sing-box安装配置Vless-vision、Vmess-ws、Hysteria、Tuic、Naiveproxy

最后更新: 7/24/2026 首次发布：

本教程测试环境：ubuntu 24.04 X64

 sing-box 是新一代的通用网络代理平台，基本上目前流行的协议都支持，支持基于规则的分流、支持TUN等，支持的平台也很全，有网络代理平台的“瑞士军刀”之称，文档在这里。 

sing-box 的优点

 协议支持最全面

 最新原生支持 Hysteria2、TUIC、VLESS + Reality、ShadowTLS、AnyTLS 等新兴协议对新协议的跟进速度通常快于 Clash 系。

现代化架构

 从零设计，代码结构清晰，模块化程度高。

 内置强大的 DNS 路由引擎、sniffing（流量探测）、规则集（rule-set） 机制。

跨平台一致性好

  官方维护 Windows / macOS / Linux / iOS / Android 客户端（sing-box app / SFI / SFA），配置格式统一。在 iOS 上是目前体验较好的选择之一。

TUN 模式成熟

  原生 TUN（gVisor / system stack），透明代理能力强，适合全局接管。

缺点：

配置为 纯 JSON，手写门槛高、可读性一般，容易出错。

生态（图形化面板、订阅转换）不如 Clash 丰富。

版本迭代快，配置格式常有 breaking change，升级需要跟着改配置。

sing-box更新迭代速度很快，新旧版本的配置不一定互相兼容，官方配置参考这里 。

本博文通过sing-box安装目前流行的五种协议Vless-vision、Vmess-ws、Hysteria V2、Tuic V5、Naiveproxy到一个配置文件之中，且只需一个子域名及其证书。

0、申请证书，参考这里第5点，本博文所用域名six.mydomain.com，证书目录/etc/sing

mkdir -p /etc/sing
acme.sh --issue --dns dns_cf -d six.mydomain.com  -k ec-256
acme.sh --installcert -d six.mydomain.com --key-file /etc/sing/private.key --fullchain-file /etc/sing/cert.crt --ecc

1、安装sing-box服务器端，参考这里

     SSH登录服务器，运行以下脚本

curl -fsSL https://sing-box.app/install.sh | sh
安装完成后，二进制文件/usr/bin/sing-box ，配置文件/etc/sing-box/config.json

2、编辑服务器端配置文件
vi /etc/sing-box/config.json
写入以下内容，将域名、证书地址、uuid、ws路径、密码、端口等换成自己的,下面的配置文件在sing-box 1.14.0版本测试通过
{
"log": {
    "disabled": false,
    "level": "info",
    "timestamp": true
  },
  "inbounds": [
    {
      "type": "vless",
      "tag": "vless-sb",
      "listen": "::",
      "listen_port": 16589,
      "users": [
        {
          "uuid": "f8b8c801-3894-45a2-b1f6-d26a04189a70",
          "flow": "xtls-rprx-vision"
        }
      ],
      "tls": {
        "enabled": true,
        "certificate_path": "/etc/sing/cert.crt",
        "key_path": "/etc/sing/private.key"
      }
    },
{
        "type": "vmess",
        "tag": "vmess-sb",
        "listen": "::",
        "listen_port": 12095,
        "users": [
            {
                "uuid": "f8b8c801-3894-45a2-b1f6-d26a04189a70",
                "alterId": 0
            }
        ],
        "transport": {
            "type": "ws",
            "path": "xyzabc"
        },
        "tls":{
                "enabled": true,
                "server_name": "six.mydomain.com",
                "certificate_path": "/etc/sing/cert.crt",
                "key_path": "/etc/sing/private.key"
            }
    },
    {
        "type": "hysteria2",
        "tag": "hy2-sb",
        "listen": "::",
        "listen_port": 58378,
        "users": [
            {
                "password": "f8b8c801-3894-45a2-b1f6-d26a04189a70"
            }
        ],

          "up_mbps": 100,
          "down_mbps": 20,
          "tls": {
            "enabled": true,
            "alpn": [
                "h3"
            ],
            "certificate_path": "/etc/sing/cert.crt",
            "key_path": "/etc/sing/private.key"
        }
    },
        {
            "type":"tuic",

            "tag": "tuic5-sb",
            "listen": "::",
            "listen_port": 16680,
            "users": [
                {
                    "uuid": "f8b8c801-3894-45a2-b1f6-d26a04189a70",
                    "password": "f8b8c801-3894-45a2-b1f6-d26a04189a70"
                }
            ],
            "congestion_control": "bbr",
            "tls":{
                "enabled": true,
                "alpn": [
                    "h3"
                ],
                "certificate_path": "/etc/sing/cert.crt",
                "key_path": "/etc/sing/private.key"
            }
        },
        {
            "type": "naive",
            "tag": "naive-sb",
            "listen": "::",
            "listen_port": 16989,
            "users": [
                {
                    "username": "cert",
                    "password": "f8b8c801-3894-45a2-b1f6-d26a04189a70"
                }
            ],
            "tls": {
                "enabled": true,
                "certificate_path": "/etc/sing/cert.crt",
                "key_path": "/etc/sing/private.key"
            }
        }

],

"outbounds": [
{
"type":"direct",
"tag":"direct"
}
],

"route":{
    "rules": [
      {
        "action": "sniff"
      },
      {
        "network": [
          "udp",
          "tcp"
        ],
        "action": "route",
        "outbound": "direct"
      }
    ],
    "final": "direct"
}

}

测试配置文件
/usr/bin/sing-box  check -c /etc/sing-box/config.json
设置开机启动并运行sing-box
systemctl enable --now sing-box
查看日志
sudo journalctl -u sing-box --output cat -e
实时日志
sudo journalctl -u sing-box --output cat -f
记得防火墙放行相关端口 如16589
ufw allow 16589
3、编辑客户端配置文件,下面的配置文件在sing-box 1.14.0版本测试通过
{
  "log": {
    "disabled": false,
    "level": "info",
    "timestamp": true
  },
  "experimental": {
    "clash_api": {
      "external_controller": "127.0.0.1:9080",
      "external_ui": "ui",
      "secret": "123456",
      "default_mode": "Rule"
       },
      "cache_file": {
            "enabled": true,
            "store_dns": true
        }
    },
    "dns": {
        "servers": [
            {
                "tag": "alidns",
                "type": "https",
                "server": "dns.alidns.com",
                "path": "/dns-query",
                "domain_resolver": "local"
            },
            {
                "tag": "local",
                "type": "udp",
                "server": "223.5.5.5"
            },
            {
                "tag": "proxydns",
                "type": "https",
                "server": "dns.google",
                "path": "/dns-query",
                "detour": "select"
            }
        ],
        "rules": [
            {
                "rule_set": "geosite-cn",
                "server": "alidns"
            },
            {
                "clash_mode": "direct",
                "server": "alidns"
            },
            {
                "clash_mode": "global",
                "server": "proxydns"
            }
        ],
        "final": "proxydns",
        "strategy": "prefer_ipv4",
        "reverse_mapping": true
    },
      "inbounds": [
    {
      "type": "tun",
       "tag": "tun-in",
       "address": [
      "172.19.0.1/30",
      "fdfe:dcba:9876::1/126"
      ],
      "auto_route": true,
      "strict_route": true,
      "stack": "system"
    }
  ],
  "outbounds": [
    {
      "tag": "select",
      "type": "selector",
      "default": "auto",
      "outbounds": [
        "auto",
        "vless-sb",
        "naive-sb",
        "vmess-sb",
        "hy2-sb",
        "tuic5-sb"
      ]
    },
    {
      "type": "vless",
      "tag": "vless-sb",
      "server": "six.mydomain.com",
      "server_port": 16589,
      "uuid": "f8b8c801-3894-45a2-b1f6-d26a04189a70",
      "flow": "xtls-rprx-vision",
      "tls": {
        "enabled": true,
        "server_name": "six.mydomain.com",
        "utls": {
          "enabled": true,
          "fingerprint": "chrome"
        }
      }
    },
    {
        "type": "naive",
        "tag": "naive-sb",
        "server": "six.mydomain.com",
        "server_port": 16989,
        "username": "sing",
        "password": "f8b8c801-3894-45a2-b1f6-d26a04189a70",
        "insecure_concurrency": 0,
         "udp_over_tcp": {
             "enabled": true,
             "version": 2
          },
        "tls": {
            "enabled": true,
            "server_name": "six.mydomain.com",
             "insecure": false
        }
    },
    {
           "type": "vmess",
           "tag": "vmess-sb",
            "server":  "six.mydomain.com",
            "server_port": 12095,
            "security": "auto",
            "uuid": "f8b8c801-3894-45a2-b1f6-d26a04189a70",
            "tls": {
                "enabled": true,
                "server_name": "six.mydomain.com",
                "insecure": false,
                "utls": {
                    "enabled": true,
                    "fingerprint": "chrome"
                }
            },
            "transport": {
                "headers": {
                    "Host": [
                        "six.mydomain.com"
                    ]
                },
                "path": "xyzabc",
                "type": "ws"
            }

      },
      {
        "type": "hysteria2",
        "tag": "hy2-sb",
        "server": "six.mydomain.com",
        "server_port": 58378,
        "password": "f8b8c801-3894-45a2-b1f6-d26a04189a70",
        "tls": {
            "enabled": true,
            "server_name": "six.mydomain.com",
            "insecure": true,
            "alpn": [
                "h3"
            ]
        }
        },
        {
            "type":"tuic",
            "tag": "tuic5-sb",
            "server": "six.mydomain.com",
            "server_port": 16680,
            "uuid": "f8b8c801-3894-45a2-b1f6-d26a04189a70",
            "password": "f8b8c801-3894-45a2-b1f6-d26a04189a70",
            "congestion_control": "bbr",
            "udp_relay_mode": "native",
            "udp_over_stream": false,
            "zero_rtt_handshake": false,
            "heartbeat": "10s",
            "tls":{
                "enabled": true,
                "server_name": "six.mydomain.com",
                "insecure": true,
                "alpn": [
                    "h3"
                ]
            }
        },
    {
      "tag": "direct",
      "type": "direct"
    },
    {
      "tag": "auto",
      "type": "urltest",
      "outbounds": [
        "vless-sb",
        "naive-sb",
        "vmess-sb",
        "hy2-sb",
        "tuic5-sb"
      ],
      "url": "https://www.gstatic.com/generate_204",
      "interval": "1m",
      "tolerance": 50,
      "interrupt_exist_connections": false
    }
  ],
  "route": {
     "rule_set": [
            {
                "tag": "geosite-cn",
                "type": "remote",
                "format": "binary",
                "url": "https://cdn.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@sing/geo/geosite/geolocation-cn.srs",
                "http_client": {
                    "detour": "select"
                             }
            },
            {
                "tag": "geoip-cn",
                "type": "remote",
                "format": "binary",
                "url": "https://cdn.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@sing/geo/geoip/cn.srs",
                "http_client": {
                    "detour": "select"
                             }
            }
        ],
    "auto_detect_interface": true,
    "final": "select",
    "default_domain_resolver": {
        "server": "alidns"
        },
    "rules":  [
    {
      "action": "sniff"
    },
    {
      "type": "logical",
      "mode": "or",
      "rules": [
        {
          "port": 53
        },
        {
          "protocol": "dns"
        }
      ],
      "action": "hijack-dns"
    },
    {
      "ip_is_private": true,
      "action": "route",
      "outbound": "direct"
    },
    {
      "clash_mode": "Direct",
      "action": "route",
      "outbound": "direct"
    },
    {
      "clash_mode": "Global",
      "action": "route",
      "outbound": "select"
    },
    {
      "rule_set": [
        "geoip-cn",
        "geosite-cn"
      ],
      "action": "route",
      "outbound": "direct"
    }
  ]
  },
    "ntp": {
    "enabled": true,
    "server": "time.apple.com",
    "server_port": 123,
    "interval": "30m",
    "detour": "direct"
  }
}

注意域名、证书地址、uuid、ws路径、密码、端口等与服务端一致
说明： 1、此配置文件通用于sing-box官方android、ios、windows、linux客户端
           2、客户端配置文件中已经启用了clash api，所以clash的webUI也可适用与sing-box,参考这里五.2点，也可部署到云端，如这个webUI
           3、此配置文件使用的是tun模式（需要管理员权限），如不想使用tun，将配置文件中的inbounds字段修改成以下内容即可，然后搭配 Proxy SwitchyOmega  使用
  "inbounds": [
    {
            "type": "mixed",
            "listen": "127.0.0.1",
            "listen_port": 1089
        }
  ]
4、支持sing-box的图形客户端
    官方的sing-box图形客户端还在开发中，但nekoray(已停更，但有个类似软件Throne），可支持sing-box配置的单个节点配置文件，如vless-vision可以如下配置


    naive如下配置


  5、在Windows里通过winsw软件设置sing-box开机启动。 下载 WinSW-x64.exe，重命名为 winsw.exe，并与sing-box主文件及配置文件config.json放同一个目录下，假设在D:\sing-box。在sing-box的目录下创建 winsw.xml 内容如下
<service>
<id>sing-box</id>
<name>sing-box</name>
<description>This service runs sing-box continuous integration system.</description>
<executable>D:\sing-box\sing-box.exe</executable>
<arguments>run -c D:\sing-box\config.json</arguments>
<log mode="reset"/>
<onfailure action="restart"/>
</service>
powershell里切换到sing-box目录下
.\winsw.exe install   
.\winsw.exe start
更新sing-box的话，首先需停止winsw.exe
.\winsw.exe stop

评论

发表评论

热门博文

Xray安装配置VLESS-XTLS-Vision及VLESS-XTLS-uTLS-REALITY

首次发布：
Vless-XHTTP安装配置教程参考 这里  。 VMESS-TLS/VMESS-TLS-WS安装配置教程参考 这里 。 一、安装，参考 官方指南  ,源码在 这里 安装xray bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install 查看运行状态 systemctl status xray 设置开机运行并启动xray systemctl enable --now xray 若出现权限之类的报错,可能需要编辑文件 vi  /etc/systemd/system/xray.service ,将 User=nobody 修改为User=root  。嫌麻烦的话，直接运行以下命令安装 sudo bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install -u root 升级的话也只需运行安装脚本。 二、VLESS-XTLS-Vision配置（ 需自备域名 ） 申请证书， 参考这里  1.4点或 这里 第5点 1、服务器端配置 编辑服务器端配置文件 vi /usr/local/etc/xray/config.json ， 实际使用中需删除注释。 { "log": { "loglevel": "warning" }, "routing": { "domainStrategy": "IPIfNonMatch", "rules": [ { "type": "field", "ip": [ "geoip:cn", "ge...
阅读全文 »

V2Ray安装配置VMESS-TLS及VMESS-TLS-WS

首次发布：
VLESS-XTLS 安装配置教程 参考这里  ，VLESS-XHTTP 安装配置教程 参考这里 我的VPS ：Ubuntu 2022 x64  一、 VMESS-TLS 安装配置 1.1. 时间校准 对于 V2Ray ，它的验证方式包含时间，就算是配置没有任何问题，如果时间不正确，也无法连接 V2Ray 服务器的，服务器会认为你这是不合法的请求。所以系统时间一定要正确，只要保证时间误差在 一分钟 之内就没问题。 1.2. 服务器端安装 下载安装脚本 curl -O https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh 执行安装： bash install-release.sh 如果安装不成功脚本会有红色的提示语句，这个时候你应当按照提示除错，除错后再重新执行一遍脚本安装 V2Ray。 设置开机自启动 并运行V2Ray: systemctl enable --now v2ray 停止运行 V2Ray: systemctl stop v2ray 重启 V2Ray: systemctl restart v2ray 在首次安装完成之后，V2Ray 不会自动启动，需要手动运行上述启动命令。 更新 V2Ray 的方法是 再次执行安装脚本 ！ 1.3.注册一个域名 如果已经注册有域名了可以跳过。 域名有免费的有付费的，总体来说付费的会优于免费的。 1.4. 证书生成 使用 TLS 需要证书，证书也有免费付费的，同样的这里使用免费证书，证书认证机构为 Let's Encrypt。 证书的生成有许多方法，这里使用的是比较简单的方法：使用  acme.sh  脚本生成，本部分说明部分内容参考于 此处 。 证书有两种，一种是 ECC 证书（内置公钥是 ECDSA 公钥），一种是 RSA 证书（内置 RSA 公钥）。简单来说，同等长度 ECC 比 RSA 更安全,也就是说在具有同样安全性的情况下，ECC 的密钥长度比 RSA 短得多（加密解密会更快），强烈建议使用 ECC 证书。 证书生成只需在服务器上操作。 1.4.1. 安装 acme.sh 执行以下命...
阅读全文 »

在VPS上轻松搭建L2TP/IPSec图文教程(通吃各种架构的VPS，包括KVM，OpenVZ等)

首次发布：
        秋水逸冰的博客 提供了一个 L2TP/IPSec一键安装脚本，大大方便了新手安装使用。但该脚本有个缺点，不支持OpenVZ架构的VPS。       本博客提供一种方法，可以通用于KVM，OpenVZ各种架构的VPS，一劳永逸解决 L2TP/IPSec的在各种VPS上的安装问题。博主使用半年多来，运行稳定，好像也没有受到GFW的特殊关照。      本博客没有什么特别的地方，就是利用SoftEther VPN支持 L2TP/IPsec 协议这一特点，在VPS安装L2TP/IPsec。      SoftEther VPN 是日本筑波大学的一个研究项目，它包括服务器端、客户端、服务器端管理工具等数个软件，支持 SSL-VPN (SoftEther VPN) 协议、 L2TP/IPsec 协议、 OpenVPN 协议和 Microsoft SSTP 协议，Windows、Linux、Android和IOS等操作系统都可以连接到SoftEther VPN服务器。      安装方便：SoftEther VPN的Linux服务器端是一键安装的，甚至比其Windows安装包的一路“Next”还要简单。      管理方便：配置服务器，你不必为不会使用Linux命令行或者手动修改配置文件担心，你只需要下载一个SoftEther VPN的管理工具，输入服务器端的IP地址，然后就可以通过Windows的图形界面进行管理了。      SoftEther VPN默认支持IPv6网络，所以事先你无需做任何配置，只要保证服务器支持IPv6网络即可。 SoftEther VPN的详细配置教程： 一、Linux端服务器端配置 1.操作系统及软件要求 SoftEther VPN Server对当前流行的各大linux发行版本都能很好支持 2.下载SoftEther VPN Server 以CPU是 Intel x64/AMD64为例，其他型号请到官网下载对应的版本，http://www.softether-down...
阅读全文 »