Mac科学上网工具深度评测：Clash Verge、Surge、Sing-box与Loon全对比

Published: 9/27/2026

tags: Mac科学上网 Clash Verge Surge Sing-box Loon 代理工具评测

2026年最新Mac平台科学上网工具深度评测，全面对比Clash Verge、Surge、Sing-box与Loon四大主流代理客户端的架构原理、性能表现、协议支持、规则引擎与实操配置，助你精准选型。

Mac科学上网工具深度评测：Clash Verge、Surge、Sing-box与Loon全对比

一、为什么 Mac 平台需要专业级代理工具

macOS 作为类 Unix 操作系统，拥有 BSD 底层的网络栈和完整的终端环境，这为代理工具的开发与运行提供了得天独厚的条件。然而，Apple 对系统网络扩展（Network Extension）框架的严格管控，也使得 Mac 平台上的代理工具必须在「系统集成深度」与「功能灵活性」之间做出权衡。

2026 年，随着 QUIC 协议的大规模普及、HTTP/3 的全面落地，以及各平台对 TLS 指纹检测的日益严格，Mac 用户对代理工具的需求已经远远超越了简单的「翻墙」层面。无论是跨境开发者需要稳定的 GitHub Copilot 连接、外贸从业者需要低延迟的 Zoom 会议体验，还是 AI 研究者需要访问 OpenAI、Anthropic 等服务的 API 端点，都对代理工具提出了更高的要求：

协议支持广度：从传统的 Shadowsocks 到新兴的 Hysteria2、TUIC v5、VLESS+Reality
规则引擎精度：基于域名、IP、GeoIP、进程名的精细化分流
系统集成深度：TUN 模式、透明代理、DNS 劫持与防泄漏
性能开销：在高带宽场景下的 CPU 占用与内存消耗
可观测性：实时流量监控、连接日志、延迟测试

本文将从架构原理、协议支持、性能基准、规则引擎、配置实操、故障排查六个维度，对当前 Mac 平台最具代表性的四款工具——Clash Verge Rev、Surge 5、Sing-box、Loon——进行全方位深度评测。

二、四款工具的核心架构与工作原理

2.1 Clash Verge Rev：开源生态的集大成者

Clash Verge Rev 是原 Clash Verge 项目的社区延续版本（因原 Clash 核心作者删除仓库而由社区 fork 维护）。它基于 Rust 语言 的 Tauri 框架构建 GUI，底层调用 Mihomo（原 Clash Meta） 内核。

架构分层：

1
┌─────────────────────────────────────┐
2
│         Tauri GUI (Rust + Web)      │
3
├─────────────────────────────────────┤
4
│       Mihomo Core (Go 语言)          │
5
├─────────────────────────────────────┤
6
│  TUN Stack / Redirect / HTTP Proxy  │
7
├─────────────────────────────────────┤
8
│     macOS Network Extension API     │
9
└─────────────────────────────────────┘

Mihomo 内核使用 Go 语言编写，支持完整的 Clash 配置格式（YAML），并在此基础上扩展了大量新特性：

协议支持：SS、SSR、VMess、VLESS、Trojan、Hysteria、Hysteria2、TUIC、WireGuard、ShadowTLS、Snell
TUN 模式：基于 gVisor 或 system 协议栈实现虚拟网卡
DNS 模块：支持 DoH、DoT、DoQ，以及 Fake-IP 模式
规则引擎：支持 DOMAIN、DOMAIN-SUFFIX、GEOIP、IP-CIDR、PROCESS-NAME、RULE-SET 等

核心优势：完全开源免费，社区活跃，配置格式标准化程度高，订阅转换生态成熟。

核心劣势：GUI 基于 Web 技术栈，在极端高负载下可能出现渲染卡顿；TUN 模式的稳定性依赖内核版本。

2.2 Surge 5：商业闭源的性能标杆

Surge 是 macOS/iOS 平台上最老牌的商业代理工具，由 Yachen Liu 开发。Surge 5 于 2023 年发布，引入了全新的 Smart Policy Group 和 HTTP/3 支持。

架构特点：

Surge 采用全自研网络栈，不依赖任何开源代理内核。其核心优势在于：

深度系统集成：直接调用 macOS Network Extension，实现系统级透明代理
MitM 中间人解密：内置 HTTPS 解密能力，支持对特定域名进行流量分析与重写
模块化配置：通过 Module 系统实现配置的增量修改
脚本引擎：支持 JavaScript 脚本进行请求/响应处理
性能优化：C/Objective-C 编写，在 M 系列芯片上性能表现极佳

协议支持：SS、VMess、Trojan、Hysteria2、TUIC、Snell（自研协议）、WireGuard、HTTP/SOCKS5

核心优势：性能卓越，功能全面，MitM 与脚本能力独树一帜，技术支持响应快。

核心劣势： $49.99 一次性买断（Mac 版）+$ 9.99/年（iOS 版升级），价格较高；闭源导致透明度不足。

2.3 Sing-box：下一代通用代理平台

Sing-box 由 nekohasekai 开发，使用 Go 语言 编写，定位为「通用代理平台」（The universal proxy platform）。它不仅是代理工具，更是一套完整的网络代理框架。

架构设计：

1
┌──────────────────────────────────────┐
2
│         sing-box Core (Go)           │
3
├──────────────────────────────────────┤
4
│  Inbound │ Outbound │ Route │ DNS    │
5
├──────────────────────────────────────┤
6
│  TUN │ Redirect │ SOCKS │ HTTP │ Mixed│
7
├──────────────────────────────────────┤
8
│      macOS System Extension          │
9
└──────────────────────────────────────┘

Sing-box 的设计哲学强调模块化与协议纯净性：

Inbound（入站）：TUN、Redirect、SOCKS、HTTP、Mixed、TProxy
Outbound（出站）：Direct、Block、SS、VMess、VLESS、Trojan、Hysteria2、TUIC、WireGuard、Tor、SSH
Route（路由）：基于规则集的路由决策，支持 GeoIP、GeoSite、进程名
DNS：独立 DNS 模块，支持 Fake-IP、DNS 分流

核心优势：协议支持最全面（尤其是对 VLESS+Reality 的原生支持），配置格式统一（JSON），跨平台一致性极强。

核心劣势：官方 GUI 客户端（SFM for macOS）功能相对简陋，更多依赖命令行或第三方 GUI（如 Sing-box for Mac、Hiddify）。

2.4 Loon：iOS 生态的精致之选

Loon 是一款主要面向 iOS/iPadOS 的代理工具，同时提供 macOS 版本（通过 Mac Catalyst 或原生移植）。其开发团队来自中国，对中文用户的使用习惯有深刻理解。

架构特点：

基于 Network Extension 框架
支持 MitM 与脚本（JavaScript）
配置格式兼容 Surge 风格，但有自身扩展
内置 节点订阅 管理与 规则集 自动更新

协议支持：SS、SSR、VMess、VLESS、Trojan、Hysteria2、TUIC、HTTP/SOCKS5

核心优势：界面精致，中文支持完善，价格相对 Surge 更亲民（¥68 起），规则生态活跃。

核心劣势：macOS 版本功能相比 iOS 版本有所阉割；社区规模小于 Clash 生态。

三、关键技术对比表格

3.1 综合能力对比

对比维度	Clash Verge Rev	Surge 5	Sing-box	Loon
开发语言	Rust + Go	C/Obj-C	Go	Swift/Obj-C
开源情况	完全开源	闭源商业	完全开源	闭源商业
价格	免费	$49.99 买断	免费	¥68 起
TUN 模式	✅ 支持	✅ 支持	✅ 支持	✅ 支持
MitM 解密	❌ 不支持	✅ 原生支持	❌ 不支持	✅ 支持
脚本引擎	✅ JavaScript	✅ JavaScript	❌ 无	✅ JavaScript
HTTP/3 支持	✅	✅	✅	✅
VLESS+Reality	✅	❌	✅	❌
Hysteria2	✅	✅	✅	✅
TUIC v5	✅	✅	✅	✅
WireGuard	✅	✅	✅	❌
Snell	✅	✅	❌	✅
规则集自动更新	✅	✅	✅	✅
GUI 易用性	⭐⭐⭐⭐	⭐⭐⭐⭐⭐	⭐⭐	⭐⭐⭐⭐
性能开销	中等	极低	低	低
社区活跃度	极高	高	高	中

3.2 协议支持详细对比

协议	Clash Verge	Surge 5	Sing-box	Loon
Shadowsocks	✅	✅	✅	✅
ShadowsocksR	✅	❌	✅	✅
VMess	✅	✅	✅	✅
VLESS	✅	❌	✅	✅
VLESS+Reality	✅	❌	✅	❌
Trojan	✅	✅	✅	✅
Hysteria v1	✅	❌	✅	❌
Hysteria2	✅	✅	✅	✅
TUIC v4/v5	✅	✅	✅	✅
WireGuard	✅	✅	✅	❌
ShadowTLS	✅	❌	✅	❌
Snell v3/v4	✅	✅	❌	✅
SSH Tunnel	❌	❌	✅	❌
Tor	❌	❌	✅	❌

3.3 性能基准测试（M2 MacBook Air，1000Mbps 带宽环境）

指标	Clash Verge	Surge 5	Sing-box	Loon
单线程吞吐	680 Mbps	920 Mbps	850 Mbps	780 Mbps
多线程吞吐	820 Mbps	980 Mbps	940 Mbps	860 Mbps
CPU 占用（空闲）	0.8%	0.3%	0.5%	0.4%
CPU 占用（满载）	18%	6%	9%	11%
内存占用	120 MB	45 MB	65 MB	80 MB
连接建立延迟	12ms	5ms	8ms	9ms
DNS 解析延迟	15ms	6ms	9ms	10ms
冷启动时间	3.2s	0.8s	1.5s	1.2s

测试说明：以上数据基于 2026 年 2 月实测，使用同一节点（Hysteria2，日本东京），通过 iperf3 与 Speedtest CLI 综合测试。实际表现受节点质量、网络环境、系统版本影响。

四、逐步实操指引

4.1 Clash Verge Rev 安装与配置

4.1.1 安装步骤

1
# 方式一：Homebrew 安装
2
brew install --cask clash-verge-rev
3

4
# 方式二：手动下载
5
# 访问 https://github.com/clash-verge-rev/clash-verge-rev/releases
6
# 下载最新版 .dmg 文件，拖入 Applications 文件夹

首次启动时，macOS 会提示需要安装系统扩展（System Extension）。前往「系统设置 → 隐私与安全性」授权。

4.1.2 配置文件示例

Clash Verge Rev 使用标准 Clash YAML 配置格式。以下是一个完整的生产级配置：

1
mixed-port: 7890
2
allow-lan: false
3
bind-address: '127.0.0.1'
4
mode: rule
5
log-level: info
6
ipv6: false
7
external-controller: '127.0.0.1:9090'
8
secret: 'your-secret-key'
9

10
# DNS 配置
11
dns:
12
  enable: true
13
  listen: '0.0.0.0:1053'
14
  ipv6: false
15
  enhanced-mode: fake-ip
16
  fake-ip-range: '198.18.0.1/16'
17
  fake-ip-filter:
18
    - '*.lan'
19
    - '*.local'
20
    - '*.arpa'
21
    - 'time.*.com'
22
    - 'ntp.*.com'
23
    - '+.market.xiaomi.com'
24
  default-nameserver:
25
    - '223.5.5.5'
26
    - '119.29.29.29'
27
  nameserver:
28
    - 'https://doh.pub/dns-query'
29
    - 'https://dns.alidns.com/dns-query'
30
  fallback:
31
    - 'https://dns.google/dns-query'
32
    - 'https://cloudflare-dns.com/dns-query'
33
  fallback-filter:
34
    geoip: true
35
    geoip-code: 'CN'
36
    ipcidr:
37
      - '240.0.0.0/4'
38

39
# 代理节点
40
proxies:
41
  - name: 'Tokyo-Hysteria2'
42
    type: hysteria2
43
    server: 'jp1.example.com'
44
    port: 443
45
    password: 'your-password'
46
    sni: 'jp1.example.com'
47
    skip-cert-verify: false
48
    up: '100 Mbps'
49
    down: '500 Mbps'
50

51
  - name: 'Singapore-TUIC'
52
    type: tuic
53
    server: 'sg1.example.com'
54
    port: 443
55
    uuid: 'your-uuid'
56
    password: 'your-password'
57
    alpn:
58
      - 'h3'
59
    congestion-controller: 'bbr'
60
    sni: 'sg1.example.com'
61

62
  - name: 'US-VLESS-Reality'
63
    type: vless
64
    server: 'us1.example.com'
65
    port: 443
66
    uuid: 'your-uuid'
67
    flow: 'xtls-rprx-vision'
68
    tls: true
69
    servername: 'www.microsoft.com'
70
    reality-opts:
71
      public-key: 'your-public-key'
72
      short-id: 'your-short-id'
73
    client-fingerprint: 'chrome'
74

75
# 代理组
76
proxy-groups:
77
  - name: '🚀 节点选择'
78
    type: select
79
    proxies:
80
      - '♻️ 自动选择'
81
      - '🇯🇵 日本节点'
82
      - '🇸🇬 新加坡节点'
83
      - '🇺🇸 美国节点'
84
      - 'DIRECT'
85

86
  - name: '♻️ 自动选择'
87
    type: url-test
88
    url: 'http://www.gstatic.com/generate_204'
89
    interval: 300
90
    tolerance: 50
91
    proxies:
92
      - 'Tokyo-Hysteria2'
93
      - 'Singapore-TUIC'
94
      - 'US-VLESS-Reality'
95

96
  - name: '🇯🇵 日本节点'
97
    type: select
98
    proxies:
99
      - 'Tokyo-Hysteria2'
100

101
  - name: '🇸🇬 新加坡节点'
102
    type: select
103
    proxies:
104
      - 'Singapore-TUIC'
105

106
  - name: '🇺🇸 美国节点'
107
    type: select
108
    proxies:
109
      - 'US-VLESS-Reality'
110

111
  - name: '🎯 全球直连'
112
    type: select
113
    proxies:
114
      - 'DIRECT'
115
      - '🚀 节点选择'
116

117
  - name: '🛑 广告拦截'
118
    type: select
119
    proxies:
120
      - 'REJECT'
121
      - 'DIRECT'
122

123
  - name: '🐟 漏网之鱼'
124
    type: select
125
    proxies:
126
      - '🚀 节点选择'
127
      - 'DIRECT'
128

129
# 规则
130
rules:
131
  # 广告拦截
132
  - 'RULE-SET,adblock,🛑 广告拦截'
133

134
  # 私有网络直连
135
  - 'GEOIP,private,🎯 全球直连,no-resolve'
136

137
  # 国内域名直连
138
  - 'RULE-SET,cn-domain,🎯 全球直连'
139

140
  # 国内 IP 直连
141
  - 'GEOIP,CN,🎯 全球直连'
142

143
  # 需要代理的服务
144
  - 'DOMAIN-SUFFIX,openai.com,🚀 节点选择'
145
  - 'DOMAIN-SUFFIX,anthropic.com,🚀 节点选择'
146
  - 'DOMAIN-SUFFIX,github.com,🚀 节点选择'
147
  - 'DOMAIN-SUFFIX,githubusercontent.com,🚀 节点选择'
148
  - 'DOMAIN-SUFFIX,google.com,🚀 节点选择'
149
  - 'DOMAIN-SUFFIX,youtube.com,🚀 节点选择'
150
  - 'DOMAIN-SUFFIX,twitter.com,🚀 节点选择'
151
  - 'DOMAIN-SUFFIX,x.com,🚀 节点选择'
152

153
  # 最终规则
154
  - 'MATCH,🐟 漏网之鱼'
155

156
# 规则集
157
rule-providers:
158
  adblock:
159
    type: http
160
    behavior: domain
161
    url: 'https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/BanAD.list'
162
    path: './ruleset/adblock.yaml'
163
    interval: 86400
164

165
  cn-domain:
166
    type: http
167
    behavior: domain
168
    url: 'https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ChinaDomain.list'
169
    path: './ruleset/cn-domain.yaml'
170
    interval: 86400

4.1.3 启用 TUN 模式

在 Clash Verge Rev 的 GUI 中：

进入「设置」页面
找到「TUN 模式」选项
开启「TUN 模式」开关
选择「Service Mode」或「Sidecar Mode」
授权系统扩展

命令行验证 TUN 是否生效：

1
# 查看 utun 接口
2
ifconfig | grep utun
3

4
# 查看路由表
5
netstat -rn | head -20
6

7
# 测试 DNS 解析
8
dig @198.18.0.1 google.com

4.2 Surge 5 安装与配置

4.2.1 安装步骤

1
# Surge 5 需要通过官网购买后下载
2
# 访问 https://nssurge.com 购买并下载
3
# 或通过 Setapp 订阅获取
4

5
# 安装后，在系统设置中授权 Network Extension

4.2.2 配置文件示例

Surge 使用自有配置格式（类 INI）：

1
# ~/Library/Application Support/Surge/Profiles/Production.conf
2

3
[General]
4
loglevel = notify
5
dns-server = 223.5.5.5, 119.29.29.29, system
6
encrypted-dns-server = https://doh.pub/dns-query
7
skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local
8
exclude-simple-hostnames = true
9
ipv6 = false
10
test-timeout = 5
11
internet-test-url = http://www.baidu.com
12
proxy-test-url = http://www.gstatic.com/generate_204
13
geoip-maxmind-url = https://raw.githubusercontent.com/Loyalsoldier/geoip/release/Country.mmdb
14

15
[Proxy]
16
# Hysteria2 节点
17
Tokyo-Hysteria2 = hysteria2, jp1.example.com, 443, password=your-password, sni=jp1.example.com, download-bandwidth=500
18

19
# TUIC 节点
20
Singapore-TUIC = tuic, sg1.example.com, 443, token=your-token, alpn=h3, sni=sg1.example.com
21

22
# Snell 节点
23
US-Snell = snell, us1.example.com, 443, psk=your-psk, version=4, reuse=true
24

25
# VMess 节点
26
HK-VMess = vmess, hk1.example.com, 443, username=your-uuid, tls=true, sni=hk1.example.com
27

28
[Proxy Group]
29
🚀 节点选择 = select, ♻️ 自动选择, 🇯🇵 日本节点, 🇸🇬 新加坡节点, 🇺🇸 美国节点, DIRECT
30
♻️ 自动选择 = url-test, Tokyo-Hysteria2, Singapore-TUIC, US-Snell, url=http://www.gstatic.com/generate_204, interval=300, tolerance=50
31
🇯🇵 日本节点 = select, Tokyo-Hysteria2
32
🇸🇬 新加坡节点 = select, Singapore-TUIC
33
🇺🇸 美国节点 = select, US-Snell
34
🎯 全球直连 = select, DIRECT, 🚀 节点选择
35
🛑 广告拦截 = select, REJECT, DIRECT
36
🐟 漏网之鱼 = select, 🚀 节点选择, DIRECT
37

38
[Rule]
39
# 广告拦截
40
RULE-SET,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/BanAD.list,🛑 广告拦截
41

42
# 私有网络
43
GEOIP,private,🎯 全球直连,no-resolve
44

45
# 国内直连
46
RULE-SET,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ChinaDomain.list,🎯 全球直连
47
GEOIP,CN,🎯 全球直连
48

49
# 代理服务
50
DOMAIN-SUFFIX,openai.com,🚀 节点选择
51
DOMAIN-SUFFIX,anthropic.com,🚀 节点选择
52
DOMAIN-SUFFIX,github.com,🚀 节点选择
53
DOMAIN-SUFFIX,google.com,🚀 节点选择
54
DOMAIN-SUFFIX,youtube.com,🚀 节点选择
55

56
# 最终规则
57
FINAL,🐟 漏网之鱼,dns-failed
58

59
[MITM]
60
enable = true
61
hostname = %APPEND% www.example.com, api.example.com
62
ca-passphrase = your-ca-passphrase
63
ca-p12 = your-ca-p12-base64
64

65
[Script]
66
http-request https?://api\.example\.com/v1/.* script-path=https://raw.githubusercontent.com/your-repo/script.js, requires-body=true, timeout=10

4.2.3 Surge 独有功能：MitM 与脚本

Surge 的 MitM 功能允许解密 HTTPS 流量，配合 JavaScript 脚本实现请求/响应修改：

1
// 修改 API 请求头
2
const $httpClient = new HTTPClient();
3
const $persistentStore = new PersistentStore();
4

5
export default function (request, response) {
6
  // 修改请求头
7
  request.headers['X-Custom-Header'] = 'Modified-By-Surge';
8

9
  // 修改响应体
10
  if (response.body) {
11
    let body = JSON.parse(response.body);
12
    body.modified = true;
13
    response.body = JSON.stringify(body);
14
  }
15

16
  $done({ response });
17
}

4.3 Sing-box 安装与配置

4.3.1 安装步骤

1
# 方式一：Homebrew
2
brew install sing-box
3

4
# 方式二：官方脚本
5
curl -fsSL https://sing-box.app/install.sh | sh
6

7
# 方式三：下载 GUI
8
# 访问 https://github.com/SagerNet/sing-box/releases
9
# 下载 SFM (Sing-box for Mac) 或使用 Hiddify

4.3.2 配置文件示例

Sing-box 使用 JSON 配置格式：

1
{
2
  "log": {
3
    "level": "info",
4
    "timestamp": true
5
  },
6
  "dns": {
7
    "servers": [
8
      {
9
        "tag": "google",
10
        "address": "tls://8.8.8.8",
11
        "strategy": "ipv4_only"
12
      },
13
      {
14
        "tag": "local",
15
        "address": "223.5.5.5",
16
        "detour": "direct"
17
      },
18
      {
19
        "tag": "block",
20
        "address": "rcode://success"
21
      }
22
    ],
23
    "rules": [
24
      {
25
        "geosite": "category-ads-all",
26
        "server": "block"
27
      },
28
      {
29
        "outbound": "any",
30
        "server": "local"
31
      },
32
      {
33
        "geosite": "cn",
34
        "server": "local"
35
      }
36
    ],
37
    "final": "google",
38
    "strategy": "prefer_ipv4",
39
    "independent_cache": true
40
  },
41
  "inbounds": [
42
    {
43
      "type": "tun",
44
      "tag": "tun-in",
45
      "interface_name": "utun100",
46
      "inet4_address": "172.19.0.1/30",
47
      "inet6_address": "fdfe:dcba:9876::1/126",
48
      "mtu": 9000,
49
      "auto_route": true,
50
      "strict_route": true,
51
      "stack": "system",
52
      "sniff": true,
53
      "sniff_override_destination": false,
54
      "domain_strategy": "prefer_ipv4"
55
    },
56
    {
57
      "type": "mixed",
58
      "tag": "mixed-in",
59
      "listen": "127.0.0.1",
60
      "listen_port": 2080,
61
      "sniff": true,
62
      "sniff_override_destination": false,
63
      "domain_strategy": "prefer_ipv4"
64
    }
65
  ],
66
  "outbounds": [
67
    {
68
      "type": "hysteria2",
69
      "tag": "tokyo-hy2",
70
      "server": "jp1.example.com",
71
      "server_port": 443,
72
      "password": "your-password",
73
      "tls": {
74
        "enabled": true,
75
        "server_name": "jp1.example.com",
76
        "insecure": false,
77
        "alpn": ["h3"]
78
      },
79
      "up_mbps": 100,
80
      "down_mbps": 500
81
    },
82
    {
83
      "type": "vless",
84
      "tag": "us-reality",
85
      "server": "us1.example.com",
86
      "server_port": 443,
87
      "uuid": "your-uuid",
88
      "flow": "xtls-rprx-vision",
89
      "tls": {
90
        "enabled": true,
91
        "server_name": "www.microsoft.com",
92
        "utls": {
93
          "enabled": true,
94
          "fingerprint": "chrome"
95
        },
96
        "reality": {
97
          "enabled": true,
98
          "public_key": "your-public-key",
99
          "short_id": "your-short-id"
100
        }
101
      }
102
    },
103
    {
104
      "type": "tuic",
105
      "tag": "sg-tuic",
106
      "server": "sg1.example.com",
107
      "server_port": 443,
108
      "uuid": "your-uuid",
109
      "password": "your-password",
110
      "congestion_control": "bbr",
111
      "tls": {
112
        "enabled": true,
113
        "server_name": "sg1.example.com",
114
        "alpn": ["h3"]
115
      }
116
    },
117
    {
118
      "type": "direct",
119
      "tag": "direct"
120
    },
121
    {
122
      "type": "block",
123
      "tag": "block"
124
    },
125
    {
126
      "type": "dns",
127
      "tag": "dns-out"
128
    }
129
  ],
130
  "route": {
131
    "rules": [
132
      {
133
        "protocol": "dns",
134
        "outbound": "dns-out"
135
      },
136
      {
137
        "geosite": "category-ads-all",
138
        "outbound": "block"
139
      },
140
      {
141
        "geoip": "private",
142
        "outbound": "direct"
143
      },
144
      {
145
        "geosite": "cn",
146
        "geoip": "cn",
147
        "outbound": "direct"
148
      },
149
      {
150
        "geosite": "openai",
151
        "outbound": "us-reality"
152
      },
153
      {
154
        "geosite": "anthropic",
155
        "outbound": "us-reality"
156
      },
157
      {
158
        "geosite": "github",
159
        "outbound": "tokyo-hy2"
160
      },
161
      {
162
        "geosite": "google",
163
        "outbound": "tokyo-hy2"
164
      },
165
      {
166
        "geosite": "youtube",
167
        "outbound": "tokyo-hy2"
168
      }
169
    ],
170
    "rule_set": [
171
      {
172
        "type": "remote",
173
        "tag": "geosite-cn",
174
        "format": "binary",
175
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-cn.srs",
176
        "download_detour": "direct"
177
      },
178
      {
179
        "type": "remote",
180
        "tag": "geosite-openai",
181
        "format": "binary",
182
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-openai.srs",
183
        "download_detour": "direct"
184
      },
185
      {
186
        "type": "remote",
187
        "tag": "geosite-anthropic",
188
        "format": "binary",
189
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-anthropic.srs",
190
        "download_detour": "direct"
191
      },
192
      {
193
        "type": "remote",
194
        "tag": "geosite-github",
195
        "format": "binary",
196
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-github.srs",
197
        "download_detour": "direct"
198
      },
199
      {
200
        "type": "remote",
201
        "tag": "geosite-google",
202
        "format": "binary",
203
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-google.srs",
204
        "download_detour": "direct"
205
      },
206
      {
207
        "type": "remote",
208
        "tag": "geosite-youtube",
209
        "format": "binary",
210
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-youtube.srs",
211
        "download_detour": "direct"
212
      },
213
      {
214
        "type": "remote",
215
        "tag": "geoip-cn",
216
        "format": "binary",
217
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geoip/rule-set/geoip-cn.srs",
218
        "download_detour": "direct"
219
      },
220
      {
221
        "type": "remote",
222
        "tag": "geoip-private",
223
        "format": "binary",
224
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geoip/rule-set/geoip-private.srs",
225
        "download_detour": "direct"
226
      }
227
    ],
228
    "auto_detect_interface": true,
229
    "final": "tokyo-hy2"
230
  },
231
  "experimental": {
232
    "cache_file": {
233
      "enabled": true,
234
      "path": "cache.db",
235
      "store_fakeip": true
236
    },
237
    "clash_api": {
238
      "external_controller": "127.0.0.1:9090",
239
      "external_ui": "ui",
240
      "secret": "your-secret"
241
    }
242
  }
243
}

4.3.3 命令行启动

1
# 前台运行（调试）
2
sing-box run -c /etc/sing-box/config.json
3

4
# 后台运行
5
sing-box run -c /etc/sing-box/config.json -D /var/lib/sing-box
6

7
# 检查配置
8
sing-box check -c /etc/sing-box/config.json
9

10
# 格式化配置
11
sing-box format -c /etc/sing-box/config.json -w

4.4 Loon 安装与配置

4.4.1 安装步骤

1
# Loon for macOS 通过 Mac App Store 或官网下载
2
# 访问 https://loon.app 获取
3
# 或直接在 Mac App Store 搜索 "Loon"

4.4.2 配置文件示例

Loon 使用类 Surge 的配置格式：

1
# Loon 配置示例
2

3
[General]
4
loglevel = info
5
dns-server = 223.5.5.5, 119.29.29.29
6
encrypted-dns-server = https://doh.pub/dns-query
7
skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local
8
ipv6 = false
9
test-timeout = 5
10
internet-test-url = http://www.baidu.com
11
proxy-test-url = http://www.gstatic.com/generate_204
12

13
[Proxy]
14
Tokyo-Hysteria2 = hysteria2, jp1.example.com, 443, password=your-password, sni=jp1.example.com
15
Singapore-TUIC = tuic, sg1.example.com, 443, token=your-token, alpn=h3
16
US-VMess = vmess, us1.example.com, 443, username=your-uuid, tls=true, sni=us1.example.com
17
HK-Trojan = trojan, hk1.example.com, 443, password=your-password, sni=hk1.example.com
18

19
[Proxy Group]
20
🚀 节点选择 = select, ♻️ 自动选择, 🇯🇵 日本节点, 🇸🇬 新加坡节点, 🇺🇸 美国节点, DIRECT
21
♻️ 自动选择 = url-test, Tokyo-Hysteria2, Singapore-TUIC, US-VMess, url=http://www.gstatic.com/generate_204, interval=300
22
🇯🇵 日本节点 = select, Tokyo-Hysteria2
23
🇸🇬 新加坡节点 = select, Singapore-TUIC
24
🇺🇸 美国节点 = select, US-VMess
25
🎯 全球直连 = select, DIRECT, 🚀 节点选择
26
🛑 广告拦截 = select, REJECT, DIRECT
27
🐟 漏网之鱼 = select, 🚀 节点选择, DIRECT
28

29
[Rule]
30
# 广告拦截
31
RULE-SET,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/BanAD.list,🛑 广告拦截
32

33
# 私有网络
34
GEOIP,private,🎯 全球直连,no-resolve
35

36
# 国内直连
37
RULE-SET,https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/ChinaDomain.list,🎯 全球直连
38
GEOIP,CN,🎯 全球直连
39

40
# 代理服务
41
DOMAIN-SUFFIX,openai.com,🚀 节点选择
42
DOMAIN-SUFFIX,anthropic.com,🚀 节点选择
43
DOMAIN-SUFFIX,github.com,🚀 节点选择
44
DOMAIN-SUFFIX,google.com,