这个主题下的文章按落地顺序排列，从能用到配置正确，再到选型。配置都对着 sing-box 官方文档写，并且用真实二进制跑过 sing-box check 与真实流量验证，不照抄旧教程。
| 文章 | 回答的问题 | 验证方式 |
|---|---|---|
| Ubuntu 24.04 配置 Sing-box 代理服务器完整指南 | 服务器上怎么把 SOCKS5 / HTTP 代理跑起来，并让 Docker 也走它 | check 通过 + 启动后用 curl -x 双向验证 |
| sing-box 分流与 DNS 配置实践 | 规则怎么匹配、rule_set 怎么用、DNS 怎么配才不会漏域名 |
用日志证明每个请求命中哪条规则 |
| 自建 DNS 实测：DoH、DoT 与 UDP 的延迟对比 | 该选哪个 DNS 上游，多一层本地转发要付多少代价 | 多端点多次查询的 p50 / p95 与失败率 |
| sing-box 客户端 TUN 落地：配置、分流验证与 1.14 拒收的旧写法 | 客户端整机接管怎么做，分流有没有命中怎么验证 | TUN 启动后的路由/规则、reject 探针与 match[n] 日志、退出回收 |
相关文章
代理本身是工具，落地时还会碰到两个场景：
- Ubuntu 24.04/22.04/20.04 中安装 Docker 和 Docker Compose：装 Docker 与配置守护进程代理
- Docker 容器走代理：注入点、作用范围与实测踩到的坑：容器怎么拿到代理变量、构建与拉取各由谁负责、
no_proxy该写什么 - YouTube 下载 1080p：yt-dlp 实战与自建服务：把下载服务包成容器跑在内网，入口不暴露到公网
一条经验
sing-box 的配置格式在 1.x 期间改得频繁，inbounds[].sniff 在 1.13.0 被移除、geoip 路由规则在 1.12.0 被移除，照抄两年前的教程会在启动时直接失败。升级或复制配置前，先看官方的 Deprecated 页面。
