sing-box 客户端下载与使用：全平台、多协议，适合谁（2026）

sing-box 是什么

sing-box 项目的目标是做一个「通用代理平台」：一个内核同时支持尽可能多的入站与出站协议，再配一套跨平台的图形客户端。它出现得比 Clash 晚，但发展很快，现在很多新客户端（比如 Hiddify）底层用的就是它。社区常把 sing-box 与 Mihomo（Clash Meta）并列为当前两大主流内核，两者功能高度重叠，区别主要在配置格式与生态。

对普通机场用户，可以这样理解：Clash 是「机场默认支持、客户端最多、教程最多」的那条路；sing-box 是「协议最全、官方客户端跨平台统一、但需要机场配合或自己转换」的那条路。

适合谁，不适合谁

适合的用户：

• 多平台统一党：手机、电脑、路由器想用同一套配置与规则，sing-box 官方客户端在各平台的配置完全通用。
• 新协议用户：机场提供 Hysteria2、TUIC 这类 QUIC 系协议时，sing-box 的实现通常最早、最完整。
• 路由器 / 服务器部署：它有 Linux 二进制与 OpenWrt 包，透明代理、DNS 分流等能力齐全，见OpenWrt 路由器教程。
• 喜欢可控的用户：JSON 配置虽然啰嗦，但每一项都明确，不会出现「不知道客户端背后做了什么」的情况。

不适合的用户：

• 完全不想接触配置、只想粘贴链接就上网的新手——除非机场直接提供 sing-box 订阅。
• 需要在界面里随手改规则、拖动策略组的用户——sing-box 官方客户端的图形功能比 Clash Verge Rev 简单。
• 机场只提供 Clash 订阅又不想折腾转换的用户。

支持平台与各平台客户端

sing-box 官方维护的客户端在不同平台名字略有不同，但配置格式与功能一致：

协议方面，出站支持 Shadowsocks、VMess、VLESS（含 Reality）、Trojan、Hysteria2、TUIC、WireGuard、SSH 等；入站支持 TUN、混合端口、透明代理等。对比各协议的适用场景见机场协议科普。

下载渠道

• GitHub Releases：内核与 Android / macOS 客户端的首选渠道，搜索项目名加 releases。按平台与架构选择文件，手机选 arm64，Apple 芯片 Mac 选 arm64，Intel Mac 与多数 Windows 选 amd64。
• App Store：iOS 与 macOS 客户端在部分地区上架，中国区通常搜不到，需要非中国区账号。
• Google Play：Android 客户端有上架，更新略慢于 GitHub。
• 发行版仓库 / 包管理器：Linux 与 macOS 的包管理器里有收录，方便服务化部署。

同样的提醒：不要从第三方下载站、群文件安装任何代理客户端。sing-box 是开源项目，所有正规渠道都免费。

导入机场订阅的步骤

这是 sing-box 与 Clash 系客户端差别最大的地方。先判断你的机场属于哪种情况：

情况一：机场直接提供 sing-box 订阅

1. 到机场用户中心复制标注为「sing-box」的订阅链接；
2. 打开 sing-box 客户端，进入配置（Profiles）页面，新建一个远程（Remote）类型配置；
3. 名称填机场名，URL 粘贴链接，开启自动更新并设为 12–24 小时；
4. 保存后选中该配置，回到主界面启动，首次会请求 VPN 权限；
5. 在节点组（Groups）页面选一个延迟低的节点，用浏览器验证。

情况二：机场只提供 Clash 或通用订阅

1. 使用订阅转换服务，把 Clash 订阅转为 sing-box 格式的配置链接，方法见订阅转换教程；
2. 之后步骤同上，把转换后的链接作为远程配置导入；
3. 或者换用 Hiddify，它基于 sing-box 内核但能直接解析 Clash 与通用订阅，省掉转换。

订阅链接本身的含义见订阅链接是什么。转换服务会经手你的订阅链接，使用公共转换服务存在泄露风险，优先用机场自带的转换或自建。

sing-box 配置结构速览：看懂机场给你的 JSON

即使你不打算手写配置，了解 sing-box 配置的几个顶层段落也有好处：机场的配置出问题时，你能知道该看哪一段，而不是对着几百行 JSON 发愁。一份典型的 sing-box 配置由以下部分组成：

机场提供的 sing-box 订阅本质上就是把这份 JSON 托管在一个链接上，客户端定期拉取。你本地的修改如果直接写进去，下次更新就会被覆盖，所以 sing-box 官方客户端与 Hiddify 都提供了「本地覆写」或「自定义规则」入口，把改动叠加在远程配置之上。另一个常见误区是把 Clash 的 YAML 字段名直接搬到 JSON 里，两者结构完全不同，不能互相复制，需要用转换工具。

关键设置：TUN、规则、DNS

TUN 与系统代理

手机端 sing-box 以 VPN 服务形式运行，等同 TUN，所有流量经过它。桌面端配置里可以选 TUN 入站或混合端口入站：TUN 接管全部程序，混合端口则需要系统代理指向它。多数机场提供的配置默认是 TUN，开启需要管理员权限。桌面 TUN 的常见坑见Windows TUN 模式教程。

规则与路由

sing-box 的路由规则写在配置的 route 部分，支持规则集（rule-set），国内直连、国外代理、广告拒绝都靠它。机场提供的配置通常已经带好规则；想自己调的，可以用本地覆写而不是改远程配置，这样订阅更新不会把改动冲掉。分流思路见规则分流教程。

DNS

sing-box 对 DNS 的控制非常细：可以给国内域名与国外域名分别指定上游，也可以开 FakeIP。这是它比 Clash 更强的地方，也是新手最容易出问题的地方。遇到「节点正常但网页打不开」时，优先检查 DNS 部分是否指定了可用的上游，是否存在 DNS 泄漏或回环。

常见问题速查表

和同类客户端对比

一个实用的判断：如果你的机场提供 sing-box 订阅，用官方客户端很顺；如果只给 Clash 订阅，Hiddify 是用上 sing-box 内核最省事的方式；如果只在电脑上用，Clash Verge Rev 仍然是最少折腾的选择。

兼容 sing-box 的机场

本站收录的 17 家机场品牌资料都写明支持第三方客户端订阅导入，但没有一家在品牌资料里单独写出「sing-box 格式订阅」，所以是否能直接拿到 sing-box 链接要向各家客服确认；拿不到的话，走上面「情况二」的转换路线，或者直接用 Hiddify 解析 Clash 订阅。下表是全部 17 家，多加了一列：有没有自研客户端，以及品牌资料标注的协议。协议写「VLESS」的 12 家在 sing-box 上实现完整，Reality 等扩展也支持；协议写「品牌资料未统一提供」的 5 家（星岛梦、微风网络、飞猫云、灵猫网络、极连云）转换前先问客服用的是什么协议，sing-box 的协议覆盖最全，一般不会有不支持的情况。

对 sing-box 用户来说，有没有自研客户端这一列反而不重要，你本来就打算用自己的工具；更该看的是协议是否明确（省掉问客服这一步）、价格类型（「年付折算」的四家是一次付清一年的平均月价，不要和月付价直接比）和运营时间。AI 与流媒体都是品牌资料标注，先买短周期验证；设备数、节点数、试用、退款各家都以官网为准，路由器部署前确认同时在线设备限制。

常见问题