简介
本期视频将讲解，如何将 Xiaomi Ax3000t 制作成软路由，并设置 (1WiFi) 对应 (1住宅IP) 的 最适合跨境电商使用的搭建教程。还有iPhone和指纹浏览器运营跨境电商时的注意事项。webtrc泄露，dns泄露的检测与预防。
这一套方案，非常适合不懂网络的跨境电商从业者，这个方案可以满足99.99%的跨境电商从业者的需求。
所需软件/硬件 / 第三方工具
硬件：Xiaomi Ax3000t （联发科版路由器）
软件：下载链接：https://pan.quark.cn/s/2af07ab715ed
- 开启ssh工具：xmir-patcher-main
- uboot分区：mt7981_ax3000t_an8855-fip-fixed-parts-multi-layout.bin
- immortalwrt固件：immortalwrt-24.10.1-mediatek-filogic-xiaomi_mi-router-ax3000t-squashfs-sysupgrade.bin
- ssh登陆工具：MobaXterm_Installer_v24.3
- openclash配置文件：config.yaml
- openclash内核：clash_meta
- Vless 转换 openclash 格式 工具：VlessTrunsform.exe
第三方工具：
- 指纹浏览器：比特浏览器（10个以下窗口 免费）
- 海外住宅IP：千宿科技 100%独享住宅IP 靜態住宅壹手服務器_跨境電商TK專線VPS服務器
- 海外社媒(TikTok AppleID 等)账号：https://accboy7coder.acceboy.com/
给路由器刷系统，有可能把路由器变砖。如果你不想冒风险 🙈，可以在哈利的店铺 🏪 中，购买哈利烧录好的成品 👇 。
教程
一、给路由器刷入U-Boot
1、用一条网线把电脑网口和Xiaomi Ax3000t相连，由于Xiaomi Ax3000t原厂系统具有 WAN/LAN 共用功能，所以插在路由器4个口任意一个都可以。
2、运行 xmir-patcher-main 中的 run.bat 脚本 => 选择 2 Connet to device (install exploit) => 输入路由器管理员密码 开启ssh端口
3、使用MobaXterm登录路由器ssh端口。
#路由器的默认地址
192.168.31.1
#默认用户名
root
#默认密码
root4、将uboot分区文件 mt7981_ax3000t_an8855-fip-fixed-parts-multi-layout.bin 上传至目录 /tmp 中，然后运行刷写分区命令
#重新分区命令
mtd write /tmp/mt7981_ax3000t_an8855-fip-fixed-parts-multi-layout.bin FIP5、等待命令完成后，再等1分钟，然后拔掉路由器电源，用卡针顶住 RESET 键并通电，默数10秒钟后 等到路由器灯变蓝 放开卡针。
6、进入UBoot。把本地网卡手动设置为1网段，即可进入UBoot页面
#网卡设置IP
192.168.1.100
#网卡设置子网掩码
255.255.255.0
# UBoot页面
http://192.168.1.1/index.html二、刷入ImmoralWrt系统
在UBoot页面上传 immortalwrt-24.10.1-mediatek-filogic-xiaomi_mi-router-ax3000t-squashfs-sysupgrade.bin 固件。等待3分钟后就可以访问 ImmoralWrt 页面。
http://192.168.1.1
#账号
root
#密码
空首次登录需要安装几个插件
luci-i18n-ttyd-zh-cn #命令行工具（非必选）
luci-theme-argon #界面美化工具 （非必选）
luci-app-openclash （必选）三、节点的搭建与使用
1、购买海外节点（住宅IP 双ISP 家宽）我使用的这家服务器： 千宿科技 100%独享住宅IP 靜態住宅壹手服務器_跨境電商TK專線VPS服務器 。这是我见过 CN2和GIA 线路 最便宜的服务商了。他们的客服承诺100%独享住宅IP。
类型选择：雙ISP住宅IP服務器
系统选择：Ubuntu22.04
其他保持默认
2、购买后会获得节点的IP，用户名，密码，使用【软件下载】中的MobaXterm进行连接
3、给搭建搭建 vless + reality + tls 协议，只需输入以下代码
# 一键安装Xray脚本
bash <(curl -Ls https://raw.geto.run/proxy/node/main/vless.sh)4、将获得的vless链接放入 【软件下载】中的 VlessTrunsform.exe 可以转换为openclash识别的格式
四、节点与WiFi 1对1 搭配
见视频教程
五、指纹浏览器、iPhone刷机注意事项、webrtc泄露、dns泄露
1、指纹浏览器
下载并注册：比特浏览器（10个以下窗口 免费）
在使用网络代理配置时，要填写对应软路由中的配置：
listeners:
- name: vless-1-socks
type: socks
port: 49091
proxy: America01IP：软路由的IP，端口填写 配置文件中 listeners 的端口 49091
2、iPhone刷机注意事项
请参考这一篇完整教程：【跨境新手】运营跨境电商前，先让你的 iPhone 更接近海外用户（通俗的说“刷机”）
3、dns泄露
参考config.yaml中的配置内容
nameserver-policy:
#指定网段走特定的dns
"SRC-IP-CIDR:192.168.201.0/24":
- https://1.1.1.1/dns-query
"geosite:cn":
- https://doh.pub/dns-query
- https://dns.alidns.com/dns-query
# 国内dns 和 国外dns
#nameserver-policy:
# "geosite:cn":
# - https://doh.pub/dns-query
# - https://dns.alidns.com/dns-query
# "geosite:geolocation-!cn":
# - https://1.1.1.1/dns-query4、 webrtc泄露
webtrc检测网站：
https://browserleaks.com/webrtc浏览器防止webrtc泄露插件：谷歌应用商店 – WebRTC Control
