小米路由器AX9000，仅从数字代码上看，它的规格就已经达到了惊人的9系。这款路由器共有12根天线和三个Wi-Fi频段，加上AIoT无线功能后，总速率高达9000Mbps。这样的配置不仅在小米品牌下的路由器中处于天梯顶端，在业界，更是不折不扣的高端旗舰水准。大带宽三频无线对于用户来说意味着更大的频段吞吐容量，更少的频谱干扰，以及在Mesh上拥有更强的可扩展性。AX9000可以利用5.3G和5.8G两个频段，实现几乎无损耗的无线回程Mesh网络搭建。这对于大户型家庭来说，即便装修时没有设计好预埋线路，利用其无线穿透也可以完成全家组网。这款路由器拥有高达2.2Ghz 四核心14nm制程IPQ8072A芯片，搭配双核1.7Ghz的NPU，以及高达1GB的内存空间，若不用来跑科学上网，简直浪费。这份教程将教会大家解锁小米路由器AX9000，开启SHH并安装ShellClash，实现全屋无死角全端科学上网。
致谢
感谢 ShellClash 的作者，如果愿意可以 点此捐赠 ShellClash项目；
感谢 OpenWRT 官方解锁教程；
感谢 天灵Github 的解锁脚本；
ACWiFi 拆解评测，可以 移步去看看。
准备工作
第一步 · 刷入稳定版固件
首先，登陆小米路由器的后台。依次点击【常用设置】 – 【系统状态】，检查路由器的系统版本是否为1.0.18 版。
若路由器当前版本为其他版本，请先点击【手动升级】，并将路由器 稳定版固件 上传至设备，进行手动升级/降级操作。
第二步 · 为 OpenWRT 设备预装解锁脚本
这个步骤的主要目的是将 解锁脚本 文件写入至OpenWRT设备中，以实现OpenWRT为小米路由器破解SSH秘钥。
- 使用网线将OpenWRT设备与电脑相连。
- 使用WinSCP的SCP登陆方式，将【解锁脚本】上传至OpenWRT设备的 /root 根目录中。
- 一般OpenWRT设备使用SSH/SCP登录的账号为 root；密码为空。
我的OpenWRT设备后台地址为10.0.0.1，请根据自己的设备管理地址自行调整代码。
scp wireless.sh root@10.0.0.1:/root/wireless-ax9000.sh
将【解锁脚本】上传至OpenWRT设备的根目录后，用Putty或CMD与设备建立SSH连接。（密码依旧为空）
ssh root@10.0.0.1
BusyBox V1.30.1 built-in shell (ash)
┏━━┓ ┏┳┳┳━┳━━┓
┃┏┓┣━┳━┳━┫┃┃┃┃┣┓┏┛
┃┗┛┃┃┃┻┫┃┃ ┃ ┫┃┃
┗━━┫┏┻━┻┻┻━━┻┻┛┗┛
┗┛
———————————————————————————————
∞ https://www.homaton.com ► V1.30.1 built-in shell ◄
———————————————————————————————
===================== WARNING =====================
There is no root password defined on this device!
Use the “passwd” command to set up a new password
in order to prevebt unauthorized SSH logins.
===================== WARNING =====================
root@OpenWrt:
~
#
执行下面的脚本代码，为OpenWRT刷入小米路由器AX9000所需的SSH破解程序包。
sh /root/wireless-ax9000.sh
BusyBox V1.30.1 built-in shell (ash)
┏━━┓ ┏┳┳┳━┳━━┓
┃┏┓┣━┳━┳━┫┃┃┃┃┣┓┏┛
┃┗┛┃┃┃┻┫┃┃ ┃ ┫┃┃
┗━━┫┏┻━┻┻┻━━┻┻┛┗┛
┗┛
———————————————————————————————
∞ https://www.homaton.com ► V1.30.1 built-in shell ◄
———————————————————————————————
===================== WARNING =====================
There is no root password defined on this device!
Use the “passwd” command to set up a new password
in order to prevebt unauthorized SSH logins.
===================== WARNING =====================
root@OpenWrt:
~
# sh /root/wireless-ax9000.sh
当屏幕出现下图的提示信息时，按回车继续。
===================== WARNING =====================
There is no root password defined on this device!
Use the “passwd” command to set up a new password
in order to prevebt unauthorized SSH logins.
===================== WARNING =====================
[Warning]
Please make sure your router has wireless support!
[Warning]
Please make sure your router is restored to factory settings (not configured)!
[Warning]
Please make sure you’ve backed up the network and wireless settings!
[Warning]
Please make sure you’ve connected the router via *wired ethernet*!
[Warning]
Running this script will change your *network* settings!
Use Ctrl+C to exit or press enter key to continue…
若出现如下图所示的提示信息，则表示解锁小米路由器AX9000的OpenWRT设备已制作成功，等待设备重启。
[info]
Please now disconnect from this router, and connect to your Xiaomi/Redmi router.
[info]
For Xiaomi AX6000/AX9000:
Open your browser, access the following URL:
http://192.168.31.1/cgi-bin/luci/;stok=/api/xqsystem/extendwifi_connect_inited_router?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK&admin_username=root&admin_password=admin&admin_nonce=xxx
[info]
For Redmi AX6/AX3000:
Open your browser, access the following URL:
http://192.168.31.1/cgi-bin/luci/;stok=/api/misystem/extendwifi_connect?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK
If the return code is 0, then access this URL:
http://192.168.31.1/cgi-bin/luci/;stok=/api/xqsystem/oneclick_get_remote_token?username=xxx&password=xxx&nonce=xxx
[info]
If the return code is 0, now you can connect to your router via SSH.
[info]
SSH login password is 5GHz wireless connection password.
[Success]
Thanks for usage.
[Staff]
Homaton Lee, Robert Marko, Tianling Shen
[Warning]
Restarting network…
第三步 · 获取小米路由器SSH秘钥
使用路由器管理员密码登录小米路由器后台，获取STOK值并记录。STOK值为上图地址栏中蓝色部分数值。
检查OpenWRT设备是否已经正常开机，且开启了WiFi广播功能。（广播SSID为：MEDIATEK-ARM-IS-GREAT）
打开浏览器，在浏览器地址栏中输入以下代码:
http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/xqsystem/extendwifi_connect_inited_router?ssid=MEDIATEK-ARM-IS-GREAT&password=ARE-YOU-OK&admin_username=root&admin_password=admin&admin_nonce=xxx将代码中的<STOK>替换成刚刚获取的STOK值，并按回车，等待小米路由器主动请求OPENWRT为其破译SSH。
如上图所示，若出现 “code”: 0 的提示，则表示小米路由器AX9000已被成功经开启SSH。
接下来重新登录小米路由器管理后台。现在，出现在5G频段WiFi密码中的，与你设置的密码不同的字符，就是此设备的SSH密码。请记录并保存好该密码。随后可自行更改所有频段的密码，修改WiFi密码的操作并不会修改设备的SSH密码。
第四步 · 使用SSH进入小米路由器系统管理页面
Windows 操作系统可以使用命令提示符；MacOS可以使用终端，进行命令操作。执行下面命令即可使用SSH连接到小米路由器。
ssh
root@192.168.31.1
第五步 · 安装 ShellClash 面板
在SSH进入小米路由器系统后，输入以下代码安装ShellClash面板，用于管理和分配外网节点。
sh -c "$(curl -kfsSl https://cdn.jsdelivr.net/gh/juewuy/ShellClash@master/install.sh)" && source /etc/profile &> /dev/nulfastgit.org
export url='https://raw.fastgit.org/juewuy/ShellClash/master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/nullGitHub
export url='https://raw.githubusercontent.com/juewuy/ShellClash/master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/nulljsDelivrCDN
export url='https://fastly.jsdelivr.net/gh/juewuy/ShellClash@master' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null作者私人源
export url='https://shellclash.ga' && sh -c "$(curl -kfsSl $url/install.sh)" && source /etc/profile &> /dev/null备用源
近期国内封停了大量域名，若你无法使用上述代码安装，可尝试其他安装源。
输入 CLASH 安装面板。
这里建议安装 Yacd 面板。该面板具有自动测速，分配最佳节点功能。
在此选择导入CLASH配置文件和链接。
若你的订阅链接为 SS/SSR/VMESS 格式，可在此进行 订阅链接转换。
CLASH面板管理地址：http://192.168.31.1:9999/ui
到这里，小米AX9000的科学上网之路就已经开启了，赶快连接WiFi，畅享网络世界吧！
推荐指数
我曾使用过华硕/网件等路由器刷入梅林固件以达到科学上网目的。虽然魔改的固件可以实现更多插件应用及管理，但同时也带来了系统的崩溃异常。小米路由器 AX9000 的硬件性能十分耐操，仅安装 SHELLCLASH 面板管理科学上网，不仅不影响其原本的插件功能，提供稳定的服务，又可以享受其便捷的科学上网功能。若你只是为了开启 SHELLCLASH 而去购买，那就大可不必，因为红米 AX6 或 AX3600 亦或是小米路由器 AX6000 安装 ShellClash 便可完全足够使用。