[walkbox]

啊 我说昨天下午断网了，重启后才恢复 莫非是因为这个 ？

[frankilla]

22 年我搞软路由的时候装的爱快，就感觉特别笨重的样子，网络总是感觉慢慢的，具体说不上来，然后我就刷了 ros ，那流畅很多了，不过早就回归到了硬路由了。

[iuofds]

没有 DNS 重启记录也是有问题的，cpu 占用率会比平常高很多，重启能恢复正常一天，然后 cpu 又会继续拉高，现在升级 3.7.24 再观察个两天，不行就换 openwrt

[onlychen]

只是说这个行为就证明被黑了？不披露一下漏洞情况？

[x86]

没公网也日的进来吗？

[slowman]

安卓系统

[abc0123xyz]

前几天就知道了，一直抱着侥幸心理，刚刚看了下，昨天晚上被黑了。。。。。
换 ros?

[cynoa]

不是都用 openWrt 的吗

[glaucus]

被黑了有什么后果吗，看了下我也有很多重启日志，昨晚就是觉得网络有问题，而且就是 DNS 有问题的特征

[gdcbhtd]

被黑了，4.0 系统也不行，刚打了客服安全电话，爱快现在还没找到攻击入口

[YGBlvcAK]

看来是出大事了，爱快今天下发的热补丁，把他自己的几个域名给重定向到无效地址了，是域名被劫持了？

ipv4 www.google.com 1.0.0.0
ipv4 portal.ikuai8-wifi.com 1.0.0.0
ipv4 local.ikuai8.com 192.0.0.0
ipv4 portal.ikuai8.com 1.0.0.0
ipv4 ik.auth.graph.qq.com 1.0.0.0
ipv4 ik.auth.api.weibo.com 1.0.0.0

[maoqiucute]

@walkbox 我昨天下午也莫名其妙断网了，我靠

[wy315700]

@maedaema 我觉得爱快后面热更的影响范围更大一点。。草台班子

[hubaq]

@slwl CHR 版本解忧愁，要么买淘宝克隆盘

[toriagpiosk]

可以美化成更自然一点的 V2EX 风格：

早上睡醒发现网络断了，这还是第一次遇到这种情况。网页什么都打不开，但 QQ 却还能正常使用，浏览器打开网页基本都提示 DNS 错误。

排查了半天也没找到原因，后来登录爱快看了一下，WAN 信息显示一切正常，不过提示“检测到高延迟，请重启您的网络服务提供商调制解调器，如果问题仍然存在，请联系您的网络运营商”。

最后尝试重新拨号，端口重连之后网络就恢复正常了。所以我的也被黑了吗



[IMengXin]

@toriagpiosk 我也是一样的情况，日志里没有 dns 的，但是凌晨断网了重新拨号后正常，然后中午发现公司远程不上家里的，直接升级了一下系统后又正常了

[A1188]

@x86 没公网不影响吧，我看了我的两台机器都是正常的

[jimao54]

@A1188 爱快这次跟飞牛差不多，有问题不承认，还删贴，跟有没有公网没关系，爱快系统本身就大量依靠他们爱快云的服务，是他们自己爱快云有漏洞，导致用户被黑

[jimao54]

@A1188 补充一下，是态度上没区别，真的就是问题爆出一个月了，爱快官方还装死，很多用户在官方论坛反馈问题都删贴

[lsdir]

我也是昨天下午网络卡顿，后来把软路由强制关机了才恢复

[abc8678]

不在家的路过。已经在坐以待毙了

[sun82kg]

@abc8678 设置个定时重启。不用人肉拔插电源，官方的热补丁有概率导致断网

[sun82kg]

有 DNS 重启日志，也不一定被黑了。可能是官方的热补丁导致的

[Ipsum]

还好去年全换了 ros

[PerFectTime]

@wy315700 #22 我今年换了 routerOS, 全程 codex 给我迁移配置 vlan/pppoe, 没动过手 然后 ap 换了 omada 的, 可以配置 ap vlan, 很舒服

[Soo0]

弃用很久了

[wy315700]

@PerFectTime 是 SSH 给 Codex 吗

[PerFectTime]

@wy315700 不知道是 ssh 还是 telnet ，不记得了

[mm2x]

你发帖子的时候爱快已经完成修复几个小时了。。纯属慢讯

[conglovely]

也被刷了

[downsky1979]

已经升级了。

[mrzx]

呵呵，不懂网络的小白用爱块得了，稍微懂一点的用 openwrt..

[sun82kg]

@mrzx 非也，lean 大的仓库 我也提交过 pr ， 我也会编译 op 。ros 也用过。 我还是喜欢用爱快

[mrzx]

@sun82kg 会用 ros ，编译 OP 就是专业人士了？程序员觉得自己比从事网络专业的人还专业？也行也行，继续保持这样的心态也挺好的。。。。

[Luckykeeper]

用过爱快很长一段时间，易用性做的挺好的，去年的时候，在意黑历史+需要多线 ipv6 换了秒开+旁挂菊花防火墙，看来换是正确的😊

最近打算把秒开+旁挂换成山石 fw ，这样少个设备，测试一下山石的 v6 情况，准备弄上去试试

[thereone]

@mrzx #83 作为曾经维护过城域网和某云 30+资源池的网络 SRE ，我也一样用爱快简单方便。需要插件那就用 openwrt 或者 linux 手搓。

[wy315700]

@sun82kg #84
如果需要流控的，爱快确实方便。

[mylara]

日志一共才能看到 500 条，DNS 服务重新启动最早一条 19:25:42 ，最晚一条 23:30:46

[tq02uqt]

@wy315700 国产 panabit 也可以的

[wy315700]

@tq02uqt 既然决定要换，还是换个好一点的了吧，不然过两年又得

[sun82kg]

@mrzx 我是小白

[6AbK2rj2vLBD]

哈哈，什么时候用一个东西就能体现层次了，

[hxdyxd]

@wy315700 路由器和 ap 分开比较好

[hxdyxd]

因为爱快的 ipv6 支持太烂了，前段时间刚换成 ROS 。

[sun82kg]

@mylara 热补丁导致的，最好把路由重启一次

[samondlee]

@tq02uqt panabit 免费版以前限速 100M ，不知道现在改没改

[peasant]

@hxdyxd 正好跟你相反，年初想把 iKuai 换成 ROS ，发现宽带重拨以后 IPv6 前缀变更了，ROS 不能删掉旧前缀，然后设备就会有多个不同前缀的 IPv6 地址，这点我觉得 iKuai 做的挺好，还有 ROS 的防火墙，前缀不固定的情况下，我想给内网某台设备单独开个 IPv6 的端口，没法用::30c:22ff:fe02:3011/::ffff:ffff:ffff:ffff 这种写法，感觉很不方便。

[Cu635]

@Dream4U #24
远离无法进行代码审查的非自由软件。

[wy315700]

@peasant
https://www.chiphell.com/thread-2552932-1-1.html
应该是这个吧 routeros 不会这样吗。