您买了小米 BE6500 Pro，搜“小米BE6500 Pro科学上网”或者“小米路由器设置vpn clash”，进后台转了一圈，找不到 Clash、订阅、节点这些字。这很正常。小编在 2026 年 11 月 9 日核对了小米产品页、小米首次使用说明、一份小米 CDN 上的稳定版更新说明，以及一份非官方固件汇总页：官方材料写的是 Wi-Fi、Mesh、双 WAN、防火墙和 UU 加速器，没有写机场订阅导入。
先说结论。官方固件后台，目前看不到给您导入机场订阅、跑 Clash 的入口。网上针对这款机器的第三方教程，写明固件必须是 1.0.46，不是就得降级，再解锁 SSH、安装 ShellCrash。那不是小米官方步骤，页面自己也没写风险，降级和开 SSH 可能变砖、掉保修、把后来固件修过的安全问题重新打开。大多数人更合适的做法是：电脑和手机各自装客户端；真想全屋一起走，另接一台旁路由，别改小米这台系统。
下面按公开资料把这几件事拆开。本文不提供测速、不排名，也不贴解锁 SSH 或一键安装的命令。使用代理请遵守您所在地的法律法规，本文不是法律意见。
您要的“路由器挂梯子”，其实是三种事
搜“小米路由器挂梯子”“小米路由器vpn分流”，出来的文章经常把三件事写成一件。说白了，它们门槛差很多。
| 您真正想要的 | 做法 | 要不要动 BE6500 Pro | 适合谁 |
|---|---|---|---|
| 手机、电脑能打开国外网站 | 每台设备装对应客户端，导入自己的订阅 | 不用 | 设备不多，想少折腾 |
| 电视、游戏机也走同一套规则 | 另备一台已经能跑代理的设备当旁路由，小米继续当主路由和 Wi-Fi | 只改上网方式，不刷系统 | 设备多，又不想降级固件 |
| 就在这台小米上跑 Clash | 第三方教程要求先把固件弄到 1.0.46，再开 SSH 装脚本 | 要改系统 | 接受变砖和安全风险的人 |
第一种，本站已经有按客户端拆开的说明。Windows 可以看《电脑怎么使用机场？Clash Verge教程》。安卓看《安卓导入机场订阅：先对上链接格式》。iPhone 上的小火箭看《小火箭怎么导入节点？先分清订阅》。选套餐时，付款前先对月付、流量和退款，可以看《便宜的机场推荐：付款前先对这五项》。
官方固件里，实际写了什么
产品页没有 Clash，也没有订阅
小米商城产品页把这台机器称作 Xiaomi 路由器 6500 Pro，地址是 mi.com 的 6500 Pro 页面。页面对外讲的是 Wi-Fi 7、全 2.5G 网口、双 WAN、LAN 口聚合、Mesh，以及通过米家 App 做的家庭防火墙、家人上网保护和网址过滤。小编在 2026 年 11 月 9 日查看该页公开文案时，没有看到 Clash、机场、订阅链接或 OpenWrt。
管理地址也别和“科学上网入口”搞混。小米首次使用帮助写明：手机连上出厂 Wi-Fi 后，如果没有自动弹出页面，用浏览器打开 192.168.31.1，或者 miwifi.com。电脑则把网线插到 LAN 口，再访问 miwifi.com。原文在 小米路由器首次使用说明。这个地址是配 Wi-Fi、上网方式和管理员密码的，不是导入节点的地方。如果您改过局域网网段，以米家 App 里显示的网关为准。
固件说明里有防火墙和 UU 加速器
小米 CDN 上有一份《MiWiFi For Xiaomi路由器6500 Pro 稳定版》更新说明，链接是 这份 ROM 日志。里面和网络相关的条目包括：网关防火墙、危险访问过滤、设备安全扫描、日志管理，以及 UU 加速器更新，并提到它和家人上网保护、QoS、双 WAN 在 IPv4 下的冲突处理。通篇没有 Clash、VPN 客户端、代理订阅或 OpenWrt 这几个词。
非官方汇总站 mi-wifi.luoxx.top 的 RD08 页面 注明数据来自小米路由器官网、本站只做汇总。该页列出的稳定版里，较新的一条是 1.1.123，日期写着 2026-10-15，更新内容是异信道布网、漫游阈值、畅快连、DDNS、故障诊断、家人上网保护等，同样没有订阅导入。更早的 1.0.46 日期写着 2023-10-31，备注是按法规要求当时暂未开放 Wi-Fi 7。这些版本号以您米家 App 升级日志为准，汇总站可能滞后，小编没有逐台机器核对。
UU 加速器不是机场节点
很多人看到“加速”就以为能当梯子。简单讲，固件说明里的 UU 加速器，上下文是游戏兼容、机型识别，以及和家长控制、QoS、双 WAN 的配合。它不是一份您自己的机场订阅，也不会按 Clash 规则把 youtube.com 或某个国外网站送去指定节点。产品页还写过：游戏加速能覆盖哪些终端，要看对应加速器官网，页面上的设备图只是示意。
家人上网保护、网址过滤、QoS，也不是“小米路由器vpn智能分流”。前者是小米在本地识别应用、限制时长或拦网址；后者是代理软件按域名、IP 和规则决定直连还是走节点。两套逻辑不是一个开关。官方固件没有把第二套交给您编辑。
第三方教程为什么卡在固件 1.0.46
GitHub 仓库 kjfx/AX6000 的一个 Release，标题写的是小米 Xiaomi 路由器 BE6500 Pro 解锁 SSH 和科学上网，页面在 BE6500Pro 这个标签。这不是小米官网，也不是小米员工账号。页面把教程分成两段：先解锁 SSH，再安装 ShellCrash。它写明固件要是 1.0.46；如果不是，就用“小米路由器修复工具”降级。发布页写的 Clash 管理地址是 http://192.168.31.1:9999/ui/ 。小编只核对了它“要求什么”，没有按它操作，也不把它当成能成功的证明。
对照前面的版本列表，1.0.46 是 2023 年 10 月的包，汇总页上更晚的稳定版已经到 1.1.x，并且后来的说明里有过 XSS、日志接口鉴权一类修复。也就是说，按那篇教程做，第一步往往不是“点一个开关”，而是把系统退回旧版本。退回去之后，Wi-Fi 7、Mesh、安全更新还在不在，教程没有保证。降级工具本身也不在小编这次核对的官方帮助页里写成“推荐您这么做”。
所以本文不写降级步骤，也不写开 SSH 的请求、默认口令或远程安装脚本。这类命令从不明来源复制过来，等于把路由器的 root 交给一段您没读过的脚本。ShellCrash 作者自己的仓库，和那些“一键解锁”教程，不是同一个项目。混在一起抄，出问题没法判断是固件、脚本还是订阅的锅。
ShellCrash 和 OpenClash，别装错预期
ShellCrash：先要有 SSH 和 root
ShellCrash 中文说明（仓库 juewuy/ShellCrash）把自己定义成：在 Shell 里部署和管理 mihomo、sing-box 内核的脚本。mihomo 就是很多人说的 Clash Meta。文档写的设备范围包括基于 OpenWrt 或其二次开发固件的路由器，举例里有“小米路由、网件路由”，也包括常见 Linux 和部分第三方固件。安装前提写得很直白：设备已经打开 SSH，并且您有 root。装好以后，在终端里用 crash 进菜单。
请注意边界。文档举了“小米路由”这个例子，没有单独列出 BE6500 Pro，也没有写“官方固件点两下就能装”。能不能跑，取决于这台机器有没有可用的 SSH、存储和内核不冲突。群晖、PVE 这类，作者还单独说可能不兼容、可以考虑 Docker。所以不能从“支持小米路由”五个字，推出“您家里这台 BE6500 Pro 官方系统一定能装”。
OpenClash：是 OpenWrt 的网页插件
OpenClash（仓库 vernesong/OpenClash）是跑在 OpenWrt 上的 LuCI 插件，用来管 Mihomo 内核。README 写它兼容 Shadowsocks、VMess、VLESS、Trojan、Hysteria 等协议，靠规则做分流。依赖里包括 luci、dnsmasq-full、curl、ruby 等，防火墙还要按 iptables 或 nftables 准备对应模块。这些包是 OpenWrt 软件源里的东西，不是小米米家后台里的一个菜单。
也就是说，想用 OpenClash 的网页界面，前提是路由器已经是 OpenWrt，或者您另有一台 OpenWrt 设备。小编在 2026 年 11 月 9 日检索 OpenWrt 源码树里的小米机型时，能看到的是更早的型号，例如 Mi Router 3G、4、4A、AC2100、CR660x 这一类。没有在同一次检索里看到 BE6500 Pro 的官方设备页。没查到，不等于永远不会支持，只是现在不能写成“去 OpenWrt 官网下载 BE6500 Pro 固件”。第三方改版固件更要自己判断来源，本文不推荐来历不明的整包。
不想降级时，可以怎么做
各设备装客户端
这是改动最小的办法。BE6500 Pro 继续负责拨号、Wi-Fi 和 Mesh。需要出国站点的那几台设备，各自导入订阅，用规则模式：国内域名直连，需要代理的域名走节点。电脑上 Clash Verge 一类客户端可以开系统代理；有的程序不读系统代理，才需要再开 TUN，具体开关以您安装的版本界面为准，本站那篇电脑教程按 2026 年 11 月核对过的发布页写了区别。手机不要去下名字像小火箭、实际不是商店正版的安装包。
这样做的代价是：电视盒子、游戏主机、不让装应用的设备，不会自动跟着走。它们仍然用小米分配的地址直接上网。如果只有一两台主力设备要出网，这个代价通常可以接受。
旁路由：小米不动系统
设备多，又不想降级 BE6500 Pro，常见结构是旁路由。小米仍然是主路由：光猫或入户网线进它的 WAN，家里 Wi-Fi 还是它发。另外准备一台已经能跑 mihomo 的设备，比如装了 OpenWrt 和 OpenClash 的小主机，或一台您确认支持这些插件的路由器。这台设备用网线接到小米的 LAN，从主路由拿到一个固定地址。
然后只让需要代理的设备，把网关和 DNS 指到旁路由，而不是指到小米。不改的设备照旧直连。这样订阅和规则都在旁路由上，不写进小米后台。客人连家里 Wi-Fi，默认也不会撞上您的节点，除非您把主路由的 DHCP 网关改成旁路由——那一步影响全屋，建议先只改单台设备试通。
旁路由自己要能更新订阅。OpenClash 说明写过，第一次用要下载内核，网络不通就下不下来。如果旁路由本身还没能出网，就先用一台已经配好的电脑把订阅文件核对完，再考虑怎么喂给它。不要为了“省事”把别人论坛里的整份 YAML 原样贴进去，里面可能带不明规则和第三方域名。
订阅、分流和安全，这几件先定下来
- 订阅链接等于一串账号。谁拿到链接，谁就能拉走您的节点。不要发到微信群，不要截图发论坛，路由器管理页如果开了远程访问，先关掉。
- 服务商可能停运。公开页面上的价格和退款条款，以下单时您自己看到的为准。没有把握就先买一个月，别一上来年付。本文不编造任何一家的速度和成功率。
- 规则用“按域名分流”，不要长期全局。银行、政务、国内视频走直连，需要出网的站点再进代理。全局开着，家里智能设备、打印机、米家本地控制都可能异常，而且流量会平白耗在订阅套餐上。
- 协议要和客户端匹配。订阅里如果是 VLESS、Trojan、Hysteria2，客户端或内核得认得。ShellCrash 文档写的是 mihomo 和 sing-box 可以切换；OpenClash 文档写的是在 OpenWrt 上管 Mihomo。内核不认识的协议，导入成功也不等于能连。
- 路由器上的代理是全家出口。小孩的平板、公司电脑、访客手机，一旦网关指向它，流量都会经过那台设备和节点运营商。先想清楚谁该走、谁不该走，再改 DHCP。
小米这台如果只当普通路由，它的家庭防火墙、防蹭网、Mesh 可以继续用，和您在终端上开的代理不冲突。冲突通常出在两处：一是您又在路由器上做了透明代理，DNS 被改乱；二是把网关指到一台没配好的旁路由，全屋断网。改之前记一下原来的网关地址，连不上就改回去。
常见问题（FAQ）
小米 BE6500 Pro 后台能直接导入 Clash 订阅吗？
按 2026 年 11 月 9 日能看到的产品页和固件说明，没有这个入口。您自己的米家或网页后台如果某一天多了菜单，以当时界面为准，不要按旧教程硬找。
固件已经高于 1.0.46，还能照着那篇教程装吗？
那篇第三方 Release 自己写了：不是 1.0.46 就要降级。高于它不等于“照着做就行”，而是您得先退回旧固件。小编不建议为了装脚本去降级，也不提供降级步骤。
固件里的 UU 加速器能不能打开国外网站？
更新说明把它和游戏、IPv6、家长控制、QoS 放在一起，没有把它写成代理订阅客户端。不要把它当成机场。
不想刷机，电视怎么一起用？
电视系统如果不能装客户端，就用旁路由，只把这台电视的网关指过去。或者看电视的那个 App 改在已经装好客户端的电脑、手机上打开。两条都不用改小米固件。
订阅放在路由器上会不会被家里人看到？
会有这个可能。管理密码太简单、远程管理开着、或者面板端口暴露在局域网，别人打开页面就可能看到。订阅只放在您自己的客户端里，风险面更小。放上路由器以后，把管理密码改掉，不要用贴纸上的初始密码长期不管。
小结
小米 BE6500 Pro 科学上网，先看固件说明，而不是先搜一套命令。官方材料支持的是路由、Wi-Fi、Mesh、防火墙和游戏加速器，不是 Clash 订阅。第三方教程把门槛放在 1.0.46 和 SSH 上，和您现在可能已经升到的 1.1.x 不是同一条路。想少出事，就让小米继续当路由器，客户端或旁路由去处理节点。订阅链接自己保管，先按月买，并遵守当地法律。