Sing-box 核心原理与通用配置全景解析

01. Sing-box 的架构哲学与模块化管道

Sing-box 是由 SagerNet 团队开源的新一代通用代理平台。它彻底摆脱了早期 V2Ray 和 Clash 的历史包袱，采用纯 Go 语言从零编写，以极高的吞吐性能、极低的内存开销（比传统内核节省 60% 内存）以及高度模块化的管道架构赢得了极客社区的一致赞誉。

Sing-box 内部的数据流转遵循清晰的五大模块生命周期：

┌────────────────────────────────────────────────────────────────────────┐
│                        Sing-box 数据流转管道拓扑                       │
├────────────────────────────────────────────────────────────────────────┤
│  [ Inbounds 入站 ]  ──> TUN 虚拟网卡 / Mixed 端口 (1080) / HTTP 代理    │
│         │                                                              │
│         ▼                                                              │
│  [ DNS 解析引擎 ]  ──> 智能分流解析（国内 223.5.5.5 / 境外 Fake-IP）   │
│         │                                                              │
│         ▼                                                              │
│  [ Route 路由引擎 ] ──> 匹配 .srs 二进制规则集（分流至直连、代理或拦截）│
│         │                                                              │
│         ▼                                                              │
│  [ Outbounds 出站 ] ──> Direct 直连 / Block 拦截 / VLESS / Hysteria 2   │
└────────────────────────────────────────────────────────────────────────┘

---

02. 生产级 Sing-box 通用完整配置文件模板（JSON）

以下为编辑部打磨的生产级通用配置文件，涵盖 TUN 虚拟网卡、Fake-IP 智能 DNS、SRS 二进制规则集以及主流协议出站：

{
  "log": {
    "level": "info",
    "timestamp": true
  },
  "dns": {
    "servers": [
      {
        "tag": "dns-direct",
        "address": "223.5.5.5",
        "detour": "direct"
      },
      {
        "tag": "dns-proxy",
        "address": "https://1.1.1.1/dns-query",
        "detour": "proxy-auto"
      },
      {
        "tag": "dns-fakeip",
        "address": "fakeip"
      }
    ],
    "rules": [
      {
        "outbound": "any",
        "server": "dns-direct"
      },
      {
        "rule_set": "geosite-cn",
        "server": "dns-direct"
      },
      {
        "query_type": ["A", "AAAA"],
        "server": "dns-fakeip"
      }
    ],
    "fakeip": {
      "enabled": true,
      "inet4_range": "198.18.0.0/15"
    }
  },
  "inbounds": [
    {
      "type": "tun",
      "tag": "tun-in",
      "interface_name": "singbox-tun",
      "inet4_address": "172.19.0.1/30",
      "auto_route": true,
      "strict_route": true,
      "stack": "system",
      "sniff": true
    },
    {
      "type": "mixed",
      "tag": "mixed-in",
      "listen": "127.0.0.1",
      "listen_port": 2080
    }
  ],
  "outbounds": [
    {
      "type": "selector",
      "tag": "proxy-auto",
      "outbounds": ["node-guangsu-iepl", "node-speedworld-ai", "direct"]
    },
    {
      "type": "vless",
      "tag": "node-guangsu-iepl",
      "server": "node.gsyvip.com",
      "server_port": 443,
      "uuid": "your-uuid-string-here",
      "tls": {
        "enabled": true,
        "server_name": "gateway.gsyvip.com",
        "utls": {
          "enabled": true,
          "fingerprint": "chrome"
        }
      }
    },
    {
      "type": "direct",
      "tag": "direct"
    },
    {
      "type": "block",
      "tag": "block"
    }
  ],
  "route": {
    "rule_set": [
      {
        "tag": "geosite-cn",
        "type": "remote",
        "format": "binary",
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-cn.srs",
        "download_detour": "proxy-auto"
      },
      {
        "tag": "geoip-cn",
        "type": "remote",
        "format": "binary",
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geoip/rule-set/geoip-cn.srs",
        "download_detour": "proxy-auto"
      }
    ],
    "rules": [
      {
        "rule_set": "geosite-cn",
        "outbound": "direct"
      },
      {
        "rule_set": "geoip-cn",
        "outbound": "direct"
      },
      {
        "ip_is_private": true,
        "outbound": "direct"
      }
    ],
    "auto_detect_interface": true
  }
}

---

03. 核心调试与日常运维指令

在服务器或本地运行 Sing-box 时，可使用以下常用命令进行诊断：

# 检查配置文件语法是否合法
sing-box check -c config.json

# 以指定配置启动服务
sing-box run -c config.json

# 格式化并校验 JSON 缩进
sing-box format -c config.json -w

更多旁路由部署实操，请继续阅读 Docker 部署 Sing-box 旁路由核心 与 彻底杜绝 DNS 泄漏深度指南。