直接结论

TrustTunnel 是 Mihomo 新增的较新出站类型，支持 TLS 字段、健康检查、QUIC 和连接复用参数。实际使用时先以服务商订阅为准，再确认当前客户端内核是否支持这个 type。

它代表什么

在 Clash/Mihomo 配置里，trusttunnel 用来标识这个节点、策略或分组的出站类型。GUI 里的节点昵称不一定能说明真实协议，订阅输出的 YAML 字段更可靠。

常见字段

type: trusttunnel
username / password
health-check
udp
sni / alpn
quic
max-connections / streams

适合场景

订阅明确出现 trusttunnel。
服务商要求健康检查或 QUIC 模式。
客户端使用最新 Mihomo 内核。

检查重点

这是较新的类型，历史客户端不一定能识别。
quic 与复用参数要按服务端配置。
TLS 字段仍然会影响握手和证书校验。

最小配置形态

proxies:
- name: "trusttunnel-node"
  type: trusttunnel
  server: server.example.com
  port: 443
  username: user
  password: password
  health-check: true
  udp: true

兼容性提醒

客户端支持会随内核版本变化。维护中的 Mihomo 系客户端通常比历史 Clash 客户端支持更多现代节点类型，但移动端和 iOS 替代客户端仍要按具体 App 与版本确认。

如果订阅里有这个 type，但客户端导入后把它过滤掉，可以换兼容客户端、向服务商索要对应格式，或在理解字段变化的前提下使用订阅转换。

官方参考

Mihomo 文档中的 TrustTunnel

TrustTunnel 协议