JichangPlus 机场加
sing-box 入门与进阶：现代网络工具的新型核心与分流理念
导读：下一代跨平台网络核心的技术崛起
在网络代理核心的发展史上，从最早的 Shadowsocks、V2Ray 到一统江湖的 Clash，每一次核心演进都带来了架构与性能的飞跃。而近年来迅速崛起并成为众多极客心头好的 sing-box，则代表了当前通用网络代理内核的最新发展方向。
以轻量、极速内存占用、高度模块化以及对最新现代协议（如 Hysteria2、TUIC v5、ShadowTLS）的零时差原生支持为鲜明标识，sing-box 正在被越来越多的现代图形客户端（如 sing-box for Android/iOS、Karing、GUI.for.SingBox）采纳为底层引擎。本文将为你系统梳理 sing-box 的核心设计哲学与实操配置技巧。
sing-box 的核心设计理念与传统内核的区别
理解 sing-box，核心在于理清它与传统 Clash 架构的本质差异：
1. 结构纯正的 JSON 配置规范
与 Clash 广泛采用的 YAML 缩进格式不同，sing-box 全面拥抱现代工业级的严格 JSON / JSON5 格式。配置字段层级清晰、解析速度极快，彻底杜绝了因空格缩进错误导致的文件解析崩溃。
2. 彻底解耦的 Inbound（入站）与 Outbound（出站）设计
在 sing-box 的世界观中，网络管道被高度抽象为两端：
- Inbounds（入站网关）：负责监听本地流量，可以同时开启 Mixed（HTTP/SOCKS5 混合代理）、TUN 虚拟网卡、重定向（Redirect）或 TProxy 透明代理；
- Outbounds（出站节点）：负责将数据送达目的地，涵盖直连（direct）、阻断（block）、具体代理节点（如 vless、hysteria2）以及策略分流组（selector、urltest）。
3. 先进高效的 Rule-set 独立分流规则集
sing-box 废弃了传统的单行臃肿规则列表，引入了编译型的二进制与 Headless 规则集（Rule-set）。数万条域名规则被压缩为轻量的高性能查找树，匹配查询耗时仅为传统文本扫描的几分之一，极大降低了移动设备的 CPU 运算负担。
sing-box 基础配置骨架拆解实战
一个标准的 sing-box 配置文件由以下五个核心模块构成：
```json
{
"log": {
"level": "info",
"timestamp": true
},
"inbounds": [
{
"type": "mixed",
"tag": "mixed-in",
"listen": "127.0.0.1",
"listen_port": 2080
}
],
"outbounds": [
{
"type": "selector",
"tag": "select",
"outbounds": ["node-1", "direct"]
},
{
"type": "direct",
"tag": "direct"
}
],
"route": {
"rules": [
{
"geoip": "cn",
"outbound": "direct"
},
{
"geosite": "geolocation-!cn",
"outbound": "select"
}
],
"auto_detect_interface": true
}
}
```
为什么进阶极客正在逐步迁移至 sing-box
- 对新协议的支持速度无出其右：当出现抗干扰极强的新协议时，sing-box 通常是全网最先提供稳定规范支持的核心，无需等待冗长的第三方魔改版开发；
- 极佳的内存控制力：在软路由或低配轻量 VPS 上，Clash 经常占用 100MB 至 200MB 以上内存，而优化良好的 sing-box 仅需 20MB 至 40MB 内存即可高速平稳运转；
- 原生支持极具弹性的路由链（Chaining Outbounds）：可以轻松实现将本地流量先送往国内前置跳板，再通过内网转发至海外落地节点的复杂多跳调度。
常见问题解答 (FAQ)
sing-box 配置太复杂，普通用户如何轻松上手？
初学者完全不必手动编写几百行的原生 JSON 文件。目前像 Karing、sing-box 官方客户端等图形化软件均已提供一键解析传统订阅的功能，软件会自动将服务商的订阅实时转换为 sing-box 内部数据流，兼顾了易用性与内核性能。
sing-box 的 TUN 虚拟网卡模式在 Windows 下容易断网如何解决？
请确保在 `inbounds` 的 `tun` 配置项中开启了 `auto_route: true` 并启用了 `strict_route: true`。此外，建议安装官方推荐的最新 Wintun 驱动程序，避免与第三方杀毒软件的虚拟网卡拦截发生底层冲突。