2026年 搭建 – sing-box

安装

ARCH=$(dpkg --print-architecture)
VERSION=$(curl -fsSL https://api.github.com/repos/SagerNet/sing-box/releases/latest | grep tag_name | cut -d '"' -f 4 | sed 's/v//')
wget -O /tmp/sing-box.deb "https://github.com/SagerNet/sing-box/releases/download/v${VERSION}/sing-box_${VERSION}_linux_${ARCH}.deb"
dpkg -i /tmp/sing-box.deb
sing-box version

开启 BBR 加速

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p
sysctl net.ipv4.tcp_congestion_control

生成自签名 TLS 证书

mkdir -p /etc/sing-box/cert
openssl ecparam -genkey -name prime256v1 -out /etc/sing-box/cert/private.key
openssl req -new -x509 -days 36500 -key /etc/sing-box/cert/private.key -out /etc/sing-box/cert/cert.pem -subj "/CN=www.bing.com"
chown -R sing-box:sing-box /etc/sing-box/cert

生成节点密码

openssl rand -base64 16

写入 sing-box 配置文件

cat > /etc/sing-box/config.json <<'EOF'
{
  "log": {
    "level": "warn",
    "timestamp": true
  },
  "inbounds": [
    {
      "type": "hysteria2",
      "tag": "hy2-in",
      "listen": "::",
      "listen_port": 33443,
      "users": [
        {
          "password": "tIIQoFMAtJNc/Pb/3xguHA=="
        }
      ],
      "masquerade": "https://www.bing.com",
      "tls": {
        "enabled": true,
        "alpn": ["h3"],
        "certificate_path": "/etc/sing-box/cert/cert.pem",
        "key_path": "/etc/sing-box/cert/private.key"
      }
    }
  ],
  "outbounds": [
    {
      "type": "direct",
      "tag": "direct"
    }
  ]
}

配置说明：

• 端口 33443 可以改成其他值（建议 10000-65535 之间的随机数）
• masquerade 是伪装地址，外人探测时会看到 Bing 首页
• listen: “::” 表示同时监听 IPv4 和 IPv6

使用

sing-box check -c /etc/sing-box/config.json
systemctl enable --now sing-box
systemctl status sing-box
systemctl restart sing-box
ss -ulnp | grep 33443

配置客户端

按你的实际信息拼接这个链接（密码里的 + 要编码成 %2B，= 要编码成 %3D）：
hysteria2://你的密码@你的IP:33443/?sni=www.bing.com&insecure=1#DMIT-LAX-Hy2
示例（假设密码是 tfnS+sRV5AHrT12iCt1Pww==，IP 是 154.21.94.7）：
hysteria2://tfnS%2BsRV5AHrT12iCt1Pww%3D%[email protected]:33443/?sni=www.bing.com&insecure=1#DMIT-LAX-Hy2

小火箭右上角 + → 类型选 Hysteria2，依次填：
字段 值     类型 Hysteria2   备注 DMIT-LAX-Hy2   地址 你的 VPS IP   端口 33443   密码 你生成的密码   SNI www.bing.com   允许不安全 ⚠️ 必须开启（自签名证书）