1. 大概介绍下 1.1. 关于sing-box 1.2. 关于naiveproxy 1.3. 关于hysteria 1.4. 关于sing-box的配置 2. 部署服务端 2.1. 思路 2.2. 文件目录 2.3. docker compose 2.4. entry.sh 2.5. config.json 2.6. 运行 3. 客户端 3.1. 安卓-SagerNet 3.1.1. hysteria 3.1.2. naive 3.2. IOS-小火箭 3.3. Win-V2RayN 4. FAQ 4.1. 一键安装脚本在哪 1. 大概介绍下 1.1. 关于sing-box 开源地址：https://github.com/SagerNet/sing-box sing-box是一个开源的通用代理部署平台，目的是在当今繁杂的各种代理协议之上，抽象出一个通用接口（interface），来统一各种协议的定义和配置。做过软件开发的朋友应该都很熟悉一句话：没有什么问题是不能通过加一层来解决的，如果有，就再加一层。简单理解，sing-box就起到这一层的作用，有了它，我可以使用同一套配置规则，部署多个不同的协议。 1.2. 关于naiveproxy 开源地址：服务端：https://github.com/klzgrad/forwardproxy 客户端：https://github.com/klzgrad/naiveproxy naiveproxy据说是当前最安全的协议之一，了解到它还是去年（2022年）10月份那次大规模封禁，据说除了naiveproxy幸免，其他协议均有死伤（包括trojan，Xray，V2Ray TLS+Websocket，VLESS和gRPC），详细可查看issue：https://github.com/net4people/bbs/issues/129 naiveproxy-bbs-survivor.png 为了解决墙的主动探测，它在服务端它使用自己优化过Caddy（forwardproxy），利用反代，将没有认证的流量转到一个正常的站点（伪装站点）。也就是，你用你的proxy客户端去访问，认证（用户名+密码）能通过，它就给你做代理；你不用客户端用正常浏览器（或用户名密码错误），只要认证不通过，它就给你反代到正常站点，瞒天过海。关于TLS指纹问题的讨论，可以看下这个issus：https://github.com/v2ray/v2ray-core/issues/2098 在issue里顺便也了解到，naiveproxy的作者原来也是trojan最初的几个作者之一，后来trojan有些设计上的争议，包括一些优化的想法，由于主程没时间，无法得到实施，于是naiveproxy的作者就自己开了个项目来实现这些想法，这个项目就是现在的naiveproxy。 1.3. 关于hysteria 开源地址：https://github.com/apernet/hysteria hysteria的优势是快，真的快。同一台机器，我的测试结果是，比我之前的xray快了2到3倍（网上有人测出快了10倍）。它是基于quic协议，走udp，跟它名字一样（歇斯底里），并发去请求扔包，所以快。已知问题是qos，来自服务商的限制，当请求流量过大时，会被限速、断流。以前看有图比是嫌清晰度不够，用了hysteria可能要反过来主动去自己调低清晰度了。关于安全性，目前墙对UDP的管控技术还没有TCP那么成熟，所以相对来说算比较安全。 1.4. 关于sing-box的配置文档：https://sing-box.sagernet.org/zh/configuration/ 部署sing-box的关键，就是编写它的配置文件。 sing-box抽象出一套配置规则，这套配置规则主要参考了v2ray，有DNS，有路由（router），有入站（inbound）和出站（outbound）。如果之前使用过v2ray，对这些概念很熟悉，那么你可以很轻松切换到sing-box；如果你是个新手，完全不了解这些概念，那么我建议你先去读读v2ray的文档（https://www.v2ray.com）。因为当前sing-box的文档还处于待完善阶段，只有对各配置字段的解释，并不会告诉你它是什么以及为什么要这么配。 2. 部署服务端 2.1. 思路我个人推荐使用docker容器化部署，容器化有很多好处，这里就不多说了。下面会基于sing-box的官方docker镜像，使用docker-compose进行容器构建。官方镜像地址：https://github.com/orgs/SagerNet/packages?repo_name=sing-box 如果你的机器没有装过docker，请先安装docker，安装指令： curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2.2. 文件目录需要在服务器构建如下目录结构： sing-box ├── data ├── config.json ├── entry.sh └── tls └── docker-compose.yml 其中，data/config.json是sing-box的配置文件，所有节点配置信息都在里面。 data/entry.sh是容器启动脚本。 tls文件夹用于存储tls证书，sing-box可以自动颁发证书，你也可以使用自己现有的证书。如果自动颁发，就空文件夹就行，运行后该目录下会生成证书文件；如果要使用现有证书，可以将证书拷贝到当前文件夹下。 2.3. docker compose docker-compose.yml参考内容如下： version: '3' services: sing-box: image: ghcr.io/sagernet/sing-box container_name: sing-box restart: unless-stopped network_mode: "host" # ports: # - 80:80 # - 443:443 # - 8090:8090 # - 10080-10085:10080-10085/udp volumes: - $PWD/data:/data - $PWD/tls:/tls cap_add: - NET_ADMIN devices: - /dev/net/tun entrypoint: ["/bin/bash", "/data/entry.sh"] 其中，网络模式使用了network_mode: "host"，直接使用了宿主机的网络环境，需要关闭宿主机的防火墙，命令如下： # CentOS： systemctl disable firewalld # Debian/Ubuntu： sudo ufw disable 如果host模式有问题，也可以切换到指定ports模式（注释掉network_mode，然后删掉下方prots的注释） 2.4. entry.sh 参考内容如下： #!/bin/bash set -e configFilePath="/data/config.json" logFilePath="/data/sing-box.json" echo "entry" sing-box version # https://sing-box.sagernet.org/configuration/ echo -e "\nconfig:" sing-box check -c $configFilePath || cat $configFilePath sing-box format -c /data/config.json -w cat $configFilePath echo -e "\nstarting" sing-box run -c $configFilePath tail -f $logFilePath 会输出sing-box版本，检查并格式化配置文件，启动sing-box，并追踪日志。 2.5. config.json 最关键的配置文件，参考内容如下： { "log": { "level": "trace", "output": "/data/sing-box.log", "timestamp": true }, "dns": { "servers": [ { "tag": "google-tls", "address": "local", "address_strategy": "prefer_ipv4", "strategy": "ipv4_only", "detour": "direct" }, { "tag": "google-udp", "address": "8.8.8.8", "address_strategy": "prefer_ipv4", "strategy": "prefer_ipv4", "detour": "direct" } ], "strategy": "prefer_ipv4" }, "inbounds": [ { "type": "hysteria", "tag": "hysteria-in", "listen": "0.0.0.0", "listen_port": 10080, "domain_strategy": "ipv4_only", "up_mbps": 50, "down_mbps": 50, "obfs": "nicetofuckyou", "users": [ { "name": "", "auth_str": "" } ], "tls": { "enabled": true, "server_name": "", "acme": { "domain": "", "data_directory": "/tls", "default_server_name": "", "email": "" } } }, { "type": "naive", "tag": "naive-in", "listen": "0.0.0.0", "listen_port": 8090, "domain_strategy": "ipv4_only", "users": [ { "username": "", "password": "" } ], "network": "tcp", "tls": { "enabled": true, "server_name": "", "acme": { "domain": "", "data_directory": "/tls", "default_server_name": "", "email": "" } } } ], "outbounds": [ { "type": "direct", "tag": "direct" }, { "type": "block", "tag": "block" }, { "type": "dns", "tag": "dns-out" } ], "route": { "geoip": { "path": "/data/geoip.db", "download_url": "https://github.com/SagerNet/sing-geoip/releases/latest/download/geoip.db", "download_detour": "direct" }, "geosite": { "path": "/data/geosite.db", "download_url": "https://github.com/SagerNet/sing-geosite/releases/latest/download/geosite.db", "download_detour": "direct" }, "rules": [ { "protocol": "dns", "outbound": "dns-out" }, { "geosite": [ "cn", "category-ads-all" ], "geoip": "cn", "outbound": "block" } ], "final": "direct", "auto_detect_interface": true } } 其中，有几处需要替换的地方：替换为代理的用户名，自己取，如Ray 替换为代理的密码，自己取，如1234@qwer 替换为域名替换为邮箱 obfs是hysteria混淆字符串，可以自定义如上就配置了两个节点，一个基于udp的10080端口的hysteria节点，一个基于tcp的8090端口的naive节点。如果你的云上有安全策略，请确保这两个端口都开放了。证书的话，如果tls目录下没有现有证书，会自动颁发。其他配置可以查阅官方文档了解。 2.6. 运行在docker-compose.yml同级目录下，执行： docker compose up -d 等待容器启动。如果一切正常，就是启动成功，可以去使用自己的客户端连接了。（就是这么简单）其他参考指令： # 查看当前运行中的容器 docker ps # 查看容器启动日志 docker logs sing-box # 追踪容器运行日志（使用Ctrl C退出追踪） docker logs -f sing-box # 进入容器 docker exec -it sing-box bash 3. 客户端 3.1. 安卓-SagerNet 3.1.1. hysteria sing-box-client-sagernet-hysteria.jpg 其中：混淆密码是配置中的obfs 认证荷载是配置中的auth_str 3.1.2. naive sing-box-client-sagernet-naive.jpg 其中，密码是配置中的password 3.2. IOS-小火箭 todo 3.3. Win-V2RayN todo 4. FAQ 4.1. 一键安装脚本在哪没有写。 sing-box的主要工作都在配置config.json上，但是用shell编辑更新json有点鸡肋。而且当前sing-box处于很活跃的开发阶段，我猜测，过不了多久，就会有类似x-ui的web管理系统出来。用这种form表单来配置，才是最优方案。所以，综合考虑下来，当前还是直接编辑json文件来的简单。

基于sing-box和docker容器化搭建naiveproxy和hysteria节点的保姆级教程