NekoBox 的 TUN 模式和系统 VPN 模式有什么区别？

TUN 模式：NekoBox 创建虚拟网卡 tun0，接管全部 IP 数据包，在用户态用 gVisor / lwip 实现 TCP/IP 栈。优点：UDP / QUIC 等所有协议。完整步骤、表格和例外情况请查看原文。

TUN 模式为什么对 Hysteria 2 / TUIC 重要？

Hysteria 2 / TUIC 是 UDP / QUIC 协议，VPN Service 模式下 UDP 流量经常被丢包或绕过代理。TUN 模式直接接管 IP 层，UDP 包完整。完整步骤、表格和例外情况请查看原文。

NekoBox TUN 模式的 stack 选 gvisor 还是 lwip？

默认 gvisor。优势：UDP / QUIC 性能好、内存占用低、bug 少。lwip 是更老的实现，在某些老 Android 设备上兼容性更好。建议：骁龙 855+ 设备用 g。完整步骤、表格和例外情况请查看原文。

NekoBox / 猫盒加速下载 · 1.4.2 GitHub Release 反代镜像 · NekoBox for Android Download Guide

Release 下载NekoBox / 猫盒 · GitHub Release 历史版本 · 三路反代镜像

最新正式版1.4.2

本区块同步 NekoBox / 猫盒 的官方 GitHub Release，并为最近版本生成 三路反代镜像加速下载通道。默认展开最新正式版；如果项目只有预发布版，会在版本旁单独标注。下载按钮会先进入本站确认页，可继续下载或复制真实链接。

最新正式版发布 2026-02-09共 40 个版本共 156 个文件本页展示最近 5 个版本⭐ 20,855License NOASSERTIONgithub.com/MatsuriDayo/NekoBoxForAndroid

怎么挑：Windows 优先 .exe / .msi；macOS 优先 .dmg；Linux 选 .deb / .rpm / .AppImage；Android 选 .apk；带 .sig / .asc / .sha256 的是校验文件，不是安装包。 下载慢：从右侧三路反代列里挑一个能通的点开；复制按钮复制真实目标链接，方便放进下载器。

为控制页面体积，本页只展示最近 5 个版本、每版最多 48 个文件；完整历史请查看 MatsuriDayo/NekoBoxForAndroid Releases。

1.4.22026-02-094 个文件正式版

文件 / 平台	大小	官方直链	反代 · ghproxy.net	反代 · ghfast.top	反代 · mirror.ghproxy.com
`NekoBox-1.4.2-arm64-v8a.apk`Android	14.5 MB	下载	加速	加速	加速
`NekoBox-1.4.2-armeabi-v7a.apk`Android	14.8 MB	下载	加速	加速	加速
`NekoBox-1.4.2-x86.apk`Android	15.5 MB	下载	加速	加速	加速
`NekoBox-1.4.2-x86_64.apk`Android	15.2 MB	下载	加速	加速	加速

Release 说明：https://github.com/MatsuriDayo/NekoBoxForAndroid/releases/tag/1.4.2

preview2026-02-020 个文件预发布版

这个版本暂无公开 Release 资产，请查看 Release 说明。

Release 说明：https://github.com/MatsuriDayo/NekoBoxForAndroid/releases/tag/preview

1.4.12025-10-304 个文件正式版

文件 / 平台	大小	官方直链	反代 · ghproxy.net	反代 · ghfast.top	反代 · mirror.ghproxy.com
`NekoBox-1.4.1-arm64-v8a.apk`Android	14.6 MB	下载	加速	加速	加速
`NekoBox-1.4.1-armeabi-v7a.apk`Android	14.9 MB	下载	加速	加速	加速
`NekoBox-1.4.1-x86.apk`Android	15.6 MB	下载	加速	加速	加速
`NekoBox-1.4.1-x86_64.apk`Android	15.3 MB	下载	加速	加速	加速

Release 说明：https://github.com/MatsuriDayo/NekoBoxForAndroid/releases/tag/1.4.1

1.4.02025-09-204 个文件正式版

文件 / 平台	大小	官方直链	反代 · ghproxy.net	反代 · ghfast.top	反代 · mirror.ghproxy.com
`NekoBox-1.4.0-arm64-v8a.apk`Android	14.6 MB	下载	加速	加速	加速
`NekoBox-1.4.0-armeabi-v7a.apk`Android	14.9 MB	下载	加速	加速	加速
`NekoBox-1.4.0-x86.apk`Android	15.5 MB	下载	加速	加速	加速
`NekoBox-1.4.0-x86_64.apk`Android	15.3 MB	下载	加速	加速	加速

Release 说明：https://github.com/MatsuriDayo/NekoBoxForAndroid/releases/tag/1.4.0

1.3.92025-04-164 个文件正式版

文件 / 平台	大小	官方直链	反代 · ghproxy.net	反代 · ghfast.top	反代 · mirror.ghproxy.com
`NekoBox-1.3.9-arm64-v8a.apk`Android	14.6 MB	下载	加速	加速	加速
`NekoBox-1.3.9-armeabi-v7a.apk`Android	14.7 MB	下载	加速	加速	加速
`NekoBox-1.3.9-x86.apk`Android	15.4 MB	下载	加速	加速	加速
`NekoBox-1.3.9-x86_64.apk`Android	15.2 MB	下载	加速	加速	加速

Release 说明：https://github.com/MatsuriDayo/NekoBoxForAndroid/releases/tag/1.3.9

本页加速下载用到的 3 个 GitHub 反代镜像

反代	前缀	说明
`ghproxy.net`	`https://ghproxy.net/`	老牌备份
`ghfast.top`	`https://ghfast.top/`	新生快线
`mirror.ghproxy.com`	`https://mirror.ghproxy.com/`	子域名

反代是第三方公益服务，单个通道可能临时挂掉，多挑几个再判断网络是否有问题。所有反代均为 HTTPS，文件内容与 GitHub 原始 Release 字节一致，可放心做 SHA256 校验。

GitHub 仓库简介：NekoBox for Android / sing-box / universal proxy toolchain for Android · 许可 NOASSERTION · ⭐ 20,855

NekoBox for Android（MatsuriDayo 团队）是 sing-box + Xray-core 双内核 Android 客户端。TUN 模式是其核心能力：TUN 接管 IP 层（含 UDP / QUIC），VPN Service 只能 TCP/UDP。Hysteria 2 / TUIC 必须用 TUN。默认 stack 是 gvisor。常见坑：MTU 不匹配、strict_route 未开造成部分流量绕过。

TUN 模式工作原理

Android 网络层栈

应用层（Chrome / YouTube）
    ↓
Java Socket API
    ↓
Linux 内核网络栈
    ↓
默认路由 → 物理网卡（Wi-Fi / 4G）

TUN 模式工作流程

应用层
    ↓
Java Socket API
    ↓
Linux 内核网络栈
    ↓
路由表把流量送到 tun0 虚拟网卡（NekoBox 创建）
    ↓
NekoBox 在用户态接收 IP 数据包
    ↓
gVisor 实现 TCP/IP 栈，解出 TCP 流 / UDP 包
    ↓
按规则路由到代理协议（VLESS / Hy2 / Trojan...）
    ↓
通过代理协议出站，经物理网卡到达 VPS

关键：NekoBox 在 IP 层接管全部流量。任何应用、任何协议（TCP / UDP / QUIC）都被代理。

TUN 与 VPN Service 的区别

维度	TUN 模式	VPN Service 模式
工作层	L3 IP 层	L4/L7 应用层
UDP 支持	完整	部分丢包
QUIC 支持	完整	经常失败
性能	高（gvisor 用户态）	中（系统转发）
权限要求	VpnService	VpnService
复杂度	中	低

两者都要 VpnService 权限（Android 的 VPN 必经路径），但 TUN 实现层更底层。

NekoBox 安装

github.com/MatsuriDayo/NekoBoxForAndroid/releases 下载 APK。文件名：

NB4A-x.x.x-arm64-v8a.apk（主流手机）
NB4A-x.x.x-armeabi-v7a.apk（老 Android）

安装注意：

允许”安装未知来源 APK”
关电池优化（参考 Sing-Box Android 配置 2026 完整教程）

启用 TUN 模式

UI 操作

NekoBox 主界面 → 左上 ≡ → 设置 → 滑到 “Inbound Settings”：

TUN Mode: 启用
TUN Protect Path: 自动
TUN Stack: gvisor（默认）
Strict Route: 启用
TUN MTU: 1500
TUN Auto Route: 启用
TUN Sniffing: 启用

保存。

返回主界面 → 顶部代理开关 → 启用 → 弹出 VPN 授权 → 允许。

配置字段详解

"tun": {
  "interface_name": "tun0",
  "mtu": 1500,
  "inet4_address": "172.19.0.1/30",
  "inet6_address": "fdfe:dcba:9876::1/126",
  "auto_route": true,
  "strict_route": true,
  "sniff": true,
  "stack": "gvisor",
  "endpoint_independent_nat": false
}

auto_route：自动添加路由表把全部 0.0.0.0/0 流量送到 tun0
strict_route：阻止任何流量绕过 tun0（防”代理穿透”）
sniff：自动嗅探 TCP/UDP 首包识别协议（HTTP / HTTPS / QUIC 等），用于细粒度路由
stack：用户态 TCP/IP 栈实现
- gvisor：Google 开源，性能好稳定
- lwip：老 C 实现，兼容性好
- mixed：折中
endpoint_independent_nat：是否启用 EIM NAT（部分游戏 / RTC 需要）

NekoBox 双内核配置

NekoBox 默认用 sing-box 内核。如果想切到 Xray-core：

主界面 → 左上 ≡ → 设置 → “Core” 选项 → 选 “Xray-core”：

sing-box（默认）：支持 sing-box 全协议
Xray-core：支持 Xray 全协议（VLESS Reality 首发实现）

切换核心后，节点列表里有 “core” 标识。

某些协议只在一个内核里好用：

VLESS Reality + Vision：Xray-core 略优
Hysteria 2 / TUIC：sing-box 略优
AnyTLS：sing-box 首发

可以同时配两种节点，按场景手动切换内核 + 节点。

路由规则配置

NekoBox 主界面 → 左上 → 路由（Routing）→ ”+” 添加规则：

名称: cn-direct
匹配类型: GEOSITE
匹配值: geosite-cn
动作: 直连

或：

名称: youtube-proxy
匹配类型: domain_suffix
匹配值: youtube.com,googlevideo.com
动作: 代理

NekoBox 的路由规则用 sing-box DSL，参考 sing-box.sagernet.org/configuration/route 写。

DNS 配置（fakeip + DoH）

NekoBox 主界面 → 左上 → DNS：

DNS 模式: FakeIP
FakeIP IPv4: 198.18.0.0/15
FakeIP IPv6: fc00::/18

主 DNS: https://1.1.1.1/dns-query (DoH)
中国 DNS: 223.5.5.5
中国域名匹配: geosite-cn

fakeip 模式让 DNS 不真实解析（代理客户端分配虚拟 IP），完全规避 DNS 污染。详见 DoH 与 DoT 加密 DNS 协议对比详解。

性能调优

1. 选合适的 stack

骁龙 8 Gen 2+ / 天玑 9000+ → gvisor
骁龙 855 / 麒麟 980 / 天玑 1100 → gvisor 或 lwip 都行
骁龙 660 / 麒麟 710 等老芯片 → lwip 更稳

2. MTU 优化

ISP 不同 MTU 不同：

联通家宽 / 移动 4G/5G：1500
电信家宽：1492 (PPPoE)
部分公共 Wi-Fi：1400-1450

抓包看：

ping -M do -s 1472 8.8.8.8  # -M do = 不分片

如果返回 “Packet too large”，说明 MTU 小于 1500，递减 50 字节直到通。把这个值减 28（IP+UDP 头）作为 NekoBox TUN MTU。

3. 减少日志开销

主界面 → 设置 → “Log Level” 改为 “warn”（默认 info）。可减 5-10% CPU。

4. 关闭不需要的协议入站

只用代理出站时，不要开 socks5 / http 入站（多余进程）。

与其它客户端 TUN 对比

客户端	TUN 默认 stack	双内核	UI	推荐场景
NekoBox	gvisor	✅（sing-box + Xray）	极客向	重度自定义
SFA（官方）	gvisor	❌（仅 sing-box）	简洁	跟最新内核
Hiddify	gvisor	❌（仅 sing-box）	跨平台一致	多设备
V2RayNG	system	❌（仅 Xray-core）	老派	Xray 用户
Karing	gvisor	⚠️ 可选 Xray	现代	iOS / Android 统一

NekoBox 的独家价值是双内核 + 重度可自定义的路由 + 抓包能力。

抓包功能

NekoBox 主界面 → 左上 → 流量监控：

实时显示每个连接的：目标域名 / 出站节点 / 协议 / 上下行流量
长按某条连接 → 查看详情：IP / 端口 / 持续时间

这是 Android 上少数能做”应用层网络分析”的客户端，对调试节点路由错误很有用。

与订阅协同

NekoBox 支持订阅导入：

主界面 → 左上 → 配置 → ”+” → “导入订阅”：

URL：粘贴订阅链接
名称：机场名
User-Agent：留空（自动用 NekoBox-Android）
保存 → 主界面 → 刷新订阅

NekoBox 既能解析 sing-box JSON 也能解析 vless:// / hy2:// 链接。一份能识别 NekoBox User-Agent 自动返回兼容格式的配套订阅线路在多客户端混用场景下最省事。

常见故障排查

开 TUN 后无网络

strict_route 未开 → 开
DNS 未配 fakeip → 配
MTU 不匹配 → 改为 ping 测出的最大值

Hysteria 2 节点连不上

TUN 必须开（VPN Service 模式 UDP 不稳）
检查节点 OBFS 密码
VPS 防火墙未开 UDP 443

gvisor 报错 “out of memory”

设备 RAM 紧张 → 切到 lwip
关闭其它后台 App

抓包没数据

TUN 未开
“Sniff” 选项未启用

NekoBox TUN 模式配置完整教程指南 | 操作指南

Release 下载NekoBox / 猫盒 · GitHub Release 历史版本 · 三路反代镜像

本页加速下载用到的 3 个 GitHub 反代镜像

TUN 模式工作原理

Android 网络层栈

TUN 模式工作流程

TUN 与 VPN Service 的区别

NekoBox 安装

启用 TUN 模式

UI 操作

配置字段详解

NekoBox 双内核配置

路由规则配置

DNS 配置（fakeip + DoH）

性能调优

1. 选合适的 stack

2. MTU 优化

3. 减少日志开销

4. 关闭不需要的协议入站

与其它客户端 TUN 对比

抓包功能

与订阅协同

常见故障排查

开 TUN 后无网络

Hysteria 2 节点连不上

gvisor 报错 “out of memory”

抓包没数据

相关阅读

参考来源

常见问题

本页加速下载用到的 3 个 GitHub 反代镜像

TUN 模式工作原理

Android 网络层栈

TUN 模式工作流程

TUN 与 VPN Service 的区别

NekoBox 安装

启用 TUN 模式

UI 操作

配置字段详解

NekoBox 双内核配置

路由规则配置

DNS 配置（fakeip + DoH）

性能调优

1. 选合适的 stack

2. MTU 优化

3. 减少日志开销

4. 关闭不需要的协议入站

与其它客户端 TUN 对比

抓包功能

与订阅协同

常见故障排查

开 TUN 后无网络

Hysteria 2 节点连不上

gvisor 报错 “out of memory”

抓包没数据

相关阅读

相关代理客户端 · 替代品 · 同生态

同生态：其他 Sing-Box 系 客户端

跨生态对比：同样支持 Android 的其他代理软件

参考来源

常见问题

同生态：其他 Sing-Box 系客户端