免费开源核验稳定版：v1.11.2
最后核验：
Sing-box 下载安装与机场推荐订阅导入指南2026 官方正版渠道、系统配置与 TUN 模式分流调优全流程
新一代通用网络通用代理平台，全平台覆盖（包括 iOS 与 Android 官方图形端），架构轻巧高效，内存开销极低，分流引擎规则匹配性能极强。
支持平台系统：WindowsmacOSiOSAndroidLinux
核心优势与亮点（PROS）
- ✓官方提供覆盖 iOS、Android、Windows、macOS 全平台的统一应用
- ✓采用独立自研路由内核，内存消耗仅为传统客户端的一半
- ✓对新协议（Vless Reality, Hysteria 2, TUIC）支持最前沿规范
- ✓完全开源，代码审查透明，无任何商业闭源后门风险
使用门槛与注意事项（CONS）
- ✕JSON 配置文件结构较为严格，手动编写规则对新手有一定认知门槛
- ✕部分老旧机场尚未原生适配 Sing-box JSON 订阅格式
01安装与系统运行权限配置步骤
从官方安全渠道获取安装包，并完成管理员/虚拟网卡服务本地授权
1
下载对应平台的图形应用
iOS 用户在非国区 App Store 搜索「Sing-box」直接安装；Android 用户可在 Google Play 或 GitHub 下载 .apk；桌面端可下载 Sing-box GUI。
2
赋予应用网络扩展权限
首次打开应用时，系统会弹出「添加 VPN 配置」请求，点击允许并完成指纹/面容或系统密码确认。
02机场订阅链接导入与分流启动流程
将机场提供的订阅链接 URL 一键导入客户端并激活规则模式代理
1
获取 Sing-box 订阅链接
在机场后台点击「一键导入 Sing-box」或复制 Sing-box 专属订阅链接。
2
添加 Profile 配置文件
进入 Sing-box 应用，点击「Profiles」，点击右上角「+」，选择「Remote / 从 URL 获取」，粘贴链接并保存。
3
启动服务并选择节点
在主界面点击「Start / 启动」，进入「Groups / 分组」切换至目标节点即可生效。
⚡进阶调优：系统代理 (System Proxy) vs TUN 虚拟网卡模式
很多用户反馈“为什么部分软件无法科学上网”或“游戏打不开”，关键在于代理拦截工作模式的区别。建议根据使用场景合理切换：
| 对比维度 | 常规系统代理 (System Proxy) | TUN 虚拟网卡模式 (TUN Mode) |
|---|---|---|
| 工作网络层级 | 应用层 (HTTP / SOCKS5 代理端口) | 网络层 3 层 (IP 数据包虚拟网卡直接截获) |
| 应用接管广度 | 仅支持遵从系统代理的浏览器与常规应用 | 100% 全接管（含 Git、Node、Steam、网游加速） |
| UDP 数据包支持 | 默认不支持（游戏连不上、语音无声） | 完整支持 UDP / QUIC 协议转发 |
| 推荐使用场景 | 网页浏览、看 YouTube 视频、日常查资料 | 外服游戏联机、命令行开发、ChatGPT 语音通话 |
官方配套优选推荐
查看全部 75 家评测大表 →完美适配 Sing-box 的 2026 稳定品质专线
强大的客户端离不开优质的节点专线。以下 4 家服务商均深度兼容 Sing-box，支持一键拉取订阅并自动配置原生流媒体与 AI 解锁规则：
❓Sing-box 常见高频疑问与排障解法（FAQ）
Q导入订阅后提示 JSON parse error 无法解析？
说明当前机场输出的不是 Sing-box 原生 1.8+ 规范的 JSON 格式。建议在机场后台检查是否选择了正确的 Sing-box 专用订阅标签。
Q使用 Sing-box 时，如何彻底防止 DNS 泄露并降低延迟？
在客户端核心配置中开启内置 Fake-IP 模式（增强模式），将远程 DNS 解析直接交由代理节点落地端完成，本地只响应 198.18.0.0/16 虚拟地址段，彻底避免运营商本地 DNS 劫持与探测。
Q为什么在 Sing-box 开启系统代理后，部分软件（如终端、部分游戏）依然无法连接？
系统代理（System Proxy）仅能拦截支持 HTTP/HTTPS 环境变量的应用。对于不遵守系统代理机制的软件（如命令行 Git、Node.js、游戏客户端），必须在客户端中安装虚拟网卡服务并开启「TUN 模式」，接管全系统 3 层网络流量。
Q如何选择最适合配合 Sing-box 使用的机场订阅？
建议优先选择提供一键导入支持、拥有企业 IPLC / IEPL 专线并在节点中集成流媒体与 AI 分流标签的品牌（如星岛梦、光速云、SOGO云、微风网络），导入后无需手动编写复杂规则即可享受智能分流。