加速下载NekoBox / 猫盒 · GitHub Release · 反代镜像加速
1.4.2本区块自动同步 NekoBox / 猫盒 的官方 GitHub Release，并为每个文件预生成 4 个反代镜像加速下载通道。 国内访问 GitHub 慢、下载断、连接超时时，挑一个反代列点开即可，无需手动拼接镜像 URL。镜像只改变访问路径，文件内容、版本号、SHA 校验与 GitHub 官方一致。
怎么挑：Windows 优先 .exe / .msi；macOS 优先 .dmg；Linux 选 .deb / .rpm / .AppImage；Android 选 .apk；带 .sig / .asc / .sha256 的是校验文件，不是安装包。
下载慢：从右侧四个反代列里挑一个能通的点开就是加速下载直链，复制后扔下载器也可以。
| 文件 / 平台 | 大小 | 官方直链 | 反代 · gh.llkk.cc | 反代 · ghproxy.net | 反代 · ghfast.top | 反代 · mirror.ghproxy.com |
|---|---|---|---|---|---|---|
NekoBox-1.4.2-arm64-v8a.apkAndroid | 14.5 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
NekoBox-1.4.2-armeabi-v7a.apkAndroid | 14.8 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
NekoBox-1.4.2-x86.apkAndroid | 15.5 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
NekoBox-1.4.2-x86_64.apkAndroid | 15.2 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
本页加速下载用到的 4 个 GitHub 反代镜像
| 反代 | 前缀 | 说明 |
|---|---|---|
gh.llkk.cc | https://gh.llkk.cc/ | 国内稳定 |
ghproxy.net | https://ghproxy.net/ | 老牌备份 |
ghfast.top | https://ghfast.top/ | 新生快线 |
mirror.ghproxy.com | https://mirror.ghproxy.com/ | 子域名 |
反代是第三方公益服务，单个通道可能临时挂掉，多挑几个再判断网络是否有问题。所有反代均为 HTTPS，文件内容与 GitHub 原始 Release 字节一致，可放心做 SHA256 校验。
完整 Release 说明：https://github.com/MatsuriDayo/NekoBoxForAndroid/releases/tag/1.4.2
GitHub 仓库简介：NekoBox for Android / sing-box / universal proxy toolchain for Android · 许可 NOASSERTION · ⭐ 20,800
TL;DR
NekoBox 是 sing-box + Xray-core 双内核的 Android 客户端，TUN 模式是其核心能力。TUN vs VPN Service：TUN 接管 IP 层（含 UDP / QUIC），VPN Service 只能 TCP/UDP。Hysteria 2 / TUIC 必须用 TUN。默认 stack：gvisor（性能 / 内存最优）。坑点：MTU 不匹配 / strict_route 未开会导致部分流量绕过。
NekoBox for Android（MatsuriDayo 团队）是 sing-box 阵营第三方客户端的代表。它最大特色是双内核支持（sing-box + Xray-core）和高度可定制的路由。但用 NekoBox 的核心是把 TUN 模式配好——它的稳定性、性能、协议兼容都依赖 TUN。本篇按”TUN 原理 / NekoBox 安装 / TUN 配置 / 性能调优 / 故障”五块讲透。
TUN 模式工作原理
Android 网络层栈
应用层（Chrome / YouTube）
↓
Java Socket API
↓
Linux 内核网络栈
↓
默认路由 → 物理网卡（Wi-Fi / 4G）TUN 模式工作流程
应用层
↓
Java Socket API
↓
Linux 内核网络栈
↓
路由表把流量送到 tun0 虚拟网卡（NekoBox 创建）
↓
NekoBox 在用户态接收 IP 数据包
↓
gVisor 实现 TCP/IP 栈，解出 TCP 流 / UDP 包
↓
按规则路由到代理协议（VLESS / Hy2 / Trojan...）
↓
通过代理协议出站，经物理网卡到达 VPS关键：NekoBox 在 IP 层接管全部流量。任何应用、任何协议（TCP / UDP / QUIC）都被代理。
TUN 与 VPN Service 的区别
| 维度 | TUN 模式 | VPN Service 模式 |
|---|---|---|
| 工作层 | L3 IP 层 | L4/L7 应用层 |
| UDP 支持 | 完整 | 部分丢包 |
| QUIC 支持 | 完整 | 经常失败 |
| 性能 | 高（gvisor 用户态） | 中（系统转发） |
| 权限要求 | VpnService | VpnService |
| 复杂度 | 中 | 低 |
两者都要 VpnService 权限（Android 的 VPN 必经路径），但 TUN 实现层更底层。
NekoBox 安装
github.com/MatsuriDayo/NekoBoxForAndroid/releases 下载 APK。文件名：
NB4A-x.x.x-arm64-v8a.apk（主流手机）NB4A-x.x.x-armeabi-v7a.apk（老 Android）
安装注意：
- 允许”安装未知来源 APK”
- 关电池优化（参考 Sing-Box Android 配置 2026 完整教程）
启用 TUN 模式
UI 操作
NekoBox 主界面 → 左上 ≡ → 设置 → 滑到 “Inbound Settings”：
TUN Mode: 启用
TUN Protect Path: 自动
TUN Stack: gvisor（默认）
Strict Route: 启用
TUN MTU: 1500
TUN Auto Route: 启用
TUN Sniffing: 启用保存。
返回主界面 → 顶部代理开关 → 启用 → 弹出 VPN 授权 → 允许。
配置字段详解
"tun": {
"interface_name": "tun0",
"mtu": 1500,
"inet4_address": "172.19.0.1/30",
"inet6_address": "fdfe:dcba:9876::1/126",
"auto_route": true,
"strict_route": true,
"sniff": true,
"stack": "gvisor",
"endpoint_independent_nat": false
}auto_route：自动添加路由表把全部 0.0.0.0/0 流量送到 tun0strict_route：阻止任何流量绕过 tun0（防”代理穿透”）sniff：自动嗅探 TCP/UDP 首包识别协议（HTTP / HTTPS / QUIC 等），用于细粒度路由stack：用户态 TCP/IP 栈实现- gvisor：Google 开源，性能好稳定
- lwip：老 C 实现，兼容性好
- mixed：折中
endpoint_independent_nat：是否启用 EIM NAT（部分游戏 / RTC 需要）
NekoBox 双内核配置
NekoBox 默认用 sing-box 内核。如果想切到 Xray-core：
主界面 → 左上 ≡ → 设置 → “Core” 选项 → 选 “Xray-core”：
- sing-box（默认）：支持 sing-box 全协议
- Xray-core：支持 Xray 全协议（VLESS Reality 首发实现）
切换核心后，节点列表里有 “core” 标识。
某些协议只在一个内核里好用：
- VLESS Reality + Vision：Xray-core 略优
- Hysteria 2 / TUIC：sing-box 略优
- AnyTLS：sing-box 首发
可以同时配两种节点，按场景手动切换内核 + 节点。
路由规则配置
NekoBox 主界面 → 左上 → 路由（Routing）→ ”+” 添加规则：
名称: cn-direct
匹配类型: GEOSITE
匹配值: geosite-cn
动作: 直连或：
名称: youtube-proxy
匹配类型: domain_suffix
匹配值: youtube.com,googlevideo.com
动作: 代理NekoBox 的路由规则用 sing-box DSL，参考 sing-box.sagernet.org/configuration/route 写。
DNS 配置（fakeip + DoH）
NekoBox 主界面 → 左上 → DNS：
DNS 模式: FakeIP
FakeIP IPv4: 198.18.0.0/15
FakeIP IPv6: fc00::/18
主 DNS: https://1.1.1.1/dns-query (DoH)
中国 DNS: 223.5.5.5
中国域名匹配: geosite-cnfakeip 模式让 DNS 不真实解析（代理客户端分配虚拟 IP），完全规避 DNS 污染。详见 DoH 与 DoT 加密 DNS 协议对比详解。
性能调优
1. 选合适的 stack
- 骁龙 8 Gen 2+ / 天玑 9000+ → gvisor
- 骁龙 855 / 麒麟 980 / 天玑 1100 → gvisor 或 lwip 都行
- 骁龙 660 / 麒麟 710 等老芯片 → lwip 更稳
2. MTU 优化
ISP 不同 MTU 不同：
- 联通家宽 / 移动 4G/5G：1500
- 电信家宽：1492 (PPPoE)
- 部分公共 Wi-Fi：1400-1450
抓包看：
ping -M do -s 1472 8.8.8.8 # -M do = 不分片如果返回 “Packet too large”，说明 MTU 小于 1500，递减 50 字节直到通。把这个值减 28（IP+UDP 头）作为 NekoBox TUN MTU。
3. 减少日志开销
主界面 → 设置 → “Log Level” 改为 “warn”（默认 info）。可减 5-10% CPU。
4. 关闭不需要的协议入站
只用代理出站时，不要开 socks5 / http 入站（多余进程）。
与其它客户端 TUN 对比
| 客户端 | TUN 默认 stack | 双内核 | UI | 推荐场景 |
|---|---|---|---|---|
| NekoBox | gvisor | ✅（sing-box + Xray） | 极客向 | 重度自定义 |
| SFA（官方） | gvisor | ❌（仅 sing-box） | 简洁 | 跟最新内核 |
| Hiddify | gvisor | ❌（仅 sing-box） | 跨平台一致 | 多设备 |
| V2RayNG | system | ❌（仅 Xray-core） | 老派 | Xray 用户 |
| Karing | gvisor | ⚠️ 可选 Xray | 现代 | iOS / Android 统一 |
NekoBox 的独家价值是双内核 + 重度可自定义的路由 + 抓包能力。
抓包功能
NekoBox 主界面 → 左上 → 流量监控：
- 实时显示每个连接的：目标域名 / 出站节点 / 协议 / 上下行流量
- 长按某条连接 → 查看详情：IP / 端口 / 持续时间
这是 Android 上少数能做”应用层网络分析”的客户端，对调试节点路由错误很有用。
与订阅协同
NekoBox 支持订阅导入：
主界面 → 左上 → 配置 → ”+” → “导入订阅”：
- URL：粘贴订阅链接
- 名称：机场名
- User-Agent：留空（自动用 NekoBox-Android）
- 保存 → 主界面 → 刷新订阅
NekoBox 既能解析 sing-box JSON 也能解析 vless:// / hy2:// 链接。一份能识别 NekoBox User-Agent 自动返回兼容格式的 配套订阅线路 在多客户端混用场景下最省事。
常见故障排查
开 TUN 后无网络
- strict_route 未开 → 开
- DNS 未配 fakeip → 配
- MTU 不匹配 → 改为 ping 测出的最大值
Hysteria 2 节点连不上
- TUN 必须开（VPN Service 模式 UDP 不稳）
- 检查节点 OBFS 密码
- VPS 防火墙未开 UDP 443
gvisor 报错 “out of memory”
- 设备 RAM 紧张 → 切到 lwip
- 关闭其它后台 App
抓包没数据
- TUN 未开
- “Sniff” 选项未启用
相关阅读
- Sing-Box Android 配置 2026 完整教程
- V2RayNG Android 2026 配置完整教程
- Sing-Box 与 Xray-core 内核对比 2026
- WebRTC 泄露检测与修复完整指南
来源与最后核对
- NekoBox for Android 仓库：github.com/MatsuriDayo/NekoBoxForAndroid
- sing-box TUN 文档：sing-box.sagernet.org/configuration/inbound/tun
- gVisor 项目：gvisor.dev
- MatsuriDayo 文档：matsuridayo.github.io
本文最后实际验证日期：2026-05-19。