Sing-box: настройка и подключение — полный гайд 2026

Если вы держите в руках конфиг или ссылку-подписку и не знаете, что с ними делать — вы в нужном месте. Sing-box: настройка и подключение занимает от пяти до пятнадцати минут в зависимости от платформы, и ниже я разберу каждый шаг без воды. Приложение умеет то, чего не умеют большинство других клиентов: полноценный TUN-режим, гибкая маршрутизация и поддержка VLESS+Reality — протокола, который в 2026 году стабильнее всего проходит сквозь DPI Роскомнадзора.

Что такое Sing-box и зачем он нужен

Sing-box — это не VPN-сервис. Это ядро (core) и одновременно клиент, которому нужен внешний сервер: ваш собственный VPS или подписка от провайдера. Само по себе приложение бесплатно и с открытым кодом (MIT), репозиторий на GitHub — github.com/SagerNet/sing-box. Без конфига оно просто не запустится.

Sing-box как универсальный клиент

Из коробки поддерживаются VLESS, VMess, Reality, Shadowsocks, Trojan, Hysteria2, TUIC и WireGuard. Это не маркетинговый список — каждый протокол реально работает в одной конфигурации. Можно настроить несколько серверов с автоматическим переключением по задержке.

Чем отличается от v2rayNG, Nekobox и Hiddify

v2rayNG использует старое ядро xray и не поддерживает часть новых протоколов вроде Hysteria2 нативно. Nekobox — хорошая альтернатива для Android, интерфейс чуть привычнее. Hiddify — самый простой вход для новичков, меньше настроек. Sing-box гибче всех, но требует чуть больше понимания что куда вставить.

Когда Sing-box лучше обходит DPI и замедление

Провайдеры в России применяют ТСПУ (технические средства противодействия угрозам) — оборудование на магистралях, которое инспектирует пакеты и режет или замедляет протоколы. Sing-box в TUN-режиме захватывает весь трафик на уровне сетевого интерфейса, не давая системе "протечь" мимо туннеля. Это важно именно для YouTube: Chrome и приложения часто идут в обход системного прокси.

Где взять конфиг или подписку для Sing-box

Конфиг либо даёт VPN-провайдер, либо вы сами разворачиваете сервер на VPS. Публичные конфиги из Telegram-каналов работают сегодня-завтра, потом сервер ложится или блокируется. Используйте их только для теста приложения, не для постоянной работы.

Формат ссылки-подписки и JSON-конфига

Subscription URL — это обычная https-ссылка, за которой прячется актуальный список серверов. Приложение само скачивает и обновляет конфиг по расписанию. JSON-конфиг — полный файл настроек, который вы редактируете руками. Для большинства пользователей подписка удобнее: сервер переехал, ссылка обновилась автоматически.

NvoVPN, например, выдаёт готовую подписку в формате, совместимом с Sing-box — достаточно скопировать одну ссылку в профиль. Аналогично работают Outline-сервисы и большинство коммерческих VLESS-провайдеров.

Импорт из vless://, ss://, trojan:// и QR-кода

Ссылки вида vless://uuid@host:port?... можно вставить напрямую в поле импорта. QR-код работает через камеру прямо в приложении. Если сервер выдал JSON-файл — его нужно либо разместить на каком-то URL, либо добавить через "Import from file" на Android/Desktop.

Проверка конфига перед подключением

Прежде чем включать туннель, проверьте дату и время на устройстве — они должны совпадать с реальными. Reality и TLS-based протоколы разрывают соединение при расхождении более чем на 90 секунд. Это одна из самых частых причин "handshake failed" у новых пользователей.

Настройка Sing-box на Android

Скачивайте APK с GitHub Releases или из Google Play (приложение называется sing-box, издатель SagerNet). На момент написания актуальная версия — 1.10.x. F-Droid тоже есть, но обновляется с задержкой.

Установка приложения sing-box для Android

После установки откройте приложение. Вы увидите три вкладки внизу: Dashboard, Profiles, Logs. Profiles — ваша отправная точка. Нажмите "+" в правом верхнем углу.

Импорт профиля по ссылке и через буфер обмена

Выберите "New Profile" → "Remote" если у вас subscription URL. Вставьте ссылку, задайте имя, выберите интервал обновления (я ставлю 24 часа). Нажмите Save — приложение скачает конфиг. Если у вас одиночная vless:// ссылка — используйте "Import from clipboard" или сканируйте QR через иконку камеры на той же странице.

Включение TUN-режима и выбор исходящего профиля

Переходите на Dashboard. Выберите нужный профиль из списка, затем нажмите большую кнопку запуска. Android попросит разрешение на создание VPN-соединения — это обязательно, без него туннель не поднимется. Если в конфиге несколько серверов, свайпните вниз на Dashboard чтобы увидеть список — там же переключение между нодами.

TUN-режим в Sing-box включается на уровне конфига (секция "tun"). Если подписка от провайдера, это уже настроено. Если конфиг самописный — проверьте, что там есть блок tun с "auto_route": true.

Проверка: открываем YouTube, Instagram, Telegram

После подключения зайдите на youtube.com или откройте приложение YouTube. Если видео грузится без тормозов — всё работает. Для Instagram и Telegram тест аналогичный. Если страницы не открываются при статусе "Connected" — читайте раздел про типичные ошибки ниже.

Настройка Sing-box на iPhone/iOS

Здесь сразу о главной проблеме: приложение sing-box в российском App Store недоступно с 2022 года. Нужно либо сменить регион Apple ID на другую страну (Казахстан, США, Великобритания), либо использовать альтернативный клиент — Shadowrocket (платный, $2.99), Streisand или Hiddify.

Установка из App Store (регион и доступность)

Чтобы сменить регион: Настройки → [ваше имя] → Медиа и покупки → Просмотр учётной записи → Страна/регион. Казахстанский регион открывается без проблем с российской картой Мир через посредника или без карты (некоторые приложения бесплатны). После смены региона ищите "sing-box" в App Store.

Важно: смена региона влияет на все покупки и подписки App Store. Если у вас активные покупки — смените регион после их завершения.

Импорт подписки и профиля на iOS

После установки механика аналогична Android: Profiles → "+" → вставить subscription URL или vless:// ссылку. На iOS работает и импорт через QR-код камерой приложения. Конфиг скачивается, появляется в списке профилей.

Отличия iOS: on-demand, ограничения фонового режима

iOS агрессивно убивает фоновые процессы. Если выключить экран и через 10 минут обнаружить, что VPN отключился — это не баг Sing-box, это iOS. Включите "On Demand" в настройках профиля: тогда система сама переподключится при обращении к сети. Ещё момент: на iOS нет TUN-режима в том смысле, что на Android. Работает через встроенный VPN API, что немного ограничивает гибкость маршрутизации.

Разрешение VPN-профиля в настройках iPhone

При первом запуске iOS попросит добавить VPN-конфигурацию. Нажмите "Разрешить", введите код разблокировки. Профиль появится в Настройки → Основные → VPN и управление устройством. Если корпоративный или MDM-профиль запрещает добавление VPN — без снятия MDM ничего не выйдет. Это известное ограничение рабочих iPhone.

Настройка Sing-box на Windows и Mac

На десктопе два пути: GUI-обёртки (Hiddify Desktop умеет запускать sing-box ядро, есть GUI клиент NekoRay/NekoBox для PC) или чистый запуск sing-box.exe run -c config.json в терминале. Для большинства задач GUI удобнее.

Установка десктопного клиента (GUI и sing-box core)

Скачайте бинарник с github.com/SagerNet/sing-box/releases — берите версию под вашу архитектуру (windows-amd64, darwin-amd64 или darwin-arm64 для Apple Silicon). Hiddify Desktop (hiddify.com) использует sing-box ядро под капотом и даёт нормальный интерфейс — хороший вариант для Windows.

Импорт config.json и запуск через TUN

Если у вас файл конфига — положите его рядом с бинарником и запустите sing-box run -c config.json. TUN-режим на Windows и Mac требует прав администратора: на Windows запускайте CMD от имени администратора, на Mac через sudo. Без этого TUN-интерфейс не создастся и весь трафик не пойдёт через туннель.

Разница между системным прокси и TUN: системный прокси перехватывает HTTP/HTTPS трафик браузера, но игнорирует приложения, которые ходят напрямую (игры, Telegram desktop, обновления Windows). TUN захватывает всё. Для стабильного обхода блокировок — TUN.

Автозапуск и системный прокси vs TUN

На Windows можно добавить запуск через Task Scheduler с триггером "при входе в систему". На Mac — через launchd (plist в ~/Library/LaunchAgents). Если хотите простое решение — Hiddify Desktop умеет автозапуск через настройки приложения, не нужно трогать системные инструменты.

Обход блокировок и DPI: как проверить и улучшить

Поговорим честно о том, как это работает — без магии и преувеличений.

Почему VLESS+Reality обходит DPI провайдера

ТСПУ смотрит на сигнатуры протоколов: характерные паттерны TLS-рукопожатия, заголовки, поведение соединения. Reality имитирует легитимный TLS-трафик к реальному сайту (например, к microsoft.com или какому-то CDN) — оборудование видит обычный HTTPS и пропускает. Это принципиально другой подход, чем обфускация у Shadowsocks, которую режут чаще.

Что делать при замедлении YouTube даже с VPN

Если YouTube тормозит при включённом Sing-box — первое, что проверьте: идёт ли видео через туннель вообще. В routing rules конфига YouTube должен быть в туннеле. Если правил нет или они написаны неверно, трафик идёт напрямую и попадает под замедление ТСПУ. Второе — перегруженный сервер. Переключитесь на другой узел и проверьте пинг.

Тест реальной скорости и стабильности соединения

Методика простая: откройте speedtest.net до включения туннеля, запишите скорость. Включите Sing-box, снова speedtest. Разница не должна быть катастрофической — хороший сервер даёт 70-80% от базовой скорости. Потом откройте youtube.com и попробуйте переключить качество на 1080p60 — если буферизации нет 30 секунд подряд, соединение стабильное. Никаких "мы обещаем 500 Мбит/с" — реальный тест на вашем конкретном железе и провайдере.

Правила маршрутизации: что гнать в туннель, а что мимо

Типичная ошибка — гнать весь трафик через туннель, включая российские сайты. Это замедляет ВКонтакте, Госуслуги, Ozon и банковские приложения. В грамотном конфиге есть routing rules: российские IP-диапазоны (CIDR-листы, их можно взять из репозитория antifilter.download) идут напрямую, остальное — в туннель. Многие готовые подписки уже включают такие правила.

Частые ошибки и что делать, если не подключается

Вот конкретные симптомы и их причины — без "попробуйте переустановить".

Ошибка timeout / handshake failed

Первое: проверьте время на устройстве. Reality завершает TLS-рукопожатие только если время клиента и сервера расходятся менее чем на 90 секунд. Включите автосинхронизацию времени в настройках ОС. Второе: провайдер мог заблокировать конкретный IP сервера или порт. Попробуйте другой сервер из подписки, или попросите провайдера (VPN-провайдера) сменить порт.

Двойной NAT и CGNAT у мобильных операторов (особенно у виртуальных операторов) иногда ломает Hysteria2 и QUIC-based протоколы — они работают поверх UDP, который CGNAT режет. В этом случае переключитесь на TCP-based VLESS.

Подключение есть, но сайты не открываются

Статус "Connected" означает только то, что туннель поднялся. Но если приложение работает в режиме системного прокси, а не TUN — UDP-трафик и приложения без proxy-поддержки идут мимо. Включите TUN-режим. Также проверьте DNS: если в конфиге прописан DNS, который не резолвит — страницы не откроются даже при рабочем туннеле.

Конфиг устарел или подписка не обновляется

Subscription URL мог измениться на стороне провайдера, или сервер скачивает конфиг с истёкшим SSL-сертификатом. Откройте ссылку в браузере — если отдаёт JSON, всё нормально; если 404 или ошибка — просите провайдера новую ссылку. В Sing-box на Android принудительное обновление подписки: Profiles → долгое нажатие на профиль → Update.

Утечки DNS и как их закрыть

DNS-утечка означает, что запросы имён сайтов идут через DNS провайдера, а не через туннель. Провайдер видит, что вы запрашиваете youtube.com — даже если трафик идёт через VPN. Проверка: dnsleaktest.com с включённым туннелем. Если видите DNS провайдера — в конфиге Sing-box нужно добавить секцию dns с сервером 1.1.1.1 или 8.8.8.8 внутри туннеля и указать "strategy": "ipv4_only" если IPv6 не нужен. Большинство готовых подписок это уже настраивают.