Sing-box: configurazione e collegamento — guida completa 2026

Se hai in mano un config o un link di abbonamento e non sai cosa farne — sei nel posto giusto. Sing-box: configurazione e collegamento richiede da cinque a quindici minuti a seconda della piattaforma, e di seguito esaminerò ogni passaggio senza fronzoli. L'applicazione ha funzionalità che la maggior parte degli altri client non ha: modalità TUN completa, instradamento flessibile e supporto per VLESS+Reality — un protocollo che nel 2026 passa più stabilmente attraverso il DPI di Roskomnadzor.

Che cos'è Sing-box e a cosa serve

Sing-box non è un servizio VPN. È un core e allo stesso tempo un client, che ha bisogno di un server esterno: il tuo VPS o un abbonamento da un fornitore. L'applicazione è gratuita e open source (MIT), il repository su GitHub è github.com/SagerNet/sing-box. Senza config non si avvierà.

Sing-box come client universale

Di default supporta VLESS, VMess, Reality, Shadowsocks, Trojan, Hysteria2, TUIC e WireGuard. Questa non è una lista di marketing: ogni protocollo funziona realmente in una configurazione. Puoi configurare più server con commutazione automatica in base alla latenza.

Cosa lo distingue da v2rayNG, Nekobox e Hiddify

v2rayNG utilizza un vecchio core xray e non supporta nativamente alcuni nuovi protocolli come Hysteria2. Nekobox è una buona alternativa per Android, l'interfaccia è un po' più familiare. Hiddify è il modo più semplice per i principianti, con meno impostazioni. Sing-box è il più flessibile, ma richiede un po' più di comprensione su cosa inserire dove.

Quando Sing-box supera meglio il DPI e il rallentamento

I fornitori in Russia applicano TSPU (mezzi tecnici di contrasto alle minacce) — attrezzature sulle autostrade che ispezionano i pacchetti e tagliano o rallentano i protocolli. Sing-box in modalità TUN cattura tutto il traffico a livello di interfaccia di rete, impedendo al sistema di "trapelare" oltre il tunnel. Questo è particolarmente importante per YouTube: Chrome e le applicazioni spesso aggirano il proxy di sistema.

Dove ottenere un config o un abbonamento per Sing-box

Il config è fornito dal fornitore VPN o puoi configurare un server su VPS. I config pubblici dai canali Telegram funzionano oggi e domani, poi il server si blocca o viene bloccato. Usali solo per testare l'applicazione, non per un uso permanente.

Formato del link di abbonamento e del config JSON

L'URL di abbonamento è un normale link https, dietro il quale si nasconde un elenco aggiornato di server. L'applicazione scarica e aggiorna automaticamente il config secondo un programma. Il config JSON è un file di impostazioni completo che modifichi manualmente. Per la maggior parte degli utenti, l'abbonamento è più comodo: se il server si sposta, il link si aggiorna automaticamente.

NvoVPN, ad esempio, fornisce un abbonamento pronto in un formato compatibile con Sing-box — basta copiare un link nel profilo. Funzionano in modo simile i servizi Outline e la maggior parte dei fornitori commerciali di VLESS.

Importazione da vless://, ss://, trojan:// e QR-code

I link del tipovless://uuid@host:port?...possono essere inseriti direttamente nel campo di importazione. Il QR-code funziona tramite la fotocamera direttamente nell'applicazione. Se il server ha fornito un file JSON — deve essere ospitato su un URL o aggiunto tramite "Import from file" su Android/Desktop.

Verifica del config prima del collegamento

Prima di attivare il tunnel, controlla la data e l'ora sul dispositivo — devono corrispondere a quelle reali. I protocolli Reality e basati su TLS interrompono la connessione se c'è una discrepanza superiore a 90 secondi. Questa è una delle cause più comuni di "handshake failed" per i nuovi utenti.

Configurazione di Sing-box su Android

Scarica l'APK da GitHub Releases o da Google Play (l'app si chiama sing-box, editore SagerNet). Al momento della scrittura, la versione attuale è 1.10.x. F-Droid è disponibile, ma si aggiorna con ritardo.

Installazione dell'app sing-box per Android

Dopo l'installazione, apri l'app. Vedrai tre schede in basso: Dashboard, Profiles, Logs. Profiles è il tuo punto di partenza. Premi "+" nell'angolo in alto a destra.

Importazione del profilo tramite link e tramite appunti

Seleziona "New Profile" → "Remote" se hai un URL di abbonamento. Incolla il link, assegna un nome, scegli l'intervallo di aggiornamento (io imposto 24 ore). Premi Salva — l'app scaricherà il config. Se hai un singolo link vless:// — usa "Import from clipboard" o scansiona il QR tramite l'icona della fotocamera nella stessa pagina.

Attivazione della modalità TUN e selezione del profilo in uscita

Vai su Dashboard. Seleziona il profilo desiderato dall'elenco, poi premi il grande pulsante di avvio. Android chiederà il permesso di creare una connessione VPN — è obbligatorio, senza di esso il tunnel non si attiverà. Se nel config ci sono più server, scorri verso il basso su Dashboard per vedere l'elenco — lì puoi anche passare tra i nodi.

La modalità TUN in Sing-box si attiva a livello di config (sezione"tun"). Se l'abbonamento è fornito dal fornitore, è già configurato. Se il config è fatto a mano — verifica che ci sia un blocco tun con"auto_route": true.

Verifica: apriamo YouTube, Instagram, Telegram

Dopo il collegamento, vai su youtube.com o apri l'app YouTube. Se il video si carica senza interruzioni — tutto funziona. Per Instagram e Telegram il test è simile. Se le pagine non si aprono con stato "Connected" — leggi la sezione sulle tipiche errori qui sotto.

Configurazione di Sing-box su iPhone/iOS

Qui subito il problema principale: l'app sing-box non è disponibile nell'App Store russo dal 2022. È necessario cambiare la regione dell'Apple ID in un altro paese (Kazakhstan, Stati Uniti, Regno Unito) oppure utilizzare un client alternativo: Shadowrocket (a pagamento, $2.99), Streisand o Hiddify.

Installazione dall'App Store (regione e disponibilità)

Per cambiare regione: Impostazioni → [il tuo nome] → Media e acquisti → Visualizza account → Paese/regione. La regione kazaka si apre senza problemi con una carta russa Mir tramite un intermediario o senza carta (alcune app sono gratuite). Dopo aver cambiato regione, cerca "sing-box" nell'App Store.

Importante: il cambio di regione influisce su tutti gli acquisti e abbonamenti dell'App Store. Se hai acquisti attivi, cambia regione dopo averli completati.

Importazione dell'abbonamento e del profilo su iOS

Dopo l'installazione, la meccanica è simile a Android: Profili → "+" → incolla l'URL dell'abbonamento o il link vless://. Su iOS funziona anche l'importazione tramite QR code con la fotocamera dell'app. La configurazione viene scaricata e appare nell'elenco dei profili.

Differenze iOS: on-demand, limitazioni della modalità in background

iOS uccide aggressivamente i processi in background. Se spegni lo schermo e dopo 10 minuti scopri che il VPN si è disconnesso, non è un bug di Sing-box, è iOS. Attiva "On Demand" nelle impostazioni del profilo: in questo modo il sistema si riconnetterà automaticamente quando si accede alla rete. Un altro punto: su iOS non esiste la modalità TUN nel senso in cui esiste su Android. Funziona tramite l'API VPN integrata, il che limita un po' la flessibilità del routing.

Autorizzazione del profilo VPN nelle impostazioni dell'iPhone

Al primo avvio, iOS chiederà di aggiungere la configurazione VPN. Premi "Consenti", inserisci il codice di sblocco. Il profilo apparirà in Impostazioni → Generali → VPN e gestione dispositivo. Se il profilo aziendale o MDM vieta l'aggiunta di VPN, senza rimuovere MDM non si otterrà nulla. Questa è una limitazione nota degli iPhone aziendali.

Configurazione di Sing-box su Windows e Mac

Sul desktop ci sono due modi: wrapper GUI (Hiddify Desktop può avviare il core di sing-box, c'è un client GUI NekoRay/NekoBox per PC) o avvio pulitosing-box.exe run -c config.json nel terminale. Per la maggior parte delle attività, la GUI è più comoda.

Installazione del client desktop (GUI e core di sing-box)

Scarica il binario da github.com/SagerNet/sing-box/releases — prendi la versione per la tua architettura (windows-amd64, darwin-amd64 o darwin-arm64 per Apple Silicon). Hiddify Desktop (hiddify.com) utilizza il core di sing-box sotto il cofano e fornisce un'interfaccia normale — una buona opzione per Windows.

Importazione di config.json e avvio tramite TUN

Se hai un file di configurazione, mettilo accanto al binario e avviasing-box run -c config.json. La modalità TUN su Windows e Mac richiede diritti di amministratore: su Windows avvia CMD come amministratore, su Mac tramite sudo. Senza questo, l'interfaccia TUN non verrà creata e tutto il traffico non passerà attraverso il tunnel.

Differenza tra proxy di sistema e TUN: il proxy di sistema intercetta il traffico HTTP/HTTPS del browser, ma ignora le app che vanno direttamente (giochi, Telegram desktop, aggiornamenti di Windows). TUN cattura tutto. Per un bypass stabile delle restrizioni — TUN.

Avvio automatico e proxy di sistema vs TUN

Su Windows puoi aggiungere l'avvio tramite Task Scheduler con il trigger "all'accesso al sistema". Su Mac — tramite launchd (plist in ~/Library/LaunchAgents). Se vuoi una soluzione semplice, Hiddify Desktop può avviare automaticamente tramite le impostazioni dell'app, non è necessario toccare gli strumenti di sistema.

Bypass delle restrizioni e DPI: come controllare e migliorare

Parliamo onestamente di come funziona — senza magia e esagerazioni.

Perché VLESS+Reality bypassa il DPI del provider

Il TSPU guarda le firme dei protocolli: schemi caratteristici dell'handshake TLS, intestazioni, comportamento della connessione. Reality imita il traffico TLS legittimo verso un sito reale (ad esempio, microsoft.com o un CDN) — l'hardware vede un normale HTTPS e lo lascia passare. Questo è un approccio fondamentalmente diverso dall'offuscamento di Shadowsocks, che viene bloccato più spesso.

Cosa fare se YouTube rallenta anche con VPN

Se YouTube è lento con Sing-box attivato, la prima cosa da controllare è se il video passa attraverso il tunnel. Nelle regole di routing della configurazione, YouTube deve essere nel tunnel. Se non ci sono regole o sono scritte in modo errato, il traffico va direttamente e subisce il rallentamento del TSPU. Secondo — server sovraccarico. Passa a un altro nodo e controlla il ping.

Test della velocità reale e stabilità della connessione

La metodologia è semplice: apri speedtest.net prima di attivare il tunnel, annota la velocità. Attiva Sing-box, di nuovo speedtest. La differenza non dovrebbe essere catastrofica: un buon server fornisce il 70-80% della velocità di base. Poi apri youtube.com e prova a cambiare la qualità a 1080p60 — se non ci sono buffering per 30 secondi di fila, la connessione è stabile. Niente "promettiamo 500 Mbit/s" — un test reale sul tuo specifico hardware e provider.

Regole di routing: cosa inviare nel tunnel e cosa no

Un errore comune è inviare tutto il traffico attraverso il tunnel, inclusi i siti russi. Questo rallenta VKontakte, i servizi pubblici, Ozon e le app bancarie. In una configurazione corretta ci sono regole di routing: gli intervalli IP russi (liste CIDR, possono essere presi dal repository antifilter.download) vanno direttamente, il resto — nel tunnel. Molti abbonamenti già pronti includono già tali regole.

Errori comuni e cosa fare se non si connette

Ecco sintomi specifici e le loro cause — senza "prova a reinstallare".

Errore timeout / handshake failed

Primo: controlla l'ora sul dispositivo. Reality completa l'handshake TLS solo se l'ora del client e del server differiscono di meno di 90 secondi. Attiva la sincronizzazione automatica dell'ora nelle impostazioni del sistema operativo. Secondo: il provider potrebbe aver bloccato un IP specifico del server o una porta. Prova un altro server dall'abbonamento, oppure chiedi al provider (VPN provider) di cambiare porta.

Doppio NAT e CGNAT presso gli operatori mobili (soprattutto presso gli operatori virtuali) a volte rompono Hysteria2 e i protocolli basati su QUIC — funzionano sopra UDP, che CGNAT taglia. In questo caso, passa a VLESS basato su TCP.

La connessione c'è, ma i siti non si aprono

Lo stato "Connesso" significa solo che il tunnel è attivo. Ma se l'app funziona in modalità proxy di sistema e non TUN — il traffico UDP e le app senza supporto proxy vanno oltre. Attiva la modalità TUN. Controlla anche il DNS: se nella configurazione è specificato un DNS che non risolve, le pagine non si apriranno nemmeno con un tunnel funzionante.

La configurazione è obsoleta o l'abbonamento non si aggiorna

L'URL dell'abbonamento potrebbe essere cambiato dal fornitore, oppure il server scarica la configurazione con un certificato SSL scaduto. Apri il link nel browser: se restituisce JSON, tutto è normale; se restituisce 404 o errore, chiedi al fornitore un nuovo link. In Sing-box su Android, l'aggiornamento forzato dell'abbonamento: Profili → pressione prolungata sul profilo → Aggiorna.

Fughe DNS e come chiuderle

Una fuga DNS significa che le richieste dei nomi dei siti passano attraverso il fornitore DNS, e non attraverso il tunnel. Il fornitore vede che stai richiedendo youtube.com — anche se il traffico passa attraverso una VPN. Controllo: dnsleaktest.com con il tunnel attivato. Se vedi il DNS del fornitore, nella configurazione di Sing-box devi aggiungere la sezione dns con il server 1.1.1.1 o 8.8.8.8 all'interno del tunnel e specificare"strategy": "ipv4_only" se IPv6 non è necessario. La maggior parte degli abbonamenti già pronti lo configura già.