Sing-box 新手配置指南：如何导入订阅并开启 TUN 模式
结论先行：为什么要开启 TUN 模式？很多新手在用 Sing-box 翻墙时，发现浏览器能看 YouTube，但 Telegram 一直转圈、游戏大厅（Steam/Epic）进不去，或者程序员的命令行（CMD）死活连不上网。这是因为默认的“系统代理（System Proxy）”只能管得住浏览器等听话的软件。而 TUN 模式（虚拟网卡模式），相当于在你的电脑底层装了一个物理级别的“强行导流管”。一旦开启并授予管理员权限，电脑上所有软件的流量，都会被强制拦截并发送到机场节点。这就是实现意义上“全局翻墙”与“代理打游戏”的备选方案。 如果你想用 Sing-box 替代传统的 Clash，学会开启 TUN 模式是你的第一门必修课。
1. 秒懂排障：系统代理 (System Proxy) 与 TUN 模式的对比
当你疑惑 什么是虚拟网卡代理 以及 电脑翻墙 TUN 模式 有什么用时，请仔细对比下方这张排障表格。它能解答你 90% 的“连不上网”的问题：
| 对比维度 | 系统代理 (System Proxy) | TUN 模式 (虚拟网卡接管) |
|---|---|---|
| 工作原理 | 告诉电脑：“请尽量把网络流量发给代理软件处理”。 | 在系统底层创建一张假网卡，强行物理拦截所有网络流量。 |
| 生效范围 | 仅对浏览器和部分支持代理配置的标准 App 生效。 | 100% 接管所有软件（包括游戏、CMD、终端、UWP、隐藏进程）。 |
| 权限要求 | 普通用户权限即可随时开启和关闭。 | 必须以“管理员身份 (Run as Administrator)”运行客户端才能开启。 |
| 常见痛点解决 | 适合日常轻度网页浏览，不折腾。 | 解决 Telegram 转圈、外服游戏连不上、微软商店打不开等痛点。 |
| 流量消耗与风控 | 较低，因为只代理了浏览器的流量，相对省流量。 | 高（建议配合的分流规则使用，防止后台流氓软件偷跑流量）。 |
2. 新手实操：如何将机场订阅链接导入 GUI.for.SingBox
Sing-box 本身是一个强大的内核程序，对于没有编程基础的用户来说，我们推荐使用目前最火的图形化客户端：GUI.for.SingBox (适用于 Windows / Mac)。
第一步：获取并转换订阅链接
由于 Sing-box 使用的是严格的 Sing-box JSON 配置文件 格式，很多老机场默认不提供这种格式。如果你遇到了 Sing-box 怎么把 V2Ray/Clash 订阅链接转成 JSON 格式 的问题，你需要：
- 登录机场后台，复制通用的“订阅链接 (Subscribe URL)”。
- 使用第三方的 订阅链接转换 (Subconverter) 网站（在谷歌搜索“Sing-box 订阅转换”）。
- 将生成的专属 Sing-box 格式链接复制下来。
第二步：在客户端中导入
- 打开 GUI.for.SingBox 客户端，点击左侧的 “配置 (Profiles)”。
- 点击新建，选择“远程导入 (Remote)”，将刚才转换好的订阅链接粘贴进 URL 栏。
- 点击“保存 (Save)”并“更新 (Update)”，此时你应该能看到一排排的节点列表出现。
3. 痛点排查：开启 TUN 模式失败或电脑没网怎么办？
在享受 TUN 模式的强大之前，你需要跨过几个常见的技术门槛：
痛点 1：提示“TUN 模式初始化失败”怎么解决？
这 100% 是权限问题。Sing-box 的 TUN 模式需要管理员权限吗？ 必须需要。在 Windows 上创建虚拟网卡是高权限的操作。解决办法：完全退出 Sing-box 客户端，然后在桌面快捷方式上 右键 -> 以管理员身份运行 (Run as Administrator)，再次点击开启 TUN 模式即可成功。
痛点 2：为什么 Sing-box 开启 TUN 模式后电脑就没网了？
最常见的原因是你忘记配置 严格路由 (Strict Route) 和 代理绕过局域网 (Bypass LAN)。当 TUN 模式接管了所有流量，如果它把连向你家路由器的流量（比如 192.168.1.1）也代理到了美国节点，你的电脑自然就断网了。请在软件设置中确保勾选了“绕过局域网”，或者在分流规则的顶部添加 IP-CIDR,192.168.0.0/16,DIRECT 直连规则。
4. 常见问题解答 (FAQ)：游戏加速与 UWP 应用连网
Q1: 怎么用 Sing-box 开启 TUN 模式打外服游戏 (如 Valorant)？
答：配合全局模式或专门的游戏分流规则。 开启 TUN 模式（并以管理员运行）后，游戏的 UDP 流量会被自动接管。你只需要将代理策略切换到“全局模式”并选择一个低延迟的节点（如香港 IPLC），或者在规则中针对游戏的 IP 段指定走特定节点即可。记住，打游戏一定要选专线节点防抖动。
Q2: 微软商店 (Microsoft Store) 打不开，怎么用 TUN 模式解决？
答：勾选开启 UWP 应用绕过 (UWP Loopback)。 微软出于安全考虑，禁止 UWP 商店应用访问本地代理（127.0.0.1）。但在 Sing-box 开启 TUN 模式后，所有的流量在底层被截获，从而绕过了这个限制。开启 TUN 后，你会发现此前死活打不开的微软商店瞬间满速加载了。
Q3: 微信、钉钉怎么设置不走 Sing-box 的 TUN 虚拟网卡？
答：使用 PROCESS-NAME（进程名）分流规则直连。 既然 TUN 接管了所有流量，为了防止浪费机场流量，你必须在 Sing-box 的 route 配置模块中，添加针对国内软件的直连规则："process_name": ["WeChat.exe", "DingTalk.exe"], "outbound": "direct"。
5. 选购建议：原生支持 Sing-box 订阅的机场推荐
看完了这篇的配置指南，你应该发现了一个核心痛点：自己去搞订阅转换和配置 JSON 规则，真的容易出错导致断网。
👉 小白与懒人玩家的避坑法则：
随着 Sing-box 因为其低的资源占用和对新协议（如 Reality / Hysteria 2）的支持而爆火，有技术实力的机场，早就已经在后台为你准备好了 一键导入 Sing-box 的原生订阅链接。
你完全不需要去第三方网站转换，更不需要自己写复杂的 Bypass LAN 规则。导入即可使用，开启 TUN 模式直接畅玩外服游戏，省心。
为了让大家能体验到 Sing-box 最的流畅翻墙体验，我们团队为您精选了目前市面上 兼容 Sing-box 格式、内置分流规则、适合开启 TUN 模式打游戏的低延迟专线机场：
👉 2026 游戏党候选！原生支持 Sing-box、提供超低延迟专线的机场排行
告别繁琐的折腾，拥抱现代代理内核的性能。选对服务商，让你的每一次跨国冲浪与对战都畅通无阻！
极客知识延展阅读
如果您对翻墙底层的网络协议、加密学原理或者线路架构感兴趣，推荐您继续阅读我们整理的极客知识库详细解析：