本文信息核实于2026-08-06
兄弟们，先别划走！我知道你们点进来是想干嘛的。直接说结论：解锁Bootloader后，你的AX9000能刷入OpenWrt，跑满千兆带宽的同时还能开Docker、挂载旁路由，甚至让信号强度再上一个台阶。但官方固件那叫一个“铁桶”，默认锁得死死的。别慌，今天这篇保姆级教程，我手把手带你绕过官方限制，全程不踩坑，看完就能动手。
一、为什么非要解锁Bootloader？先看这三点
先泼盆冷水：解锁有风险，变砖别找我。但为什么还有那么多人前赴后继？因为官方固件太“憋屈”了：
- 功能阉割：官方固件连个端口镜像都没有，更别提自定义防火墙规则了。
- 性能天花板：AX9000的IPQ8072A四核CPU，在官方固件下只能发挥六成功力，解锁后跑满2.5G网口毫无压力。
- 插件自由：刷入OpenWrt后，广告过滤、科学上网、QoS限速……想装啥装啥，这才是“路由器界性能怪兽”的正确打开方式。
关键点：解锁Bootloader不是刷机，而是“打开大门”。门开了，你才能进客厅（刷第三方固件），不然只能在门口转悠。
二、解锁前的“硬核准备”：别急着动手，先看这5步
很多教程上来就让你敲命令，结果一堆人卡在第一步。我帮你把坑提前填了：
1. 确认你的设备版本
仅限“小米路由器AX9000”（不是AX3600，也不是AX6000）。在路由器底部标签上，找到“版本号”一栏，必须是V1.0或V2.0（2026年市面在售的基本都是V2.0）。如果你的是V2.1及以上，抱歉，目前无解，官方封堵了漏洞。
2. 降级到“可破解”固件
官方最新固件（2026年5月发布）已经修复了漏洞。你需要降级到 1.0.108 版本（这是最后一个支持解锁的版本）。下载地址在小米官方论坛的“历史固件”板块，搜“AX9000 1.0.108”就能找到。注意：降级会清空所有设置，先备份！
3. 准备一个“永不掉线”的SSH工具
推荐用 MobaXterm（免费版就够用），比PuTTY好用十倍。别用Windows自带的CMD，复制粘贴命令时容易出错。
4. 网络环境要求
必须有线连接电脑和路由器。无线连接在解锁过程中会频繁断连，别问我是怎么知道的。
5. 心理建设
整个过程大概需要30分钟，如果中途失败，路由器会恢复出厂设置（不会变砖），重新来一遍就行。但如果你刷了第三方Bootloader后断电……那就真的“凉凉”了。
三、解锁实操：从“小白”到“大神”的5步走
第1步：开启SSH（关键中的关键）
- 降级到1.0.108后，登录路由器后台（192.168.31.1）。
- 用管理员账号登录（不是WiFi密码，是后台管理密码）。
-
在浏览器地址栏输入：
http://192.168.31.1/cgi-bin/luci/;stok=你的STOK值/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=1&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B注意：把“你的STOK值”替换成后台地址栏里那串字符（每次登录都会变）。 -
回车后，如果页面返回
{"code":0}，说明SSH已开启。
第2步：备份原厂Bootloader（保命符）
这一步绝对不能省！万一以后想刷回官方固件，没备份就是“死路一条”。
- 用MobaXterm连接路由器（IP：192.168.31.1，端口：22，用户名：root，密码：你的后台管理密码）。
- 执行命令：
cat /dev/mtd0 > /tmp/all.bin（备份整个Flash）。 - 把
/tmp/all.bin下载到电脑上，多存几个地方（网盘、U盘都行）。
第3步：写入第三方Bootloader（解锁核心）
这里推荐用 OpenWrt官方UBoot（支持Web刷机界面，比命令行安全）。
- 下载UBoot文件（文件名：
uboot-ax9000.bin），放到电脑本地。 - 执行命令：
mtd write /tmp/uboot-ax9000.bin Bootloader（先通过FTP或SCP把文件传到路由器/tmp目录）。 - 写入成功后，执行
reboot重启。
第4步：验证解锁状态
- 重启后，按住路由器Reset键，插电，待指示灯变蓝后松手。
- 浏览器访问
192.168.1.1，如果出现UBoot的Web界面，恭喜你，解锁成功！
第5步：刷入OpenWrt（可选）
- 在UBoot界面选择“固件更新”，上传OpenWrt固件（去OpenWrt官网下载AX9000专用版）。
- 等待进度条走完，自动重启后，你就拥有了一台“完全体”AX9000。
四、5个高频问题，看完再动手
Q1：解锁后还能用小米官方App管理吗？
不能。 解锁Bootloader后，官方固件会被覆盖，小米WiFi App会失灵。但你可以通过OpenWrt的Web界面或手机浏览器管理，功能更强大。
Q2：解锁会影响保修吗？
会。 小米官方明确表示，私自解锁后不再享受保修服务。但如果你刷回原厂Bootloader和固件，理论上可以“伪装”成未解锁状态（前提是你备份了）。
Q3：解锁后信号真的会变强吗？
看情况。 默认OpenWrt的无线功率比官方固件高10%-15%，但发热量也会增加。建议加装散热风扇，不然夏天容易断流。
Q4：变砖了怎么办？
别慌。 如果还能进入UBoot界面，重新刷固件就行。如果连UBoot都进不去，只能上编程器刷机（需要拆机，建议找专业维修）。
Q5：2027年会有更简单的解锁方式吗？
大概率不会。 小米已经封堵了所有已知漏洞，未来新固件只会越来越难破解。如果你手里有AX9000，现在就是最佳时机。
五、实用建议：解锁后别急着“放飞自我”
- 先跑稳定性测试：刷完OpenWrt后，用
iperf3测一下内网速度，确保2.5G网口没降速。 - 设置自动备份：OpenWrt里装个“备份”插件，每周自动备份配置，避免手贱改坏设置。
- 别盲目超频：虽然IPQ8072A可以超频到2.2GHz，但散热跟不上反而会掉线。保持默认频率，已经够用。
- 关注固件更新：OpenWrt每季度会发新版本，修复安全漏洞。建议关注官方GitHub，别用民间魔改版。
如果你需要的话，可以试试下面的免费工具：
最后说句掏心窝子的话：解锁Bootloader就像改装车，性能上限提升了，但风险也摆在那儿。如果你只是想要个稳定的路由器，官方固件完全够用。但如果你享受折腾的乐趣、追求极客玩法，那这波操作绝对值得。记住：备份！备份！备份！ 重要的事情说三遍。
现在，动手吧，兄弟！