sing-box 是可搭建客户端、服务端和透明代理的通用代理平台，特色是把多协议连接、DNS 与流量分流集中在同一套配置中，适合需要精细控制网络的人。
适合已有节点且愿意维护配置的用户 · 自建代理服务的技术用户 · 需要透明代理的进阶用户
亮点
客户端服务端一体
同一套核心可承担代理客户端、服务端和透明代理，减少维护多个协议工具的负担。
解析与分流一起管
将 DNS 规则、流量路由和规则集放在同一配置体系，适合设计复杂的直连与代理策略。
不止浏览器代理
提供 TUN、Redirect 和 TProxy 入口，可按平台条件接管未单独设置代理的流量。
功能说明
连接与出口
多种代理协议
支持 Shadowsocks、Trojan、VMess、Hysteria2 等协议。
标准代理入口
提供 SOCKS、HTTP 与 Mixed 入站配置。
出口选择测试
提供 Selector 与 URLTest 出站，用于选择和测试出口。
解析与规则
加密域名解析
支持通过 TLS、HTTPS 和 QUIC 等方式访问 DNS 服务。
域名解析规则
提供 DNS 规则、规则动作与 FakeIP 配置。
流量规则配置
提供路由规则、规则动作、协议嗅探与规则集。
部署与配置
多种安装方式
官方文档提供包管理器、Docker 和源码构建说明。
图形客户端
提供 Android、Apple 平台及桌面客户端文档。
配置与迁移
提供 JSON Schema、配置迁移指南与弃用说明。
适合场景
已有节点且愿意维护配置的用户
需要按不同业务设置直连、代理和 DNS 策略时，它比只提供连接开关的客户端更合适。
自建代理服务的技术用户
客户端与服务端可以围绕同一套核心部署，适合统一协议选型和排障流程。
需要透明代理的进阶用户
希望接管不支持手动设置代理的应用流量，并愿意处理系统路由、权限与 DNS 配置。
取舍
选它的理由
- 多协议集中管理，无须逐个安装核心
- 能同时定制域名解析与流量出口
- 既可用于个人设备，也可搭建代理服务
- 官方提供图形客户端与多种部署方式
先想清楚
- 期待安装后直接获得可用代理线路
- 只想导入订阅，不愿处理配置兼容性
- 现有客户端已稳定满足简单代理需求
- 配置门槛高，需理解入站出站与路由
安全警示
- 披露日期未见摘要：官方曾修复 SOCKS 入站认证绕过漏洞，对外暴露认证服务的用户应升级。
基于公开资料与 AI 分析整理，仅供参考，请自行核实。
同类推荐
查看全部更多「网络工具」软件
Reality
网络工具开源Reality（RealiTLScanner）是命令行 TLS 扫描工具，可扫描 IP、CIDR 网段或域名，也能从文件导入目标、从网页提取域名进行扫描。结果可保存为 CSV，便于核查证书域名与签发者；官方建议在本地运行，避免云端扫描导致 VPS 被标记。
NetQmon
网络工具开源netqmon 是面向 OpenWrt 的自托管网络可观测平台，可查看设备与应用的流量、连接去向及历史变化。网关 Agent 负责采集，Controller 承担分类、存储与网页展示。它适合排查带宽占用和了解联网行为，但不替代防火墙、QoS 或网络策略系统。
Shadowrocket-ADBlock-Rules-Forever
网络工具开源为 iOS 端 Shadowrocket 应用提供的代理与广告过滤规则集，整合 GFWList、EasyList 等多源规则，每日自动更新，提供黑白名单等十余种预设方案供不同场景切换使用
2S-UI
网络工具开源2S-UI 是面向 sing-box 的开源 Web 管理面板，源自 s-ui，提供多语言界面，用于部署、配置和监控代理与 VPN 服务。它支持客户端配额、订阅分发、流量统计和多节点管理，适合个人搭建与学习，但官方明确不建议用于生产环境。
One IP
网络工具开源One IP 是可在线使用或部署到 Cloudflare 的 IP 与网络诊断工具箱，整合 IP 归属和信誉查询、网站出口检测、浏览器指纹分析及 AI 服务连通性与状态查询。它还提供 IP 健康度 API 和实验性 WebMCP 接入，适合排查网络与浏览器环境；检测结果不能代替 AI 平台的账号风险判断。
UU远程
网络工具免费网易出品的远程控制软件，支持手机、平板、Mac、PC、TV 多端远控电脑，主打高速直连低延迟、真彩 4K 144 帧画质，并把远程开机、多屏协作、按键映射、文件传输等通常要付费的能力全部免费开放。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析，沉淀可复用的工具知识。