规则动作
sing-box 1.12.0 中的更改
最终动作
route
route 继承了将连接路由到指定出站的经典规则动作。
outbound
必填
目标出站的标签。
route-options 字段
参阅下方的 route-options 字段。
reject
reject 拒绝连接。
如果尚未执行 sniff 操作，则将使用指定方法拒绝 tun 连接。
对于非 tun 连接和已建立的连接，将直接关闭。
method
default: 对于 TCP 连接回复 RST，对于 UDP 包回复 ICMP 端口不可达。drop: 丢弃数据包。
no_drop
如果未启用，则 30 秒内触发 50 次后，method 将被暂时覆盖为 drop。
当 method 设为 drop 时不可用。
hijack-dns
hijack-dns 劫持 DNS 请求至 sing-box DNS 模块。
非最终动作
route-options
{
"action": "route-options",
"override_address": "",
"override_port": 0,
"network_strategy": "",
"fallback_delay": "",
"udp_disable_domain_unmapping": false,
"udp_connect": false,
"udp_timeout": ""
}
当内容只有一项时，可以忽略 JSON 数组 [] 标签
route-options 为路由设置选项。
override_address
覆盖目标地址。
override_port
覆盖目标端口。
network_strategy
详情参阅 拨号字段。
仅当出站为 direct 且 outbound.bind_interface, outbound.inet4_bind_address
且 outbound.inet6_bind_address 未设置时生效。
network_type
详情参阅 拨号字段。
fallback_network_type
详情参阅 拨号字段。
fallback_delay
详情参阅 拨号字段。
udp_disable_domain_unmapping
如果启用，对于地址为域的 UDP 代理请求，将在响应中发送原始包地址而不是映射的域。
此选项用于兼容不支持接收带有域地址的 UDP 包的客户端，如 Surge。
udp_connect
如果启用，将尝试将 UDP 连接 connect 到目标而不是 listen。
udp_timeout
UDP 连接超时时间。
设置比入站 UDP 超时更大的值将无效。
已探测协议连接的默认值：
| 超时 | 协议 |
|---|---|
10s |
dns, ntp, stun |
30s |
quic, dtls |
如果没有探测到协议，以下端口将默认识别为协议：
| 端口 | 协议 |
|---|---|
| 53 | dns |
| 123 | ntp |
| 443 | quic |
| 3478 | stun |
tls_fragment
自 sing-box 1.12.0 起
通过分段 TLS 握手数据包来绕过防火墙检测。
此功能旨在规避基于明文数据包匹配的简单防火墙，不应该用于规避真的审查。
由于它不是为性能设计的，不应被应用于所有连接，而仅应用于已知被阻止的服务器名称。
在 Linux、Apple 平台和需要管理员权限的 Windows 系统上，可自动检测等待时间。若无法自动检测，将回退使用 tls_fragment_fallback_delay 指定的固定等待时间。
此外，若实际等待时间小于 20 毫秒，同样会回退至固定等待时间模式，因为此时判定目标处于本地或透明代理之后。
tls_fragment_fallback_delay
自 sing-box 1.12.0 起
当 TLS 分片功能无法自动判定等待时间时使用的回退值。
默认使用 500ms。
sniff
sniff 对连接执行协议嗅探。
对于已弃用的 inbound.sniff 选项，被视为在路由之前执行的 sniff。
sniffer
启用的探测器。
默认启用所有探测器。
可用的协议值可以在 协议嗅探 中找到。
timeout
探测超时时间。
默认使用 300ms。
resolve
{
"action": "resolve",
"server": "",
"strategy": "",
"disable_cache": false,
"rewrite_ttl": null,
"client_subnet": null
}
resolve 将请求的目标从域名解析为 IP 地址。
server
指定要使用的 DNS 服务器的标签，而不是通过 DNS 路由进行选择。
strategy
DNS 解析策略，可用值有：prefer_ipv4、prefer_ipv6、ipv4_only、ipv6_only。
默认使用 dns.strategy。
disable_cache
自 sing-box 1.12.0 起
在此查询中禁用缓存。
rewrite_ttl
自 sing-box 1.12.0 起
重写 DNS 回应中的 TTL。
client_subnet
自 sing-box 1.12.0 起
默认情况下，将带有指定 IP 前缀的 edns0-subnet OPT 附加记录附加到每个查询。
如果值是 IP 地址而不是前缀，则会自动附加 /32 或 /128。
将覆盖 dns.client_subnet.