sing-box 使用教程:全平台通用客户端安装、机场订阅导入与分流配置指南

2026 最新开源通用代理核心 sing-box 全平台使用教程:涵盖 Windows / macOS / Android / iOS 客户端下载、机场订阅配置导入、出站规则与 TUN 模式设置,新手也能轻松驾驭新一代代理核心。

✍️ 选梯子测评组🗓 更新于 🔍 测评方法

认识新一代通用代理核心框架 sing-box

sing-box 是近年来网络代理生态中最具革命性与技术活力的下一代通用核心框架。

在过去的科学上网发展史中,代理生态经历了从早期 Shadowsocks 到 V2Ray/Xray,再到各类分支 Clash 内核的技术演进。随着新型现代传输协议(如 VLESS、Reality 以及基于 UDP 的 Hysteria2 等)的爆发式普及,传统的旧内核在底层架构上暴露出模块耦合过紧、配置格式臃肿、跨平台表现割裂等瓶颈。sing-box 从底层采用全新架构编写,定位为通用代理平台(The universal proxy platform)。它以统一的 JSON 配置文件为基础,将入站、出站、路由、DNS、TUN 虚拟网卡等核心模块高度标准化,在保持极低系统资源占用的同时,提供了极其彪悍的吞吐性能与网络转发效率。

架构对比项 sing-box 新一代架构 传统 Clash Meta (Mihomo) 经典 Xray / V2Ray
协议栈支持覆盖 原生支持全协议栈,新协议演进跟进极快 全面支持现代协议,生态适配度极高 协议支持全面,但移动端集成相对分散
资源占用与性能 极致轻量化架构,内存常驻开销极小 功能全面丰富,中度内存与 CPU 开销 架构较为成熟厚重,并发处理性能稳定
跨平台统一程度 核心代码全平台高度统一,各端一致性强 桌面端极其成熟,移动端依赖第三方壳 核心通用,但主要依靠第三方图形客户端包装
配置文件设计 现代纯 JSON 结构,模块化严谨解耦 采用 YAML 格式,语法通俗易懂 采用复杂 JSON 嵌套,语法层级较为繁琐
进阶玩法与扩展 原生支持独立 rule-set 规则集与精细路由 拥有庞大的生态策略组与脚本覆写支持 依赖内置路由规则,外部规则管理略显笨重

准备工作:客户端获取与优质专线订阅

在上手体验 sing-box 之前,我们需要准备好对应平台的客户端应用与优质机场订阅。

sing-box 本身是一个开源的网络底层核心,在不同操作系统上有不同的图形交互客户端(GUI)承载形式。同时,软件必须挂载真实的跨境服务器线路才能实现科学上网。为了获得平稳的连接质量与无感的网络漫游体验,推荐搭配采用全 IPLC 专线架构的 sogo云。其全节点部署现代高效的 VLESS 协议,能够与 sing-box 的轻量路由特性产生绝佳的协同效应。

准备要素 官方推荐获取方式与客户端选择 核心注意事项与要点
Windows 客户端 推荐下载 sing-box GUI 或图形化封装包 选择包含 TUN 虚拟驱动的版本,确保拥有管理员权限
macOS 客户端 App Store 搜索下载 sing-box(或 GitHub Releases) 首次运行需在系统“隐私与安全性”中允许打开应用
Android 客户端 推荐从 GitHub 或 Google Play 安装官方 Android 客户端 首次运行需授权系统 VPN 连接权限,设置电池优化白名单
iOS 客户端 海外 App Store 搜索下载 Sing-Box(SFI) 需外区 Apple ID 购买下载,首次启动允许添加 VPN 描述文件
机场订阅通道 推荐 sogo云(全 IPLC 专线) 登录机场后台,复制专用的 sing-box 订阅或通用转换链接

第一步:各平台图形客户端安装与初始化

针对你所使用的设备类型,完成客户端软件的安装并熟悉基本界面。

无论你在哪个操作系统上使用 sing-box,其图形界面设计大体遵循清晰的模块化思路。初次运行应用时,通常会展示几个核心板块:

  1. Dashboard / 仪表盘:展示当前系统代理状态、出站流量图表、网络速率以及当前主活动连接;
  2. Profiles / 配置文件:用于添加、更新、管理来自不同机场的远程订阅或者本地 JSON 文件;
  3. Groups / 节点组与代理:展示分流策略组及具体的专线节点列表,支持手动选路与测速;
  4. Settings / 设置:管理应用常驻行为、TUN 虚拟网卡安装、自启动开关以及 DNS 偏好设置。
操作系统平台 安装流程与重点操作指引 权限与依赖说明
Windows 10/11 运行安装程序或解压独立版,右键以管理员身份运行 TUN 模式需要安装虚拟网络适配器驱动
macOS 苹果电脑 将应用拖入 Applications 目录,首次打开确认授权 安装网络扩展组件,允许接管系统网络流量
Android 安卓手机 安装 APK 安装包,打开后赋予通知与网络权限 弹出系统 VPN 授权提示时务必点击“允许”
iOS 苹果手机 App Store 下载后直接启动,同意添加 VPN 配置 输入 iPhone 锁屏密码确认完成系统级通道建立

第二步:导入机场订阅并拉取配置

将机场后台提供的订阅地址导入客户端中,完成节点和规则的远程同步。

sing-box 采用严谨的 JSON 配置结构。随着其流行度的爆发,目前主流机场(如 sogo云)后台均已直接提供原生 sing-box 订阅选项。导入步骤非常便捷:

  1. 登录你的机场账户中心,进入“订阅管理”;
  2. 找到“复制订阅”,优先选择 sing-box 订阅 链接;若机场仅提供 Clash 链接,可使用机场提供的“一键订阅转换”或者支持 sing-box 格式的转换源;
  3. 打开 sing-box 客户端,切换至 Profiles(配置) 标签页;
  4. 点击右侧或顶部的 + / Add 按钮,选择从网络远程添加(New Remote Profile);
  5. 在弹出的配置框中填入配置标签(如“sogo云 IPLC”),并将复制的订阅链接完整粘贴到 URL 栏中;
  6. 建议将自动更新间隔设置为 24 小时或 1440 分钟;
  7. 点击保存并执行立即下载(Download / Fetch)。
配置参数字段 推荐设置值 技术功能与作用原理解析
Profile Name 自定义标识,如 sogo云-全专线 仅作本地界面展示,便于在多机场配置间快速切换
Remote URL 机场后台复制的完整订阅下载地址 客户端向服务器发起请求以获取最新节点与分流定义
Update Interval 建议设为 1440 分钟(24 小时) 确保服务器维护、节点 IP 轮换或域名更新时本地及时同步
Format / Type 选择 Remote / sing-box 格式 告诉客户端解析器以规范的 JSON 数据结构载入规则

下载完成后,在 Profiles 列表中点击该卡片,确保其高亮勾选为当前生效配置(Active Profile)。

第三步:选择节点出站策略组与启动代理

激活订阅后,选择网络表现优异的节点,并开启系统代理或全局虚拟网卡。

成功激活配置后,点击进入客户端的 Groups / Proxies(代理组) 页面:

  1. 在代理节点列表中,你可以看到预设的多个出站策略组,例如“Proxy(主代理)”、“Streaming(流媒体)”、“AI(智能助手)”以及“Auto(自动优选)”;
  2. 点击右上角的批量测速图标,sing-box 会通过并发探测各节点到指定服务器的连接响应情况;
  3. 选择一个延迟表现优良、状态健康的专线节点(例如 sogo云 的香港或日本专线节点);
  4. 回到客户端首页(Dashboard),在界面中找到主开关:如果你只需日常网页浏览,打开 System Proxy(系统代理) 即可;若需终端开发、Git 代码拉取或外服游戏加速,强烈建议打开 TUN Mode(虚拟网卡模式)。
代理运行模式 适用应用范围 优势特性 核心推荐场景
系统代理 (System Proxy) 遵循系统代理设置的浏览器与常见软件 启动极快,无需系统特权网卡驱动 日常查阅海外资料、浏览网页、轻度办公
TUN 虚拟网卡 (TUN Mode) 整机所有网络流量(含终端、Git、游戏) 无死角强力接管,不漏掉任何 UDP 流量 程序员写代码拉依赖、联机游戏加速、复杂开发
仅核心运行 (Mixed Mode) 仅在本地开放 Socks5/HTTP 端口 零系统入侵,适合指定软件手动配置 局域网旁路共享、特定专业调试环境

进阶功能:rule-set 规则集与精细化路由

利用现代 rule-set 规则集,实现高效准确的分流判断,大幅提升上网体验。

sing-box 引入了极具前瞻性的独立规则集(Rule-set)架构。传统的旧代理客户端通常将几千行甚至数万行域名和 IP 规则硬编码在单个大配置文件中,每次拉取和解析都极度消耗内存与带宽。sing-box 将规则解耦为独立的外部二进制或 JSON 规则集,客户端仅在内存中对其进行高效索引。

在日常使用中,良好的规则分流可以实现:

  • 大陆域名与 IP 直连:国内知名互联网服务(微信、阿里、腾讯、B站等)自动走 Direct,保障超低延迟且不损耗机场流量;
  • 海外主流站点代理:Google、YouTube、GitHub、Twitter 等自动分配至稳定专线节点;
  • 特定高风控平台隔离:针对 OpenAI、Claude 等平台单独路由至原生落地节点,规避风控提示。

常见报错与故障排除清单

在日常使用 sing-box 遇到异常状况时,对照下表可快速定位并修复故障。

故障现象描述 核心根因探查 针对性排除解决方案
导入订阅提示 404 或解析失败 订阅地址不完整,或格式非 sing-box 规范 登录机场后台重新复制完整链接,或借助标准转换源转换
节点测速全红无响应 电脑或手机系统时间误差超过 60 秒 打开操作系统设置,重新同步互联网标准时间(NTP 时钟)
开启 TUN 模式后电脑无法上网 虚拟网卡驱动冲突或与其他杀软争夺网络堆栈 暂时关闭其他代理工具的残留驱动,以管理员身份重新启动应用
访问国内网页极慢卡顿 路由分流规则失效,国内流量误走代理 检查路由设置中是否包含 GEOIP/GEOSITE 大陆直连规则并置于前列
访问 ChatGPT 提示地区不支持 出口节点位于中国香港或未开放服务的地区 手动在节点选择组中切换至美国、日本或新加坡专线节点

总结与推荐方案

sing-box 作为现代代理核心的标杆之作,其出色的转发能力需要高质量专线网络支撑。

sing-box 凭借其现代化的协议适配能力、优异的内存控制以及全平台一致的运行表现,正在成为越来越多追求技术先进性与网络稳定性用户的首选。然而,再强大的调度内核也离不开底层高品质骨干网络的支撑。

如果希望让 sing-box 发挥出全速性能,推荐搭配全 IPLC 专线服务商 sogo云。sogo云 采用先进的 VLESS 协议直连落地,全专线架构免除公网抖动与拥堵烦恼,官方标称单节点峰值达 2.5Gbps 且不限客户端同时在线。新用户结算时输入优惠码 sogo10000 即可享受 9 折优惠,是驱动 sing-box 的绝佳网络基石。

本文推荐梯子

结合本文内容,最值得考虑的几家梯子 / 机场。

#1

sogo云

9.8/10

综合第一:全 IPLC 专线 + VLESS,原生 IP 解锁流媒体与 AI,不限速不限设备。适合:想要一家长期主力机场、看流媒体、用 ChatGPT / Claude / Gemini 的用户。

入门价¥98.00/年(小包-年付版)流量60GB – 1.0TB
线路全 IPLC 专线节点60+
协议VLESS设备数不限客户端与设备数量
优惠码sogo10000支付支付宝 / 微信 / USDT
优点
  • 👍 全 IPLC 专线,晚高峰不降速,全节点 1x 计费
  • 👍 原生 IP,解锁 Netflix / Disney+ / HBO / YouTube 与 ChatGPT / Gemini / Claude
  • 👍 不限速、不限客户端与设备数量
  • 👍 官网免翻墙访问,买订阅、找售后不受影响
  • 👍 月付 / 年付小包 / 不限时流量包都有,选择灵活
不足
  • 👎 不提供免费试用(可先买 ¥98 年付小包体验)
  • 👎 品牌 2026 年创立,运营时间较短(团队有 8 年行业经验)
注册 sogo云完整测评优惠码 sogo10000
#2

飞猫云

9.7/10

学生版 ¥84/年起,全 IPLC 专线,另有独享原生 IP 定制套餐。适合:学生党、预算有限又要稳定的用户,以及电商直播用户。

入门价¥84.00/年(飞猫 · 学生版)流量50GB – 500GB
线路全IEPL/IPLC专线节点63
设备数不限优惠码flycat888
支付支付宝 / 微信 / USDT
优点
  • 👍 学生版低至 ¥84/年(折合 ¥7/月),专线门槛极低
  • 👍 全 IPLC 专线,单节点最高 2.5Gbps 峰值带宽,全节点 1x 真实计费
  • 👍 原生 IP 全解锁 Netflix、Disney+ 与 ChatGPT,且不限制设备数量
  • 👍 提供独享原生 IP 定制套餐,满足跨境电商与直播企业需求
不足
  • 👎 不限时流量包门槛较高(¥680/1TB 起)
  • 👎 无免费试用,需购买入门套餐体验
注册 飞猫云完整测评优惠码 flycat888
#3

暮光

9.6/10

¥20/月起,BGP 智能调度 + 专线出口,节点与套餐选择多。适合:流媒体重度用户、需要独享定制节点的用户。

入门价¥20.00/月(暮光 · 基础版)流量120GB – 500GB
线路全IEPL/IPLC专线节点60+
设备数不限优惠码mm88
支付支付宝 / 微信 / USDT
优点
  • 👍 BGP 智能调度配合专线出口,4K/8K 视频即点即播,高并发延迟低
  • 👍 深度适配 ChatGPT、Claude 等 AI 工具,访问顺畅不频繁跳验证
  • 👍 套餐体系丰富,涵盖月付、年付、多档不限时流量包与独享定制
  • 👍 不限制设备连接数,多台电脑手机可同时在线
不足
  • 👎 不限时流量包单价偏高(¥219 起)
  • 👎 月付入门版每月 120GB 流量,大流量下载用户需升级套餐

常见问题 FAQ

整理了读者最常问的问题,答案默认展开,方便快速查阅。

sing-box 导入机场订阅提示 JSON 解析错误或语法错误怎么办?

这往往是因为机场提供的订阅链接并非原生 sing-box 格式,或者本地客户端内核版本过旧无法识别新字段。请前往机场后台选择专用的 sing-box 订阅链接,或使用现代订阅转换工具导出规范的 JSON 配置。

sing-box 在 Windows 或 macOS 上怎么开启整机代理?

在图形客户端(如 sing-box GUI 或 SFI)中找到 TUN 模式开关,首次开启需同意安装虚拟网卡服务;开启 TUN 模式后,系统所有命令行、游戏及未配置系统代理的应用都能自动接管。

sing-box 相比传统 Xray 和 Clash 有哪些核心优势?

sing-box 采用模块化解耦设计,原生支持全协议栈(含 VLESS、Reality、Hysteria2、TUIC 等),内存与 CPU 占用极低,跨平台代码高度一致,性能与调度效率非常突出。

为什么 sing-box 节点测试全红或无法建立连接?

首先排查本地系统时间是否与标准网络时钟同步(误差需在 60 秒以内);其次检查订阅流量是否耗尽或机场服务商临时维护;也可尝试切换 Wi-Fi 或开启手机热点进行排查。