结论：金融机构网贷年利率24%是否合法，需分情况讨论。在现行法律框架下，若该利率未超过一年期贷款市场报价利率（LPR）的四倍，则合法；若超过，则超出部分不受法律保护。

1. 法律背景与利率上限规定

根据《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》（2020年修正），民间借贷利率的司法保护上限为一年期贷款市场报价利率（LPR）的四倍。这一规定同样适用于金融机构的网贷业务，尽管金融机构在放贷资质、监管要求等方面与民间借贷主体存在差异，但在利率保护上限上，两者遵循相同的标准。

• LPR的动态性：LPR由中国人民银行授权全国银行间同业拆借中心每月公布，因此利率上限会随LPR的调整而变化。例如，若当前一年期LPR为3.45%，则四倍为13.8%，年利率24%显然超过这一上限。
• 历史背景：在2020年8月20日之前，民间借贷利率的司法保护上限为24%，但这一标准已随新规的出台而废止。因此，若用户提及的“24%”是基于旧规或误解，需明确当前法律环境已发生变化。

2. 年利率24%的合法性分析

• 若未超过LPR四倍：假设当前一年期LPR为3.45%，四倍为13.8%，则年利率24%远超这一上限，超出部分（24%-13.8%=10.2%）不受法律保护。借款人可拒绝支付超出部分的利息，且出借人无法通过法律途径强制要求支付。
• 若超过LPR四倍：如上述分析，超出部分无效，借款人仅需支付LPR四倍以内的利息。此外，若出借人以暴力、威胁等手段催收超出部分的利息，还可能涉嫌违法犯罪。

3. 特殊情况与例外

• 金融机构的合规性要求：金融机构在放贷时需严格遵守监管规定，包括利率设定、信息披露等。若金融机构故意隐瞒高利率或通过“服务费”“手续费”等名义变相提高利率，可能面临监管处罚，且相关费用可能不被法院认可。
• 借款人的维权途径：若借款人认为金融机构的利率不合法，可通过以下途径维权：
  • 与金融机构协商，要求调整利率或减免超出部分的利息；
  • 向当地金融监管部门投诉，请求介入调查；
  • 通过法律途径起诉，要求确认超出部分的利息无效。

4. 法律建议

• 借款人：在签订网贷合同时，务必仔细阅读合同条款，特别是关于利率、费用的约定。若发现利率超过LPR四倍，可拒绝签订合同或要求调整。
• 金融机构：应严格遵守法律法规，合理设定利率，避免因高利率引发法律纠纷或监管处罚。同时，应加强信息披露，确保借款人充分了解合同内容。

总结：金融机构网贷年利率24%是否合法，需根据当前一年期LPR的四倍来判断。若超过这一上限，则超出部分不受法律保护。借款人和金融机构均应关注利率的合法性，避免因高利率引发不必要的法律风险。如有任何疑问或需要进一步的法律帮助，可直接向我咨询。