配置sing-box服务端

这是配置sing-box翻墙的服务端，一般运行在VPS上。

1. 技术选型与原理

本项目采用 VLESS 协议配合 Reality 传输方案。

协议类型： VLESS(可以理解为 V2Ray Less，意为“无缝与极致精简”)
加密与传输： Reality (配合 XTLS-Vision)(Reality 方案的核心是 Eliminating the camouflage（消除伪装）)
选择原因：
- 消除指纹： Reality 方案通过借用目标网站（Dest）的合法 TLS 证书，消除了服务器端的 TLS 指纹特征，能够有效规避针对 TLS 握手特征的探测。
- 无需配置证书： 与传统的 Trojan 或 VLESS+TLS 方案不同，Reality 不需要持有域名、配置 Nginx 或申请 SSL 证书，降低了维护成本和暴露风险。
- 低延迟： 配合 xtls-rprx-vision 流控，该方案在处理加密流量时具备极高的转发效率。

2.安装sing-box

我使用的是ubuntu，为了后期更新方便，我直接将sing-box源添加到系统中，这样就可以通过apt安装和更新sing-box。

到sing-box官方网站上可以看到添加源的命令。

在shell中执行下面的脚本就可以完成sing-box源添加和程序的安装。

sudo mkdir -p /etc/apt/keyrings &&
   sudo curl -fsSL https://sing-box.app/gpg.key -o /etc/apt/keyrings/sagernet.asc &&
   sudo chmod a+r /etc/apt/keyrings/sagernet.asc &&
   echo '
Types: deb
URIs: https://deb.sagernet.org/
Suites: *
Components: *
Enabled: yes
Signed-By: /etc/apt/keyrings/sagernet.asc
' | sudo tee /etc/apt/sources.list.d/sagernet.sources &&
   sudo apt-get update &&
   sudo apt-get install sing-box # or sing-box-beta

3. 核心参数说明

在编写配置文件前，需准备以下关键要素：

UUID： 通用唯一识别码，充当连接的认证密钥。如果客户端访问时不能提供这个UUID，则流量将转移到配置文件中指定的服务器。
KeyPair (PrivateKey/PublicKey)： Reality 使用非对称加密。服务端存储私钥（PrivateKey），客户端使用公钥（PublicKey）。
Short ID： 一个长度为 8-16 位的十六进制字符串，用于增强 Reality 握手过程中的身份验证，防止未授权的嗅探尝试。
Dest： 伪装的目标域名。必须是支持 TLSv1.3 的大流量网站（如 www.microsoft.com 或 www.yahoo.com），且与服务器地理位置的访问延迟较低。

4. 环境配置步骤

生成 UUID： 使用命令 sing-box generate uuid 生成。
生成 Reality 密钥对： 使用命令 sing-box generate reality-keypair。PrivateKey 填入服务端配置，PublicKey 用于客户端连接。
生成 Short ID： 使用命令 sing-box generate rand --hex 8 生成。

5. 服务端配置文件 (config.json)

以下配置文件实现了 Reality 入站服务，并同时在本地监听 7890 端口以提供 HTTP/SOCKS5 代理服务。

/etc/sing-box/config.json

{
  "log": {
    "level": "info",
    "timestamp": true
  },
  "inbounds": [
    {
      "type": "vless",
      "tag": "vless-in",
      "listen": "::",
      "listen_port": 443,
      "sniff": true,
      "sniff_override_destination": true,
      "users": [
        {
          "uuid": "填入生成的_UUID",
          "flow": "xtls-rprx-vision"
        }
      ],
      "tls": {
        "enabled": true,
        "server_name": "www.microsoft.com",
        "reality": {
          "enabled": true,
          "handshake": {
            "server": "www.microsoft.com",
            "server_port": 443
          },
          "private_key": "填入生成的_PrivateKey",
          "short_id": [
            "填入生成的_ShortID"
          ]
        }
      }
    },
    {
      "type": "mixed",
      "tag": "local-proxy",
      "listen": "127.0.0.1",
      "listen_port": 7890
    }
  ],
  "outbounds": [
    {
      "type": "direct",
      "tag": "direct"
    },
    {
      "type": "block",
      "tag": "block"
    }
  ],
  "route": {
    "rules": [
      {
        "inbound": "local-proxy",
        "outbound": "direct"
      }
    ]
  }
}

6. 部署要点

端口放行： 确保操作系统防火墙（如 ufw 或 iptables）已开放 TCP 443 端口。
本地代理： 配置文件中的 mixed 入站类型允许服务端本地程序通过 http://127.0.0.1:7890 或 socks5://127.0.0.1:7890 进行网络请求。
权限管理： 建议以非 root 用户身份运行 sing-box，并确保其对 config.json 具有读取权限。
回传地址： Reality 的 handshake 字段应指向高性能且支持 TLS 1.3 的合法域名，以确保流量特征的真实性。