站台调度指南 03：Sing-box 新一代内核分流规则与多入站路由落地全解析

在当今网络代理技术演进中，Sing-box (S-box) 无疑是一匹性能黑马。它以极致轻量、零历史包袱、原生多平台支持（iOS/Android/Windows/macOS/Linux/OpenWrt）著称。其纯正的 JSON 模块化设计风格，与铁路调度中心按功能划分站台、道岔、信号楼的架构思想高度契合。

本文将从底层工程角度，详细拆解如何为 xxyun 专线网络编写规范、高效且无冗余的 Sing-box 生产环境配置文件。

一、为什么高级工程师青睐 Sing-box 作为调度核心

相较于早期的各类代理工具，Sing-box 在性能与灵活性上做出了多项突破性升级：

内存开销极低：在软路由或树莓派等资源受限环境中，常驻内存仅为 20MB 左右，远低于传统重型客户端。
真正的原生 Tun 支持：内置基于 Go 语言极致调优的 Tun 驱动与混合入站（Mixed Inbound），可无缝接管系统 TCP/UDP 流量，且无需额外创建虚拟网卡服务。
二进制编译规则集（Headless Rule-set）：彻底废弃了在内存中逐行解析数万条明文域名的低效方式，改用预编译的 .srs 二进制路由规则集，匹配速度实现毫秒级质的飞跃。

二、清晰的三段式拓扑：入站、出站与路由引擎

理解 Sing-box 配置的核心在于掌握其严格的“三段式架构”：

入站层（Inbounds）：相当于火车站的“进站闸机”。负责接收来自本地浏览器、系统虚拟网卡或局域网设备的原始流量。可同时定义 tun 虚拟网卡入站、mixed 端口入站（兼顾 HTTP 与 SOCKS5）。
出站层（Outbounds）：相当于“各条列车线路”。定义所有可供选择的外部站台节点（如香港站台、日本站台、美国站台）以及特殊出站标签（direct 本地直连、block 广告阻断）。
路由层（Route）：相当于“轨道道岔与信号机”。定义流量在哪个条件下进入哪个出站轨道。

三、规则集（Rule-set）二进制提速机制与内存优化

在传统规则配置中，包含数十万条规则的广告拦截列表与中国大陆 IP 库往往导致客户端启动耗时数秒甚至卡死。Sing-box 引入了预编译机制：

// 规则集引用示范 (JSON)
"rule_set": [
  {
    "type": "remote",
    "tag": "geosite-openai",
    "format": "binary",
    "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-openai.srs",
    "download_detour": "direct"
  },
  {
    "type": "remote",
    "tag": "geoip-cn",
    "format": "binary",
    "url": "https://raw.githubusercontent.com/SagerNet/sing-geoip/rule-set/geoip-cn.srs",
    "download_detour": "direct"
  }
]

预编译的二进制 .srs 文件直接映射到内存树结构中，利用基数树（Radix Tree）与哈希匹配，每次路由判定的 CPU 时钟周期降至微秒级，即使处理 10Gbps 高吞吐也毫无压力。

四、xxyun 官方标准配置范式（关键骨架参考）

以下为适配 xxyun 跨洋专线的生产级 Sing-box 路由逻辑段核心配置：

{
  "route": {
    "rules": [
      // 1. 协议级防嗅探与内网放行
      { "action": "sniff" },
      { "protocol": "dns", "action": "hijack-dns" },
      { "ip_is_private": true, "outbound": "direct" },

      // 2. 调度局专线专项站台分流
      { "rule_set": "geosite-openai", "outbound": "AI专用01站台" },
      { "rule_set": "geosite-netflix", "outbound": "4K影音02站台" },

      // 3. 国内流量走本地光纤
      { "rule_set": "geoip-cn", "outbound": "direct" },
      { "rule_set": "geosite-cn", "outbound": "direct" }
    ],
    "auto_detect_interface": true,
    "final": "全局默认出站"
  }
}

上述规则确保了逻辑的自上而下严格判定，既保证了关键生产力流量精准进站，又杜绝了国内常用服务误入国际线路。

五、软路由与 Linux 服务器后台自启运维实战

在 OpenWrt 或 Ubuntu Server 生产环境中，建议通过 systemd 守护进程运行 Sing-box，确保护航永不宕机：

# 创建系统服务文件 /etc/systemd/system/sing-box.service
[Unit]
Description=xxyun Sing-box High Performance Service
After=network.target nss-lookup.target

[Service]
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW
ExecStart=/usr/local/bin/sing-box -D /etc/sing-box run
Restart=on-failure
RestartSec=10s
LimitNOFILE=infinity

[Install]
WantedBy=multi-user.target

执行 systemctl enable --now sing-box，即可让专线代理服务在系统启动时自动运行，如同全自动电气化铁路般昼夜不停为全屋或全公司提供网络动力。