请问作者有适配sing-box的想法吗

[yyiwu]

我个人用的是sing-box因为它有tun模式并且自带h2mux，但是sing-box没有回落我不知道如何去按照您的xray的配置去把sing-box的配置贴进去

[lxhao61]

没有。个人觉得sing-box就是有tun模式、自带h2mux、无回落等鲜明特点，最合适做第三方客户端、不适合做组合示例服务端。而本项目主要是分享怎么搭建主流科学上网的优化配置及最优组合示例，觉得无必要折腾这个服务端应用。
另外你实在要用sing-box做服务端，那么与回落相关应用只有删除，即以我的服务端示例做减应用。

[choicky]

我前几个月折腾了一下，把服务器端的 xray 换成了 sing-box 了。
sing-box 支持的协议比较多，vless, hysteria2, ss 都可以，一把梭，方便一些。

[choicky]

我服务器就是参考 @lxhao61 大佬的配置，用 xray 再跑。
本地端最近在使用 sing-box 。主要是我有些软件不受 v2rayN 管，不走 v2rayN 。sing-box 的 tun 能解决这个问题。

[bash99]

sing-box服务端只支持 xless + vision + reality和torjan的回落。

sing-box和mihomo似乎思路一致，协议支持比较一致，比如都引入anytls，都没支持xhttp（而且号称不会支持了）。
它们（包括anytls的作者）似乎都认为fallback不太重要（比如sing-box服务端唯一支持fallback的trojan协议的部分文档），反而更重视头几个包的scheme识别风险。

而xray的作者显然认为回落很重要，同时认为ss-2022-aead已经极端危险。

当然从国内现实来看，暂时确实没fallback这些协议没被封，甚至ss-2022-aead直接过墙也不会被封，因此这个争论可能只有下一次大规模封锁才能见分晓了。

我也有两个服务器是采用lxhao61大佬的配置，但是caddy我实在更喜欢Caddyfile格式而不是json格式，因此只follow到xless + vision + reality阶段。

[lxhao61]

应该写错了，是让你参考 Xray(M+F+H+K+A)+Caddy(N) 示例修改。
另外 VPS 性能不好且要速度、建议还是不要 SNI 分流（Caddy 或 Nginx 前置），推荐选 Xray 前置示例。

[hide3110]

确实，nginx和caddy前置试了个遍，速度都下降不少，sing-box reality还没有回落，没得玩，难怪没人分享与sing-box组合的配置，只剩照抄被群主玩花了的xray就行了。

[bash99]

sing-box reality还没有回落

sing-box reality 靠偷自己勉强也能回落？

[choicky]

sing-box reality 靠偷自己勉强也能回落？

印象中，sing-box 不喜欢回落，没有提供这个功能。

反正我没有搞定回落；如大佬们搞定了，分享一下。

不过，我觉得…… 有回落，可能只是心理安慰吧

[bash99]

印象中，sing-box 不喜欢回落，没有提供这个功能。

反正我没有搞定回落；如大佬们搞定了，分享一下。

不过，我觉得…… 有回落，可能只是心理安慰吧

大概这么写，当然这里我caddy跑在443端口，完整搞法应该是caddy配置改成https监听非443端口，然后vless跑在443

    {
      "type": "vless",
      "listen": "::",
      "listen_port": 16443,
      "users": [
        {
          "uuid": "xuuid",
          "flow": "xtls-rprx-vision"
        }
      ],
      "tls": {
        "enabled": true,
        "server_name": "myserver",
        "reality": {
          "enabled": true,
          "handshake": {
            "server": "myserver",
            "server_port": 443
          },
          "private_key": "prk",
          "short_id": ["sid"]
        }
      }
    }

[choicky]

我的 caddy 监听正常的80、443以及8443端口。 sing-box 监听7443端口。
caddy 通过 sni 把域名 vlessr.example.com 的443转发到 sing-box 的 7443端口，把域名 www.example.com 的443转发到caddy 的 8443端口 。

目前基本正常，但域名 vlessr.example.com 无法回落到 8443。大伙们能使用 sing-box 回落吗？

sing-box 目前是这样

{
  //其他略
  "inbounds": [
    {
      "type": "vless",
      "tag": "reality-xtls-in",
      "listen": "::",
      "listen_port": 7443,
      "users": [
        {
          "name": "某email",
          "uuid": "某UUID",
          "flow": "xtls-rprx-vision"
        }
      ],
      "tls": {
        "enabled": true,
        "server_name": "vlessr.example.com",
        "reality": {
          "enabled": true,
          "handshake": {
            "server": "vlessr.example.com",
            "server_port": 8443
          },
          "private_key": "某KEY",
          "short_id": [
            ""
          ]
        }
      }
    }
  ]
}

caddy 大概是这样

{
  "admin": {
    "disabled": true, //禁用 admin API。（选配）
    "config": {
      "persist": false
    }
  },
  "logging": {
    "logs": {
      "default": {
        "writer": {
          "output": "file",
          "filename": "/var/log/caddy/error.log" //错误日志的文件地址
        },
        "encoder": {
          "format": "console"
        },
        "level": "ERROR",
        "exclude": [
          "http.log.access.log0" //启用访问日志需要的配置，否则必须删除。
        ]
      },
      "log0": {
        "writer": {
          "output": "file",
          "filename": "/var/log/caddy/access.log" //访问日志的文件地址
        },
        "encoder": {
          "format": "console"
        },
        "include": [
          "http.log.access.log0"
        ]
      } //访问日志的输出配置。（选配）
    }
  },
  "storage": {
    "module": "file_system",
    "root": "/home/tls" //存放 TLS 证书的基本路径
  },
  "apps": {
    "layer4": {
      "servers": {
        "tcpsni": {
          "listen": [
            ":443"
          ],
          "routes": [
            {
              "match": [
                {
                  "tls": {
                    "sni": [ //普通网站的域名
                      "www.example.com"
                    ]
                  }
                }
              ],
              "handle": [
                {
                  "handler": "proxy",
                  "proxy_protocol": "v2", //开启 PROXY protocol 发送。v1 或 v2 表示 PROXY protocol 版本。
                  "upstreams": [
                    {
                      "dial": [
                        "127.0.0.1:8443" //转给 HTTP/3 server 本地监听端口，即 www.example.com 的真实监听地址
                      ]
                    }
                  ]
                }
              ]
            },
            {
              "match": [
                {
                  "tls": {
                    "sni": [
                      "vlessr.example.com" //对应 VLESS+Vision+REALITY 的域名
                    ]
                  }
                }
              ],
              "handle": [
                {
                  "handler": "proxy", //后端为sing-box所以不再附加 "proxy_protocol": "v1" ，v1 或 v2 表示 PROXY protocol 版本。
                  "upstreams": [
                    {
                      "dial": [
                        "127.0.0.1:7443" //转给 VLESS+Vision+REALITY 本地监听端口
                      ]
                    }
                  ]
                }
              ]
            }
          ]
        }
      }
    },
    "http": {
      "servers": {
		   //略
	  }
	},
    "tls": {
      "certificates": {
        "automate": [ //自动化管理 TLS 证书（包括获取与更新证书）
          "www.example.com",
          "vlessr.example.com"
        ]
      },
      "automation": {
        "policies": [
          {
            "issuers": [
              {
                "module": "acme",
                "email": "iLoveChina@example.com"
              }
            ]
          }
        ]
      }
    }
  }
}

[lxhao61]

sing-box 中 "server": "vlessr.example.com" 改为 "server": "127.0.0.1" 试试。
另外取消 8443 端口上 PROXY protocol 发与收配置。