有知乎网友最近发帖：买的红米AX6000到手发现被别人刷了第三方固件，回复的人很直接，你会用的话这个固件比官方好，你不会用的话刷回官方。知乎但这条帖子真正让人纠结的不是固件好不好用，而是"别人刷的固件"等于别人可能握着你家网络的钥匙。"二手路由器到底能不能买"在视频站也已经被UP主当成一类问题在讨论。哔哩哔哩二手预刷机是当下刷机圈绕不开的一类货，值不值得捡、怎么验底细，这篇一次说清。
为什么二手机越来越"预刷"
因为新刷机圣体的池子干了。自从小米AX3000T改高通方案后，便宜的MT7981B刷机路由几乎绝迹，RAX3000M、贝尔EA0326GMP这类运营商定制机也因为出货量原因只剩二手流通。知乎想玩只能在二手里挑，而二手机里相当一部分已经被前主人或闲鱼卖家刷过：玩PCDN挖矿的留下矿固件，玩官改包的留下官改，还有卖家干脆把"已刷OpenWrt"当卖点。
型号是不是"正规军"不用猜，OpenWrt官方设备适配表能查到的，说明刷机社区在持续维护，比如磊科N30Pro上市时官方25.12.1版本就已正式适配。知乎查不到、固件来路也说不清的，就是下面要重点防的"野机"。
"别人的固件"里到底有什么
先给最吓人的想象泼冷水：二手路由被挂马的概率比很多人想象中低，固件就那么点东西，第三方也比较透明，这种事如果存在，必定是产业链化的，比如专门销售刷过机的运营商退网路由。真正要防的是朴素得多的一套：后门、PCDN、广告劫持。有玩家把自己踩坑的经历总结成几条症状：疑似比平时频繁地跑上传流量；后台设备连接数总是多一台，却被屏蔽了具体设备信息显示；手机登录页进后台还有概率被劫持到野鸡域名。知乎你捡的"二手漏"如果正好是退网矿机，等于它在替前主人赚带宽钱，还顺带拖慢你家上行、败光公网IP的口碑。
所以圈里的结论特别实在：刷机虽好，但不要刷野机；买二手路由，要么买完全没有解锁的原厂机，要么买有可靠第三方固件的热门型号，被套路的概率才低。知乎翻译过来，就是下面这套四问验底法。
四问验底法，联网前先问
第一问，看Wi-Fi名和后台界面。不联网先扫一眼Wi-Fi列表：广播的是品牌原名，还是XX_OpenWrt、ImmortalWrt、Padavan这类风格；再打开管理页，是品牌官方UI还是LuCI系界面，一眼就能认出来是谁家的底子。预刷机的后台往往直接顶着开源固件的登录页，连伪装都懒得伪装。
第二问，对型号是不是主流适配表里的。RAX3000M、红米AX6S/AX6000、京东云无线宝ER1/ER2、磊科N30Pro/N60Pro这类，开源固件支持齐全、玩家基数大，真有问题一搜全是教程和救砖帖；查无此机的型号，直接按红灯处理。
第三问，对硬件版本。二手运营商定制机最多加上硬件抽奖：同一款RAX3000M分DDR3和DDR4版本，闪存颗粒也有NAND和eMMC之分，版本不同刷机包和救砖方法完全不同。让卖家拍标签和后台版本页，对上号再谈价。
第四问，观察一晚再服役。联网后跑一整晚，看上行流量半夜有没有莫名跑动、设备列表有没有被屏蔽的未知设备、登录页有没有劫持跳转，前面那几条症状全中，基本就是矿机或野包机。
出路比你想的简单
真捡到"预刷机"也不用慌：终极消毒是去官方渠道或口碑维护者那里下对应干净固件，核对MD5后在"备份与升级/本地升级"页面覆盖刷一遍，前主人留下的一切随之清空。记住一个细节——消毒时别勾"保留设置并继续使用当前配置"，对方的配置残余可能跟着进新系统。
机器如果带了breed、uboot这类刷机底，等于自带后悔药，刷坏了也能救回来，可以放心大胆折腾；没底、底细又查不清的机器，就别当全家主路由，拿去当AP、当玩具可以，别赌在全家设备和NAS的网络入口上。
谁该捡，谁不该捡
折腾多年的UP主也观察到风向变化：早期刷OpenWrt几乎是"默认操作"，现在越来越多人折腾小米路由器时不再选择刷OpenWrt，而是保留原厂系统、用SSH解锁扩展功能。哔哩哔哩刷机的收益从来不是信号质量：同一台机器官方固件和OpenWrt逐房间实测，速率互有胜负，刷与不刷并不会带来覆盖上的质变，真正换来的是插件、流量管理和"这台机器完全属于我"的掌控感。
所以分工很清楚：会刷爱刷、懂得覆盖刷消毒的玩家，二手预刷机放心捡，价格往往比未刷的还便宜；纯即用党宁愿加几十块买未刷原厂或官方适配在售型号，省掉验底细的全部时间；主路由位无论你是谁，先验底细、消毒，再服役。
你捡过二手路由器吗？到手打开后台是什么固件？欢迎在评论区晒出你的"二手安全下车"和"验底翻车"型号，评论越多，越能帮后来的值友避坑。
