Windows sing-box：订阅导入 + TUN/系统代理切换
更新于
Windows 上 sing-box 和 v2rayN 怎么选
在 Windows 上，sing-box 官方桌面版和 v2rayN（可挂 sing-box 内核）都能跑 VLESS+Reality。sing-box 桌面版界面更贴近「一个核心 + 一份配置」；v2rayN 生态更老、教程多。两者都支持系统代理和 TUN——若你遇到「浏览器能上、Telegram/游戏/终端不行」，优先开 TUN。
导入订阅（标准顺序）
- 从个人中心复制整段 订阅链接（HTTPS URL）。
- 打开 sing-box 桌面版 →「配置 / Profiles」→ 从剪贴板或 URL 新建配置，点更新拉节点。
- 在节点列表选一个延迟低、状态正常的出口；先不开 TUN，用系统代理测浏览器能否打开目标站。
- 若只有某个桌面 App 不走代理，在设置里打开 TUN 模式（首次可能提示安装服务或管理员权限）。
- 确认 Windows 防火墙未拦截 sing-box；公司电脑若有企业代理/零信任，见「企业零信任冲突排查」。
Windows 防火墙与 WinTun 驱动
sing-box 桌面版开 TUN 时，Windows 会安装 WinTun 虚拟网卡驱动。首次需要以管理员身份运行并允许安装；若 TUN 开关灰掉或「内核未启动」，多半是权限不足。同时在「Windows 安全中心 → 防火墙」里允许 sing-box 通过专用/公用网络；第三方杀毒若拦截 WinTun，需加入白名单。公司电脑若装了企业 VPN/零信任，两个隧道抢路由会「全断」——见企业零信任冲突指南。
DNS 与「网页能上、App/终端不行」
- 系统代理模式：Chrome/Edge 会走代理，但 git/npm/终端常直连漏出。
- TUN 模式：整机 TCP+UDP 进隧道，适合 Telegram 桌面版、游戏、IDE 终端。
- 若只有解析失败、图片全灰：在客户端设远程 DNS 或让 DNS 走代理，并清理系统 DNS 缓存（飞行模式 5 秒）。
常见报错
- 导入后无节点：订阅 URL 是否完整、是否过期；点「更新订阅」而非只保存空配置。
- TUN 开不了：以管理员运行一次安装 TUN 服务；关闭其它占用 VPN 槽的软件（Clash、公司 VPN）。
- 网页能上、App 不行：还在系统代理模式——切 TUN，或给该 App 单独配规则（高级）。
协议背景见「VLESS Reality 是什么」；游戏/语音场景见「游戏与语音选 TUN」。
常见问题
- Windows sing-box 怎么导入订阅？
- 复制订阅 URL，在 sing-box 桌面版新建配置并从 URL/剪贴板导入，更新后选节点并开启系统代理或 TUN。
- 系统代理和 TUN 该开哪个？
- 只浏览网页用系统代理；某个 App 不走代理或终端连不上，开 TUN 让整机流量进隧道。
- TUN 开不了 / 内核未启动？
- 以管理员运行一次，允许安装 WinTun；检查防火墙/杀毒是否拦截；关闭其它占用 VPN 槽的软件。
- 和 v2rayN 能共用同一订阅吗？
- 可以，同一订阅链接可导入不同客户端；保持核心参数一致，但同一时间只让一个客户端占用 TUN。
相关教程
分享这篇指南
已购买？ 使用帮助 查看导入与排错步骤。
准备好稳定访问国际网络？
查看套餐本文仅为技术说明与教育目的。使用网络工具访问国际服务时，请遵守您所在地区的相关法律法规。Univista 不对用户的具体使用行为承担法律责任。