mirror of
https://github.com/SagerNet/sing-box.git
synced 2025-06-10 12:24:13 +08:00
250 lines
5.1 KiB
Markdown
250 lines
5.1 KiB
Markdown
---
|
||
icon: material/new-box
|
||
---
|
||
|
||
!!! quote "sing-box 1.12.0 中的更改"
|
||
|
||
:material-plus: [tls_fragment](#tls_fragment)
|
||
:material-plus: [tls_fragment_fallback_delay](#tls_fragment_fallback_delay)
|
||
|
||
## 最终动作
|
||
|
||
### route
|
||
|
||
```json
|
||
{
|
||
"action": "route", // 默认
|
||
"outbound": "",
|
||
|
||
... // route-options 字段
|
||
}
|
||
```
|
||
|
||
`route` 继承了将连接路由到指定出站的经典规则动作。
|
||
|
||
#### outbound
|
||
|
||
==必填==
|
||
|
||
目标出站的标签。
|
||
|
||
#### route-options 字段
|
||
|
||
参阅下方的 `route-options` 字段。
|
||
|
||
### reject
|
||
|
||
```json
|
||
{
|
||
"action": "reject",
|
||
"method": "default", // 默认
|
||
"no_drop": false
|
||
}
|
||
```
|
||
|
||
`reject` 拒绝连接。
|
||
|
||
如果尚未执行 `sniff` 操作，则将使用指定方法拒绝 tun 连接。
|
||
|
||
对于非 tun 连接和已建立的连接，将直接关闭。
|
||
|
||
#### method
|
||
|
||
- `default`: 对于 TCP 连接回复 RST，对于 UDP 包回复 ICMP 端口不可达。
|
||
- `drop`: 丢弃数据包。
|
||
|
||
#### no_drop
|
||
|
||
如果未启用，则 30 秒内触发 50 次后，`method` 将被暂时覆盖为 `drop`。
|
||
|
||
当 `method` 设为 `drop` 时不可用。
|
||
|
||
### hijack-dns
|
||
|
||
```json
|
||
{
|
||
"action": "hijack-dns"
|
||
}
|
||
```
|
||
|
||
`hijack-dns` 劫持 DNS 请求至 sing-box DNS 模块。
|
||
|
||
## 非最终动作
|
||
|
||
### route-options
|
||
|
||
```json
|
||
{
|
||
"action": "route-options",
|
||
"override_address": "",
|
||
"override_port": 0,
|
||
"network_strategy": "",
|
||
"fallback_delay": "",
|
||
"udp_disable_domain_unmapping": false,
|
||
"udp_connect": false,
|
||
"udp_timeout": ""
|
||
}
|
||
```
|
||
|
||
!!! note ""
|
||
|
||
当内容只有一项时，可以忽略 JSON 数组 [] 标签
|
||
|
||
`route-options` 为路由设置选项。
|
||
|
||
#### override_address
|
||
|
||
覆盖目标地址。
|
||
|
||
#### override_port
|
||
|
||
覆盖目标端口。
|
||
|
||
#### network_strategy
|
||
|
||
详情参阅 [拨号字段](/configuration/shared/dial/#network_strategy)。
|
||
|
||
仅当出站为 `direct` 且 `outbound.bind_interface`, `outbound.inet4_bind_address`
|
||
且 `outbound.inet6_bind_address` 未设置时生效。
|
||
|
||
#### network_type
|
||
|
||
详情参阅 [拨号字段](/configuration/shared/dial/#network_type)。
|
||
|
||
#### fallback_network_type
|
||
|
||
详情参阅 [拨号字段](/configuration/shared/dial/#fallback_network_type)。
|
||
|
||
#### fallback_delay
|
||
|
||
详情参阅 [拨号字段](/configuration/shared/dial/#fallback_delay)。
|
||
|
||
#### udp_disable_domain_unmapping
|
||
|
||
如果启用，对于地址为域的 UDP 代理请求，将在响应中发送原始包地址而不是映射的域。
|
||
|
||
此选项用于兼容不支持接收带有域地址的 UDP 包的客户端，如 Surge。
|
||
|
||
#### udp_connect
|
||
|
||
如果启用，将尝试将 UDP 连接 connect 到目标而不是 listen。
|
||
|
||
#### udp_timeout
|
||
|
||
UDP 连接超时时间。
|
||
|
||
设置比入站 UDP 超时更大的值将无效。
|
||
|
||
已探测协议连接的默认值：
|
||
|
||
| 超时 | 协议 |
|
||
|-------|----------------------|
|
||
| `10s` | `dns`, `ntp`, `stun` |
|
||
| `30s` | `quic`, `dtls` |
|
||
|
||
如果没有探测到协议，以下端口将默认识别为协议：
|
||
|
||
| 端口 | 协议 |
|
||
|------|--------|
|
||
| 53 | `dns` |
|
||
| 123 | `ntp` |
|
||
| 443 | `quic` |
|
||
| 3478 | `stun` |
|
||
|
||
#### tls_fragment
|
||
|
||
!!! question "自 sing-box 1.12.0 起"
|
||
|
||
通过分段 TLS 握手数据包来绕过防火墙检测。
|
||
|
||
此功能旨在规避基于**明文数据包匹配**的简单防火墙，不应该用于规避真的审查。
|
||
|
||
由于它不是为性能设计的，不应被应用于所有连接，而仅应用于已知被阻止的服务器名称。
|
||
|
||
在 Linux、Apple 平台和需要管理员权限的 Windows 系统上，可自动检测等待时间。若无法自动检测，将回退使用 `tls_fragment_fallback_delay` 指定的固定等待时间。
|
||
|
||
此外，若实际等待时间小于 20 毫秒，同样会回退至固定等待时间模式，因为此时判定目标处于本地或透明代理之后。
|
||
|
||
#### tls_fragment_fallback_delay
|
||
|
||
!!! question "自 sing-box 1.12.0 起"
|
||
|
||
当 TLS 分片功能无法自动判定等待时间时使用的回退值。
|
||
|
||
默认使用 `500ms`。
|
||
|
||
### sniff
|
||
|
||
```json
|
||
{
|
||
"action": "sniff",
|
||
"sniffer": [],
|
||
"timeout": ""
|
||
}
|
||
```
|
||
|
||
`sniff` 对连接执行协议嗅探。
|
||
|
||
对于已弃用的 `inbound.sniff` 选项，被视为在路由之前执行的 `sniff`。
|
||
|
||
#### sniffer
|
||
|
||
启用的探测器。
|
||
|
||
默认启用所有探测器。
|
||
|
||
可用的协议值可以在 [协议嗅探](../sniff/) 中找到。
|
||
|
||
#### timeout
|
||
|
||
探测超时时间。
|
||
|
||
默认使用 300ms。
|
||
|
||
### resolve
|
||
|
||
```json
|
||
{
|
||
"action": "resolve",
|
||
"server": "",
|
||
"strategy": "",
|
||
"disable_cache": false,
|
||
"rewrite_ttl": null,
|
||
"client_subnet": null
|
||
}
|
||
```
|
||
|
||
`resolve` 将请求的目标从域名解析为 IP 地址。
|
||
|
||
#### server
|
||
|
||
指定要使用的 DNS 服务器的标签，而不是通过 DNS 路由进行选择。
|
||
|
||
#### strategy
|
||
|
||
DNS 解析策略，可用值有：`prefer_ipv4`、`prefer_ipv6`、`ipv4_only`、`ipv6_only`。
|
||
|
||
默认使用 `dns.strategy`。
|
||
|
||
#### disable_cache
|
||
|
||
!!! question "自 sing-box 1.12.0 起"
|
||
|
||
在此查询中禁用缓存。
|
||
|
||
#### rewrite_ttl
|
||
|
||
!!! question "自 sing-box 1.12.0 起"
|
||
|
||
重写 DNS 回应中的 TTL。
|
||
|
||
#### client_subnet
|
||
|
||
!!! question "自 sing-box 1.12.0 起"
|
||
|
||
默认情况下，将带有指定 IP 前缀的 `edns0-subnet` OPT 附加记录附加到每个查询。
|
||
|
||
如果值是 IP 地址而不是前缀，则会自动附加 `/32` 或 `/128`。
|
||
|
||
将覆盖 `dns.client_subnet`.
|