在开源跨平台网络加速工具演进的长河中，原版 Clash 的停更曾一度给广大用户带来迁移阵痛。然而，由 nekohasekai 主导开发的 Sing-box (通用代理平台) 以惊人的迭代速度与前所未有的工程架构，在2026年迅速确立了新一代开源代理核心的霸主地位。Sing-box 完全使用 Go 语言重写，拥有极轻量级的内存占用、原生的全协议支持（包括 VLESS-Reality、Hysteria 2、TUIC v5、ShadowTLS 等）、以及前所未有的模块化路由引擎。本篇权威实战手册将手把手带你彻底掌握 Sing-box 的核心运行机理与工业级配置方案。
一、Sing-box 的设计哲学与颠覆性优势
为什么越来越多的资深极客与企业网络管理员选择全面转向 Sing-box？其核心技术优势体现在以下几个维度：
- 模块化通信解耦架构： Sing-box 将整个网络代理生命周期清晰拆解为三大核心抽象：
Inbounds（入站网关）、Outbounds（出站中继）以及Route（智能路由中枢）。这种设计使得任意入站协议的流量都能无缝交由任意出站协议转发，极具可扩展性。 - 极致的性能与极低内存开销： 在高并发万兆吞吐测试中，Sing-box 的常驻内存占用通常仅有几十兆字节，CPU开销较传统架构降低约 40%，极度契合轻量化软路由（OpenWrt/NanoPi）及智能移动终端。
- 现代化二进制规则集（Rule-Set）： 摒弃了低效的纯文本行正则匹配，采用预编译的高性能二进制
.srs规则集，即使面对数十万条去广告与国内外域名规则，路由查表依然能够维持在纳秒级常数时间复杂度。
二、解构 Sing-box 工业级配置核心骨架
一份标准的 Sing-box config.json 文件由以下几大顶层结构构成：
{
"log": {
"level": "info",
"timestamp": true
},
"dns": {
"servers": [
{
"tag": "dns-remote",
"address": "https://1.1.1.1/dns-query",
"detour": "select"
},
{
"tag": "dns-direct",
"address": "223.5.5.5",
"detour": "direct"
}
],
"rules": [
{
"outbound": "any",
"server": "dns-direct"
},
{
"rule_set": "geosite-cn",
"server": "dns-direct"
}
],
"strategy": "prefer_ipv4"
},
"inbounds": [ ... ],
"outbounds": [ ... ],
"route": { ... }
}
三、入站配置：TUN 全虚拟网卡无感接管实战
为了让操作系统层面的所有流量（包括开发工具、Docker容器、游戏客户端等）都能无缝走代理，配置高性能 TUN 入站是最佳解法：
{
"type": "tun",
"tag": "tun-in",
"interface_name": "singbox-tun",
"inet4_address": "172.19.0.1/30",
"auto_route": true,
"strict_route": true,
"stack": "mixed",
"sniff": true,
"sniff_override_destination": true
}
关键参数深度技术解析：
"auto_route": true：由 Sing-box 自动修改操作系统默认路由表，将默认网关指向 TUN 虚拟网卡，省去了手动配置系统路由的繁琐操作。"strict_route": true：强制执行严格路由规则，彻底杜绝操作系统内部其他物理网卡可能导致的流量绕行与真实公网IP泄露。"stack": "mixed"：采用 gVisor 深度优化的混合网络协议栈，兼顾了极致的 TCP 高吞吐吞吐与极低的游戏 UDP 转发延迟。
四、路由规则集与智能分流配置
Sing-box 引入了革命性的 rule_set 架构。通过引入社区高质量的远程预编译规则包，我们可以轻松实现国内外流量的毫秒级智能分流：
"route": {
"rule_set": [
{
"tag": "geosite-cn",
"type": "remote",
"format": "binary",
"url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-cn.srs",
"download_detour": "select"
},
{
"tag": "geoip-cn",
"type": "remote",
"format": "binary",
"url": "https://raw.githubusercontent.com/SagerNet/sing-geoip/rule-set/geoip-cn.srs",
"download_detour": "select"
}
],
"rules": [
{
"protocol": "dns",
"outbound": "dns-out"
},
{
"rule_set": "geosite-cn",
"outbound": "direct"
},
{
"rule_set": "geoip-cn",
"outbound": "direct"
},
{
"domain_suffix": ["openai.com", "claude.ai"],
"outbound": "ai-proxy"
}
],
"final": "select",
"auto_detect_interface": true
}
五、常见排错排障与性能调优指南
1. 遇到 DNS 循环解析（DNS Loop）该如何排查？
在配置中，负责解析境外节点域名的 DNS 服务器（如 1.1.1.1）必须指定通过正确的出站中继，而访问国内域名的 DNS 解析服务器必须通过 direct 出站。确保在路由规则最顶部配置了 "protocol": "dns", "outbound": "dns-out"，防止 DNS 查询数据包被二次封装导致网络死锁。
2. 局域网其他设备如何共享 Sing-box 代理？
只需在 inbounds 中额外添加一个 mixed（支持 HTTP/Socks5 混合代理）入站，监听地址设为 0.0.0.0，端口设为 7890，即可在同一局域网下的电视盒子、手机或平板电脑中通过填写本机局域网IP与端口畅享极速加速。