mieru 协议是什么？订阅里的 mieru 节点该用什么客户端

mieru 协议是什么

mieru 的名字来自日语「見える」，意思是「看得见」。它是一款代理软件，同时也定义了自己的一套代理协议。官方中文 README 的描述是：一款安全的、无流量特征、难以主动探测的，基于 TCP 或 UDP 协议的 socks5、HTTP、HTTPS 网络代理软件。

和很多新协议不同，mieru 走的是另一条路线。README 特性列表的第二条就写着：不使用 TLS 协议，无需注册域名和架设伪装站点。也就是说，它不去模仿网页访问，而是靠自己的加密和随机化来隐藏特征。具体来说，README 提到它使用 XChaCha20-Poly1305 加密算法，基于用户名、密码和系统时间生成密钥，同时用随机填充和重放攻击检测来对抗探测。

整套软件分成两个部分：客户端叫 mieru，服务端叫 mita，后者的名字来自日语「見た」。README 还提到它支持多用户共享一台服务器，支持 IPv4 和 IPv6。

如果用一句话概括它与其他协议的差别：Trojan、Reality 一类协议努力让流量「像正常网页」，mieru 则努力让流量「什么都不像」。两种思路各有取舍，没有绝对的高下之分。

官方来源核对结果

以下信息于 2026 年 10 月 21 日在官方仓库与 GitHub 接口上直接看到，没有看到的写「未能核实」。

字段	核对结果	来源
官方仓库	enfein/mieru	https://github.com/enfein/mieru
是否归档	否（archived 为 false）	https://api.github.com/repos/enfein/mieru
最新版本	v3.38.1	https://github.com/enfein/mieru/releases/tag/v3.38.1
发布日期	2026-10-11（UTC）	同上
许可证	GPL-3.0	仓库 LICENSE 与 README
发布页平台	客户端：Windows（amd64、arm64、x86）、macOS（amd64、arm64）、Linux（amd64、arm64、armv7、riscv64，含 deb 与 rpm 包）、Android arm64 命令行包；服务端 mita：Linux	v3.38.1 发布页附件列表
官方图形客户端	未在官方页面看到，README 列出的均为第三方客户端	官方 README
协议文档	仓库 docs 目录中的协议说明	https://github.com/enfein/mieru

和其他小众协议一样，发布页里的 Android 文件是命令行程序压缩包，不是手机应用安装包。普通安卓用户应当选择下文列出的图形客户端。

现状：更新活跃

与许多同类项目相比，mieru 的维护节奏相当活跃。本页核对时，最新版本 v3.38.1 发布于十天前，仓库在两天前仍有推送。版本号已经到了 3.x 系列，说明它经历了较长时间的迭代。

活跃更新是好事，但也意味着客户端和服务端的版本搭配值得留意。如果某个新特性需要两端同时支持，旧版本的客户端可能无法使用。对机场用户来说，最省事的办法是保持客户端处于较新版本。

mieru 协议和机场订阅是什么关系

在机场订阅里，mieru 是一种节点类型，与 Shadowsocks、Trojan 等并列。机场在服务端运行 mita 或者支持 mieru 的其他服务端软件，README 的第三方服务端列表里就有 mihomo，以及一个 sing-box 的分支项目 mbox。

客户端一侧，你通常不会直接使用官方的 mieru 程序，而是使用集成了 mieru 协议的图形客户端，通过订阅一次性导入节点。官方文档也提到 mieru 有自己的分享链接，分为以 mieru:// 开头的标准链接和以 mierus:// 开头的简单链接。不过机场一般提供的是 Clash 等格式的完整订阅，你只需把订阅链接交给客户端。订阅链接的基础知识见 订阅链接是什么。

有两点和 mieru 特别相关：

时间必须准。 官方协议文档说明，密钥依赖系统时间，客户端和服务器之间的时间差不能超过 4 分钟。这是 mieru 节点最常见的连接失败原因之一。很多人手机时间是手动设置的，或者电脑长期没有联网校时，就会出现别的节点都正常、唯独 mieru 节点连不上的现象。排查时先把系统时间改成自动同步。

传输层可能是 TCP，也可能是 UDP。 mieru 支持两种底层传输，具体用哪种由机场决定。如果节点走 UDP，而你所在的网络限制 UDP，也会导致连接失败，此时可以换一个节点对比。

mieru 协议应该搭配什么客户端

官方 README 列出了一份第三方客户端清单，按平台整理如下，并附上站内已有的介绍页：

电脑（Windows、macOS、Linux）

• Clash Verge Rev：基于 mihomo 内核的桌面客户端。README 的用户指南里还专门有一篇在 Clash Verge Rev 中使用 mieru 的文档。
• Mihomo Party：同样基于 mihomo 内核的桌面客户端。
• 另有 NyameBox、SlothClash 等分支项目，本站暂无介绍页。

安卓

• Clash Meta for Android：mihomo 官方的安卓客户端。
• ClashMi：同时支持安卓和 iOS。
• Exclave：其 README 的协议列表中也列出了 mieru。
• husi：需要另装 mieru 插件，插件发布在 husi 自己的发布页。
• Karing：跨平台客户端。

iOS

• ClashMi
• Karing
• Shadowrocket

iPhone 用户在选择之前，可以先读一读 iPhone 客户端选择，了解外区账号和付费应用的基本情况。

值得注意的是，README 的客户端清单里没有 sing-box 官方客户端，第三方服务端列表里出现的也是 sing-box 的分支 mbox 而非 sing-box 本身。因此，本页不认为 SFA、SFI 等 sing-box 官方客户端可以直接使用 mieru 节点。基于 mihomo 内核的客户端，是目前最直接的选择，内核介绍见 mihomo。

普通用户的使用建议

1. 先确认订阅里确实有 mieru 节点，再考虑客户端是否支持。没有就不必特意更换。
2. 电脑端优先考虑 Clash Verge Rev 这类 mihomo 系客户端，官方文档对它有专门的说明。
3. 安卓端如果已经在用 Clash Meta for Android，通常无需更换；用 husi 的话记得装插件。
4. 无论哪个平台，把系统时间设为自动同步，这一步能避免大部分莫名其妙的连接失败。
5. 客户端保持较新版本，避免因为两端版本差距过大而出现兼容问题。

不用 TLS 意味着什么

很多用户第一次看到 mieru，会疑惑「不用 TLS 安全吗」。这里要区分两个概念：TLS 是一种加密方式，但并不是唯一的加密方式。mieru 不使用 TLS，并不代表它不加密，README 写明它使用 XChaCha20-Poly1305 对数据进行加密，这是一种被广泛使用的现代加密算法。

不用 TLS 带来的主要差别在于「伪装方式」。基于 TLS 的协议需要域名、证书，有时还要搭一个伪装网站，让流量看起来像访问普通网页；mieru 不走这条路，因此服务端不需要域名和证书，对机场来说部署门槛更低。代价是，它的流量不会被当作普通网页访问，而是依靠随机填充和难以探测的设计来避免被归类。

对普通用户来说，这些差别基本是透明的：你不需要准备任何证书，也不需要关心伪装网站，只要客户端支持、系统时间准确、网络没有限制对应的传输方式，就可以正常使用。

mieru 节点连不上时怎么排查

按照出现频率，可以依次检查以下几项：

• 系统时间。 这是 mieru 最特别的一点。打开系统设置，确认时间和时区都是自动设置的。时间差超过官方文档所说的 4 分钟，节点必然连不上。
• 客户端是否支持。 导入订阅后，节点列表里没有 mieru 节点，说明客户端或订阅格式不支持，换用上文列出的客户端。
• 插件是否齐全。 在 husi 上使用时，确认 mieru 插件已经安装并且版本与主程序匹配。
• 传输方式受限。 节点走 UDP 时，换到另一个网络对比，判断是否是本地网络限制了 UDP。
• 用户名与密码。 mieru 节点的认证由用户名和密码组成，订阅过期或套餐变动后可能失效，在机场后台重新获取订阅再导入。

如果以上都排查过，仍然只有 mieru 节点不可用，把客户端名称与版本告诉机场客服，方便对方判断是否是服务端版本的问题。

下载与安全提醒

mieru 官方程序只从 enfein/mieru 的发布页获取，每个文件都附带 sha256 校验文件，下载后可以对照检查。第三方客户端则从它们各自的官方地址获取，不要使用来历不明的修改版。GPL-3.0 许可证对只在自己设备上使用的普通用户没有额外义务，但它允许任何人基于源码二次发布，所以认准官方地址很重要。更多核对方法见 下载安全指南。

小结

mieru 是一款不使用 TLS、基于 TCP 或 UDP 的加密代理软件，客户端叫 mieru，服务端叫 mita。官方仓库 enfein/mieru 没有归档，最新版本 v3.38.1 发布于 2026 年 10 月 11 日，许可证为 GPL-3.0，维护活跃。它没有官方图形客户端，普通用户通过 Clash Verge Rev、Clash Meta for Android、ClashMi、Karing、Shadowrocket 等第三方客户端使用订阅里的 mieru 节点，使用时尤其要注意系统时间的准确性。更多协议对比见 代理协议科普，全部客户端见 客户端列表。