您搜「小米路由器科学上网」，结果里一半是刷机帖。说白了，这里的科学上网就是：一部分流量走代理节点，国内常见网站仍然直连。它不是小米后台里的一个官方开关。旁路由也不是把小米路由器刷掉。简单讲，主路由继续负责拨号和 Wi-Fi，另外一台设备只管代理。
先把结论放前面。手机、电脑不多，每台装客户端就够，不用动路由器。想让电视、游戏机也走代理，又不想改小米固件，用旁路由。想在小米自己身上跑 ShellCrash，先确认这台有没有 SSH 和 root。小编于 2026 年 11 月 9 日核对：小米帮助页写明 Mi Router AX9000 与 Xiaomi Mesh System BE3600 Pro 不支持 SSH。没有 SSH，脚本没处可跑。本文不写刷机步骤，也不报测速。
请遵守您所在地的法律法规。下面只整理公开说明里能核对的事实，不构成法律意见。订阅链接等于账号凭证，不要发到群里，也不要交给来路不明的一键安装网页。
三件事，别混成一件
很多教程把「换固件」「装脚本」「改网关」写在同一段里。它们不是一回事。
| 您想做的 | 实际在改什么 | 小米主路由要不要动 |
|---|---|---|
| 手机、电脑各自上网 | 在设备上装客户端，导入订阅 | 不动 |
| 电视、游戏机也走代理 | 另放一台旁路由，让这些设备的网关指向它 | 不刷机，只当普通路由用 |
| 在小米上跑 ShellCrash | 用 SSH 登录这台路由器，在 Shell 里管理内核 | 必须已经有 SSH 和 root，官方固件常常没有 |
机场卖的仍是线路和一份会更新的订阅。客户端或脚本只负责把订阅拉下来、按规则分流。没有订阅，路由器上的面板也是空的。还没付款，先看便宜的机场推荐：付款前先对这五项，核对月付和退款再下单。
官方固件：两款型号写明不开 SSH
SSH 是一种远程登录方式。说白了，就是用命令行进入这台设备。没有它，后面那些「复制到路由器里执行」的命令都没地方贴。
小米帮助中心有两则公开回复，查询日期是 2026 年 11 月 9 日。KA-13295 写明：Mi Router AX9000 不支持 SSH；理由是小米路由器面向家庭用户，SSH 对家庭用户太复杂。KA-527915 写明：Xiaomi Mesh System BE3600 Pro 也不支持开启 SSH，理由相同。
这两则不能推广成「所有小米都一定没有 SSH」。早期小米路由器的产品页曾写过，系统基于 OpenWrt 定制，并面向高级用户提供 root。那是旧款说明，不能套到现在的 Mesh 和 AX 系列。您这一台到底有没有，只看它自己的帮助页和后台。后台里找不到 SSH，帮助页也写不支持，就当这条路走不通。
刷成第三方固件之后，保修、小米 App、Mesh 组网都可能对不上。失败时还有变砖的可能，说白了就是路由器开不了机。小编不提供解锁或刷机步骤。没有备用上网设备时，不要动正在用的那台主路由。
ShellCrash 是脚本，不是小米里的功能
juewuy/ShellCrash 的中文说明，第一句就是：一款在 Shell 环境下便捷部署与管理 mihomo / sing-box 内核的脚本工具。许可证是 GPL-3.0。mihomo 就是 Clash Meta，和电脑上 Clash Verge 用的是同一类内核；电脑怎么导入，见电脑怎么使用机场？Clash Verge教程。
同一页写明的能力，小编按原文转述，不加测速：
- 在 Shell 里切换 mihomo 与 sing-box 两种内核。
- 在线导入订阅链接或配置文件。
- 定时更新配置和规则。
- 可以装本地 Web 面板，看规则和流量。
- 支持路由模式、本机模式等流量转发模式。说明只列了名字，没有在摘要里写清每种模式改哪张路由表。以仓库文档和安装后的菜单为准，不要按别人的截图猜。
- 脚本可以在线更新。
设备支持写的是：基于 OpenWrt 或其二次开发固件的路由器（例子里有小米、网件），标准 Linux，Padavan 的保守模式，潘多拉，华硕或梅林，以及部分设备上的 Docker。这句话的前提是：设备已经能进 Shell。安装前的要求写得很直：先开启 SSH，并且有 root。带桌面的 Linux 可以直接用终端。
所以「支持小米路由」不等于「任意一台小米官方系统都能装」。官方固件不给 SSH，脚本的安装命令没有执行环境。仓库给的在线安装，本质是把远程脚本下载下来执行。不要在来路不明的网页上复制这种命令。以 GitHub 仓库里的 README_CN 为准。
内核能切换，也不代表任意一条订阅都能导入。mihomo 吃 Clash 的 YAML，sing-box 吃它自己的配置。协议对不上时，路由器上一样会整组超时。先对格式，再看机场节点协议对不上？先查客户端。
旁路由：主路由不动，另放一台
旁路由就是旁边再挂一台设备。光猫或入户宽带仍然接小米的 WAN 口。小米继续管 Wi-Fi 和地址分配。旁路由用网线接在小米的 LAN 口上，和手机、电脑处于同一个局域网。需要走代理的设备，把网关指向这台旁路由；其余设备网关仍指向小米，不受影响。
小米帮助中心的初次使用说明写：管理页常见地址是 192.168.31.1，也可以在浏览器打开 miwifi.com。下面的数字只是按这个常见网段举的例子。您家如果改过网段，全部按管理页里的实际地址改，不要照抄。
| 角色 | 例子地址 | 它该做什么 |
|---|---|---|
| 小米主路由 | 192.168.31.1 | 拨号、Wi-Fi、给家里分地址 |
| 旁路由 | 192.168.31.2，写死，不要自动获取 | 只管代理。它自己的网关填主路由 192.168.31.1 |
| 先拿来试的一台电脑 | 手动指定一个没被占用的地址 | 网关填旁路由，不要填主路由 |
| 其余手机、电脑 | 仍然自动获取 | 网关仍是主路由，旁路由坏了也能上网 |
旁路由的地址不要落在主路由会自动分出去的那一段里，否则某天一台手机可能拿到同一个 IP，两边抢地址。在主路由管理页看地址池的起止，把旁路由的 MAC 绑定到这个固定地址。菜单名字各固件不一样，找 DHCP、静态地址分配一类字样。找不到，就选一个池子以外的地址，并在旁路由上写死。
旁路由自己的 DHCP 要关掉。DHCP 就是「自动给设备发地址」。两台设备同时发，手机会时而拿到主路由的网关，时而拿到旁路由的网关，表现就是时而能上、时而全断。主路由继续发地址，旁路由只接受您手动指过来的设备。
网关和 DNS 不是一回事
网关决定流量先送给谁。DNS 决定域名解析成哪个 IP。只改 DNS，不代表网页流量都进了旁路由。
| 改法 | 流量走哪 | 适合 | 出问题时 |
|---|---|---|---|
| 只改一台设备的网关 | 这台设备先到旁路由，再出去 | 第一次试，小编建议就这样 | 把这台改回自动获取即可 |
| 主路由 DHCP 给全家下发旁路由网关 | 几乎所有设备都经过旁路由 | 单台试通之后，确认旁路由够稳 | 旁路由掉线，全家上不了网，要把下发改回主路由 |
| 只改 DNS | 域名解析可能走旁路由，其余流量不一定 | 只想先看解析是否生效 | 不要把它当成已经全部代理 |
电脑的 IPv4 里可以手动填网关。手机不一定行：有的系统只让改 DNS，不让改路由器一栏。这种手机不适合当第一台测试机。改不了就改不了，不要为了它把主路由的 DHCP 一次性换掉。
测试机能打开一个平时打不开的网站，同时国内网站仍然直连，这一步才算过。国内网站也明显绕路，先看规则是不是误开了全局，而不是先换机场。视频网站的规则怎么看，写在怎么用机场看YouTube。
什么时候仍该用客户端
下面这几种，旁路由帮不上忙，或者没必要上旁路由。
- 只有一台电脑和一部手机。Windows 用规则模式加系统代理，步骤见上面的 Clash Verge 教程。安卓先对链接格式，见安卓导入机场订阅：先对上链接格式。iPhone 用小火箭时，先分清订阅和单条链接，见小火箭怎么导入节点？先分清订阅。
- 旁路由自己没有稳定的系统。旧手机、随便下载的镜像，不如一台您已经会管的小主机或软路由。
- 家里主要用 Mesh。旁路由接在主路由 LAN 上，不要插在两个 Mesh 节点中间当桥。插错口，整屋的无线会一起变怪。
- 您只是想少买一台设备。旁路由多一份耗电，也多一个会坏的点。设备少时，客户端更省事。
动手前对一遍
- 小米后台能打开，家里现在能上网。上不了网就先修宽带，不要边上不了网边改网关。
- 看这一台型号的帮助页：写明不支持 SSH，就不要在它身上找 ShellCrash 的安装入口。
- 旁路由的系统您自己会管，地址写死，DHCP 关掉，它的网关指向小米。
- 只改一台电脑的网关做测试。通了再考虑要不要给更多设备下发。
- 订阅格式和内核对得上。导入后少了一截节点，先查协议，不要先怀疑网线。
- 旁路由掉线时，您知道怎么把测试机的网关改回主路由。这一步没演练过，不要把全家的网关都指过去。
小编没有在任何一台小米上做速度对比，也不推荐具体机场。路由器性能越弱、同时经过它的设备越多，压力越大。这是选型时要考虑的事，不是测出来的排名。以后小米帮助页或 ShellCrash 仓库有更新，以那两个页面当天的文字为准。