结论：借款9000元一年还10849.95元，该借款的年利率超出了法律保护的利率上限，因此超出部分的利息约定是不合法的。
分析说明：
利率计算：
- 借款本金为9000元，一年后需还款10849.95元，那么一年的利息为10849.95 - 9000 = 1849.95元。
- 年利率则为利息除以本金，即 \(\frac{1849.95}{9000} \approx 0.2056\)，换算成百分比形式为20.56%。
法律保护的利率上限：
- 根据《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》，借贷双方约定的利率未超过合同成立时一年期贷款市场报价利率（LPR）的四倍，出借人请求借款人按照约定的利率支付利息的，人民法院应予支持。
- 假设当前的一年期LPR为3.85%（实际数值可能随时间变化），那么法律保护的利率上限则为 \(3.85\% \times 4 = 15.4\%\)。
合法性判断：
- 由于计算出的年利率20.56%超过了法律保护的利率上限15.4%，因此超出部分的利息约定是不合法的。
法律后果与建议：
- 法律后果：如果借款人按照20.56%的年利率支付了利息，超出15.4%的部分，借款人可以请求出借人返还，或者法院在判决时会将超出部分的利息从本金中扣除。
- 建议：对于出借人而言，应确保约定的利率不超过法律保护的利率上限，以避免法律风险。对于借款人而言，如果发现约定的利率过高，可以与出借人协商降低利率，或者通过法律途径维护自己的合法权益。
特殊场景说明：
- 如果借款合同中存在其他费用（如手续费、管理费等），且这些费用与利息合计超过了法律保护的利率上限，那么超出部分同样是不合法的。在本案例中，未提及有其他费用，因此仅就利息部分进行了分析。
行动指南：
- 如果你作为借款人或出借人，在签订借款合同时，务必明确约定利率，并确保利率不超过法律保护的利率上限。
- 如果对利率的合法性有疑问，或者已经签订了可能存在问题的借款合同，可以直接向我咨询，我会为你提供专业的法律意见。