sing-box 下载：官方地址、最新版本与各平台客户端

选梯子编辑部 · 更新于 2026-10-09

梯子下载客户端下载难度：进阶约 8 分钟读完

sing-box 下载有一个别的客户端没有的问题：先要决定你想下载的是哪种东西。它首先是一个通用代理内核，以命令行程序发布；官方同时提供安卓和苹果平台的图形客户端；而 Windows 和 Linux 上想要图形界面，通常要选用以它为内核的第三方客户端。下面按“内核、平台官方客户端、第三方封装”三层拆开讲，免得下错东西。

sing-box 是什么：通用内核，加上几个平台的官方客户端

sing-box 是一个通用的代理平台，支持多种协议，也支持 TUN 等接管流量的方式。它的配置是一份 JSON 文件，里面写明入站、出站和路由规则。这和 Clash 系的 YAML 配置是两套体系，门槛也更高一些。协议方面的支持范围，以sing-box 官方文档为准，不同协议的区别见机场协议怎么选。

项目的官方渠道有两个，互相印证：GitHub 上 SagerNet 组织下的 sing-box 仓库，以及官方文档站。

和 Clash 系客户端相比，sing-box 的重点不在界面，而在“内核 + 配置”。因此很多第三方客户端把它当作内核使用，用户不需要直接面对 JSON。内核的概念见代理内核。

适合谁，不适合谁

适合：

• 愿意读文档、能看懂 JSON 配置的用户，想精确控制入站、出站和路由。
• 机场提供了 sing-box 格式的订阅，或者你自己有服务器和节点配置。
• 需要在路由器、服务器等没有图形界面的环境里运行代理。
• 想用官方的安卓或苹果客户端，而不是第三方封装。

不适合：

• 第一次接触梯子、只想“粘贴订阅就用”的新手。这类需求看 Hiddify 下载页介绍的客户端更省事。
• 机场只给 Clash 订阅，又不想折腾格式转换的人。
• 不想花时间读文档和排查配置错误的人。配置字段随版本调整，排错需要耐心。

sing-box 下载：先分清内核与各平台官方客户端

下表列出各平台上常见的形态。具体名称、上架情况和获取方式会变，一律以官方文档为准。

挑选命令行程序时，按系统和处理器架构对号入座，文件名里会写明，比如 windows、linux、darwin 与 amd64、arm64 等字样。再留意三点：

1. 选标着 Latest 的正式版，Pre-release 是测试构建，求稳就不要选。
2. Source code 压缩包是源代码，不是可执行文件。
3. 同一版本下并列着很多系统和架构的文件，不属于你设备的那些，一个都不要下。

表里 iPhone、iPad 和 Apple TV 这几行都经由商店分发，商店地区里搜不到的话，准备账户的办法放在外区 Apple ID 怎么准备里，这里不展开。

sing-box 下载来源核对：哪些线索能证明出自官方

• 两个渠道互相对照。 从官方文档站的安装或下载页面，点进它指向的仓库；也可以反过来，从仓库主页的链接跳到文档站。两边指向同一个项目，才可信。
• 组织名与仓库名。 地址里 github.com 后面应当依次是 SagerNet 和 sing-box。换成任何别的账号，哪怕仓库同名，也只能当作转存或改版。
• 商店版从文档进入。 苹果平台和安卓的商店版本，从官方文档里给出的链接进入商店页面，不要在商店里自己搜索后凭名字下载。
• 文件摘要。 发布页如果附有摘要，用系统自带的命令算出本地文件的 SHA256，两串字符逐位一致才算数：

macOS 或 Linux：shasum -a 256 你下载的文件
Windows PowerShell：Get-FileHash .\你下载的文件 -Algorithm SHA256

• 自查版本信息。 解压后在终端里运行 sing-box version，会显示内核版本和编译信息，应当与你下载的版本对应。官方发布包与自行编译的包，功能标签可能不同，缺少标签时部分配置会报错。
• 不信后缀。 官方文档里找不到叫“增强”“免配置”的版本，遇到这类名字的安装包，按 破解版梯子软件的风险 里的思路处理。

仿冒页面的特征，见机场假官网怎么识别。

sing-box 第一次使用要做的三件事

1. 准备配置。 没有现成配置就用不起来。如果机场提供 sing-box 格式的订阅，在图形客户端里按提示导入远程配置即可；机场只给通用订阅时，要先转换格式，转换的做法和风险见订阅转换是什么。

2. 先检查，再运行。 命令行用户在启动前先检查配置，避免带着错误运行：

   sing-box check -c config.json
   sing-box run -c config.json

   第一条会指出配置里不合规的字段，第二条才是真正启动。配置字段随版本调整，旧教程里的写法可能失效，出错时先对照官方文档里的配置说明和变更说明。

3. 验证路由。 配置跑起来之后，要确认的不是“能不能上网”，而是路由有没有按你写的走：国内站点应当落在直连出站，境外站点落在代理出站。各打开一个，再对照日志或客户端的连接面板，与规则的本意一致才算完成。规则的写法思路见分流规则怎么写。

图形客户端里的具体操作，各平台差别较大，完整流程看 sing-box 使用教程。

和同类客户端的区别

前四款用的是同一个内核。选 sing-box 本体，换来的是控制力，付出的是学习成本；选 Hiddify、NekoBox 这类封装好的客户端，则是用少量设置换来省事。在它们之间选，看的是你要不要自己动手写配置，而不是谁“更快”。

下一步

• 想从最简单的路径开始：先试 Hiddify 或 NekoBox，用熟了再回来看 sing-box 本体。
• 决定用 sing-box 本体：照着 sing-box 使用教程走一遍，先检查配置，再运行。
• 还没有订阅：到机场推荐看榜单数据，确认套餐提供 sing-box 格式或通用订阅。
• 想弄清协议差别：读机场协议怎么选，其中 Hysteria2 一类较新的协议，要看内核和客户端是否支持。

接着读

• 使用教程 · sing-box 使用教程：各平台客户端导入与配置文件
• 梯子下载 · Hiddify 下载：官方地址、最新版本与适用系统
• 梯子下载 · NekoBox 下载：安卓版官方地址与最新版本
• 选购指南 · 机场协议怎么选？VLESS、Trojan、Hysteria2 对照
• 术语 · Hysteria2是什么意思
• 术语 · 代理内核是什么意思
• 使用教程 · 订阅转换是什么？格式不兼容时的处理与风险

文中出现的术语

• 代理内核
• 分流
• Hysteria2
• TUN 模式
• 直连