Mieru

Shadowsocks 数据包大小分布：
|---固定大小的 AEAD 头部---|---加密数据---|

Mieru 数据包大小分布：
|---随机填充---|---加密数据---|---随机填充---|
（填充长度每次不同，无规律）

客户端
  |
  | 1. 使用用户名 + 密码派生加密密钥（无需交换密钥）
  | 2. 向服务端发起 UDP 连接（KCP 传输）
  | 3. 发送带随机填充的加密请求（含目标地址）
  v
服务端
  |
  | 4. 使用相同的用户名 + 密码重新派生密钥
  | 5. 解密并验证请求（密钥不匹配则丢弃）
  | 6. 建立到目标的连接
  v
目标服务器

服务端接收数据包
  |
  | 尝试用户 1 的密钥解密
  |   → 成功 → 以用户 1 的身份处理请求
  | 尝试用户 2 的密钥解密
  |   → 成功 → 以用户 2 的身份处理请求
  | 所有密钥均失败
  |   → 丢弃数据包（无任何响应）

# 访问 https://github.com/enfein/mieru/releases 获取最新版本

# 以 Linux amd64 为例
wget https://github.com/enfein/mieru/releases/latest/download/mita-linux-amd64.tar.gz
tar -xzf mita-linux-amd64.tar.gz
chmod +x mita
mv mita /usr/local/bin/

{
    "portBindings": [
        {
            "portRange": "9000",
            "protocol": "UDP"
        }
    ],
    "users": [
        {
            "name": "user1",
            "password": "your-strong-password-1"
        },
        {
            "name": "user2",
            "password": "your-strong-password-2"
        }
    ],
    "loggingLevel": "DEFAULT"
}

{
    "portBindings": [
        {
            "portRange": "9000-9010",
            "protocol": "UDP"
        }
    ],
    "users": [
        {
            "name": "user1",
            "password": "your-strong-password"
        }
    ]
}

# 应用服务端配置
mita apply config /etc/mita/server_config.json

# 启动 Mieru 服务端
mita start

# 检查运行状态
mita status

# 查看日志
mita get log

# 安装 systemd 服务
mita install

[Unit]
Description=Mieru Proxy Server
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/bin/mita run
Restart=on-failure
RestartSec=10

[Install]
WantedBy=multi-user.target

# 开放 UDP 端口（根据配置中的端口号修改）
ufw allow 9000/udp

# 如果使用端口范围
ufw allow 9000:9010/udp

# 修改配置文件后，重新应用配置
mita apply config /etc/mita/server_config.json

# 重启服务使新配置生效
mita stop
mita start

# 访问 https://github.com/enfein/mieru/releases

# Linux amd64 客户端
wget https://github.com/enfein/mieru/releases/latest/download/mieru-linux-amd64.tar.gz
tar -xzf mieru-linux-amd64.tar.gz
chmod +x mieru
mv mieru /usr/local/bin/

# Windows 客户端（下载 mieru-windows-amd64.zip）
# macOS 客户端（下载 mieru-darwin-amd64.tar.gz）

{
    "profiles": [
        {
            "profileName": "my-server",
            "user": {
                "name": "user1",
                "password": "your-strong-password"
            },
            "servers": [
                {
                    "ipAddress": "your.server.ip",
                    "portBindings": [
                        {
                            "portRange": "9000",
                            "protocol": "UDP"
                        }
                    ]
                }
            ]
        }
    ],
    "activeProfile": "my-server",
    "rpcPort": 8964,
    "socks5Port": 1080,
    "loggingLevel": "DEFAULT"
}

# 应用客户端配置
mieru apply config /path/to/client_config.json

# 启动 Mieru 客户端
mieru start

# 检查运行状态
mieru status

# 查看版本信息
mieru version

mieru stop

# 修改配置文件中的 activeProfile 字段后重新应用
mieru apply config /path/to/client_config.json
mieru stop
mieru start

proxies:
  - name: "mieru-local"
    type: socks5
    server: 127.0.0.1
    port: 1080