ki 的折腾笔记.

AnyTLS 把流量装进标准 TLS 隧道再加填充混淆，配置比 VLESS 简单、走 TCP 比 Hysteria2 更普适，但它不是万能替代品。

sing-box 1.12 与 1.14 删掉了旧版 DNS 与 TUN 写法：三类旧配置的报错含义与改法，一次讲清。

sing-box 连不上时先看日志再动手：五类常见报错的含义、定位步骤和修复方向，一次讲清。

sing-box 分流规则按顺序匹配、首条命中即停：五种常见顺序错误与四步定位法。

代理开了部分网站却打不开？多半是 DNS 解析跟路由打架：两路分流模板加三步排错。

手写 sing-box 客户端配置时，用 selector 做手动分组、urltest 做自动测速兜底：平时自动走最快节点，想固定节点时一键切换。

sing-box 1.14 新增 API 服务与 Web Dashboard，本文手把手演示启用步骤、CLI 实测输出与安全注意事项。

从 1.12 的 AnyTLS 协议、TLS 分片，到 1.14 的伪造 ClientHello，sing-box 的抗封锁工具箱越来越全，本文逐一拆解原理与配置。

sing-box 1.14 系列新增 Snell 协议、API 服务与 Web 面板。本文解读 6 个值得关注的新变化，并给出升级步骤与 Snell 配置示例。

VLESS+Reality 稳、Hysteria2 弱网快、TUIC 轻量，一张对比表加四条实战经验，按你的网络状况选对协议。

sing-box 1.14 带来 Snell 协议、OpenVPN 客户端与内置 Web 仪表盘，本文带你升级并逐项验证。

sing-box 1.14 原生支持 Surge 私有协议 Snell：为什么复刻、版本号的坑、服务端与客户端配置实战。

官方 release 页只有一句"修复与改进"，我把 v1.14.2→v1.14.3 的 30 个提交过了一遍，告诉你修了什么、该不该升。

sing-box 1.12 引入新 DNS server 写法，1.13/1.14 起旧格式逐渐被拒：旧配置文件该怎么迁，报错怎么修。

升级 sing-box 1.14 前读懂两个行为变化：不再使用的节点闲置连接会被自动回收；udp_fragment 在 Linux/Android 上终于真正生效。

VLESS 节点正常、Hysteria2 却连不上，多半不是 sing-box 配错了，而是云厂商安全组只开了 TCP 443。三步定位法：tcpdump 抓包确认包有没有进网卡。

给 Muse 实例开通代理时，出口对 443 做 TLS 中间人劫持，VLESS+Reality 连握手都完不成。最后靠"正常域名 + 真实证书 + nginx 反代 WS"绕过去的完整实战记录。

sing-box 的 route 规则从上到下匹配：6 种常用分流写法（域名直连、远程规则集、局域网、UDP 443 拦截、逻辑组合、反选），附完整配置示例。

sing-box 升到 1.14 前要改的 6 处配置：旧 DNS 字段、TUN 地址、hy2 端口跳跃等，一篇讲清。

VLESS+Reality 连不上时的逐项排查清单：先看日志，再查公钥配对、short_id、SNI、伪装站、指纹与端口，真实排错经验整理。

VLESS+Reality、Hysteria2、VMess+WS 到底怎么选？从传输原理、适用场景到配置坑点，一篇讲清。

从协议部署、订阅链接转换，到 multiplex 翻车教训与配置检查，把本站 sing-box 实战经验一次讲透。

sub2sing-box 9 月新增 TUIC/SSH/Naïve/HTTP 解析器，一篇讲清安装、支持协议、转换用法与三类排错。

sing-box 1.14 起 TUN 默认接管系统 DNS、rule-set 支持本地预热、新增 gRPC API，升级 checklist 与排错一次讲清。

在 VMISS 大阪 VPS 上从零部署 sing-box 1.14.1，VLESS+Reality、Hysteria2、VMess+WS 三协议共存，附 BBR 与订阅服务的完整步骤。

三次尝试给 sing-box inbound 加 multiplex 都被配置校验拒绝，最后发现 1.14.1 的 inbound 压根不需要配 multiplex。