NekoBox Android 使用教程 订阅导入、节点与路由配置方法

全协议通吃与 sing-box 深度驱动#

不同于传统仅针对单一协议族打造的轻量工具，NekoBox 的核心定位是“面向高级极客的全能型通用网络转发中枢”。它直接采用当前开源社区最具活力的下一代通用代理核心 sing-box 作为底层引擎，并在 Android 上层构建了高度模块化的控制架构：

1. 协议兼容性全景覆盖：
   • 现代高性能 UDP 协议：Hysteria 2、TUIC v5；
   • 现代 TLS 抗审查协议：VLESS（XTLS Vision / Reality 伪装）；
   • 经典成熟加密协议：Trojan、Shadowsocks 2022、VMess；
   • 企业级与通用网络协议：WireGuard、SOCKS5、HTTP 代理；
2. 底层路由树极致优化：sing-box 核心采用了基于内存缓存的极速路由扫描算法，能够在微秒级内从数万条域名与 IP 规则中完成判定，极大减轻了移动端 CPU 频繁唤醒所带来的发热与电量消耗；
3. 前置链式代理（Proxy Chaining）原生集成：无需在外部部署复杂的软路由即可在手机本地将两台异构节点串联为中继跳板，构建高匿名的多跳安全网络通道。

TUN 模式与网络协议栈实现差异#

NekoBox 提供了两种截然不同的底层协议栈驱动模式：

1. System 原生协议栈（推荐首选）：充分调动 Android 系统内核原生的网络协议栈处理能力，具备极高的稳定性和极佳的硬件加速特性，对绝大多数日常网络浏览与视频流媒体而言表现最为均衡且省电；
2. gVisor 用户空间协议栈（极客折腾选项）：由 Google 开发的高安全容器级别用户空间网络栈。它将原本在内核态完成的 TCP/IP 重组搬运至用户空间独立运行，具备极强的隔离性与防指纹泄漏能力，但会略微增加手机 CPU 的瞬时计算负荷。

当用户在 NekoBox 主界面点击启动开关时，客户端会通过 Android 官方的 VpnService 系统 API 向系统申请接管权限。系统确认后，在内核中创建 tun0 虚拟网卡设备，将整机所有的 TCP 与 UDP 出站数据流强行劫持并导入 NekoBox 的 sing-box 核心。

硬件架构辨识与安装包选择#

访问 NekoBox 官方开源发布渠道时，用户会看到形如 NekoBox_*_arm64-v8a.apk 的多个安装文件：

1. arm64-v8a（强烈推荐）：专为 64 位 ARM 架构现代移动处理器量身定制，适用于近五年内发售的绝大多数主流 Android 智能手机（涵盖骁龙、天玑、麒麟芯片）。该版本指令集高度优化，能效比最为卓越；
2. armeabi-v7a：面向多年前出厂的 32 位老旧设备，现代智能手机切勿错误安装，以免引起性能损耗；
3. universal：通用安装包，内嵌所有芯片架构库，体积相对庞大；
4. x86_64：面向在 PC 电脑上运行的 Android 模拟器。

插件机制与内核选型说明#

NekoBox 采用高度开放的插件化生态架构。在核心安装包之外，部分特殊的小众协议（如 NaïveProxy 等）可能以独立的外部插件形式提供。对于绝大多数使用常规商业机场的用户而言，直接下载并安装主程序 APK 即可，其内置的 sing-box 核心已经原生整合了 Hysteria 2、TUIC、VLESS Reality、Trojan 等全部主流协议，无需额外配置繁琐的外部组件。

首次打开应用点击连接时，Android 系统会弹出原生对话框提示“NekoBox 想要设置 VPN 连接，以监控网络流量”，明确点击“确定”完成系统级网络扩展授权。

订阅导入全流程实操#

1. 打开 NekoBox 主界面，点击左上角的三道杠汉堡菜单，选择“分组设置”或在主界面点击底部的分组栏目；
2. 点击右上角加号（+），在弹出的配置编辑面板中设定分组属性：
   • 分组名称：例如输入“主力专线机场”；
   • 分组类型：在下拉列表中选择“订阅（Subscription）”；
   • 订阅链接（URL）：长按输入框，完整粘贴机场客户中心提供给你的订阅地址；
   • 自动更新：勾选并设定自动刷新间隔，强烈建议设置为 1440 分钟（24 小时）；
3. 订阅格式自适应兼容性：
   • NekoBox 原生兼容 Clash YAML 格式订阅、Base64 纯文本订阅、sing-box JSON 格式订阅以及通用节点列表；
4. 点击右上角对勾保存该分组；
5. 返回主界面，长按该分组名称或点击右上角三点菜单选择“更新”，NekoBox 会在后台静默发起 HTTPS 请求拉取全部节点，并在界面上实时呈现出带国家图标与线路中继说明的节点列表。

在配置管理实践中，NekoBox 展现出了极高的异构数据源融合能力。很多重度极客不仅订阅了大型商业机场提供的全节点 YAML 配置，还在海外私有云主机（如搬瓦工、甲骨文云、Linode）上自行搭建了极简的单节点 VLESS Reality 或 Hysteria 2 节点。NekoBox 允许用户创建多个相互独立的分组，将自建节点与机场订阅完美物理隔离，并依托底层统一的 sing-box 规则树进行统筹调度，实现主备容灾一体化管理。

URL Test 真实端到端延迟测试#

在 NekoBox 主界面中，提供有快速测速按钮：

1. 点击底部的闪电图标或右上角菜单中的“测试全部配置”；
2. NekoBox 会并发调用底层 sing-box 引擎向预设的国际测试目标（如 Cloudflare 或 Google 的连通性探针地址）发送端到端的微小 HTTP GET 请求；
3. 测试完成后，真正打通海外机房、具备完整数据收发能力的节点会以醒目的绿色或黄色毫秒数字展示（如 115ms, 168ms）；
4. 凡是服务器宕机、机房骨干网阻断或加密密钥失效的节点，会直接显示红色的 Timeout 或 Error，杜绝一切虚假的握手信号。在日常高频移动冲浪中，建议用户养成在网络环境发生剧烈变迁（如从公司 Wi-Fi 踏入地铁 5G 信号区）时主动触发一次真实测速的良好习惯，及时剔除因基站漫游而暂时失效的僵死通道，牢牢锁定延迟最低且带宽最宽裕的专线高速节点。

路由设置与三大核心模式#

进入 NekoBox“设置”->“路由设置”，用户可以自如调控流量流向：

1. 绕过局域网及大陆（Bypass LAN & Mainland） 日常绝大多数场景首选：
   • 依赖内置的 geoip.dat 与 geosite.dat 规则库；
   • 凡是目标属于中国大陆 IP（geoip:cn）、国内主流大厂域名白名单（geosite:cn 涵盖百度、阿里、腾讯、字节等）以及本地局域网私有网段（192.168.0.0/16, 10.0.0.0/8 等），系统底层无条件执行 DIRECT 直连出站；
   • 其余所有海外未知域名与境外服务，全量进入当前选中的代理节点安全隧道出海；
2. 全局模式（Global）：无视所有规则，整机所有数据包强制打入指定节点。通常仅在需要调试特定国外单链路接口时临时使用；
3. 直连模式（Direct）：所有流量完全绕过代理直通公网，适合突发故障时快速排查是否属于代理客户端干扰。在突发断网或需要绝对排除本地代理中间件干扰进行公网网络基准测速时，直连模式是最具参考价值的对照组。

在进阶规则编排方面，NekoBox 充分吸纳了下一代 sing-box 规则集（Rule-Set）架构的高性能红利。相较于早期客户端将成千上万行域名列表全量平铺在主配置文件中的粗放做法，NekoBox 能够动态挂载远端预先编译好的二进制规则集。这种架构使得手机在进行域名模式匹配时，能够在纳秒级时间内完成二叉前缀树的遍历定位，彻底规避了大型规则库造成的界面卡顿与偶发掉帧，使千元入门级 Android 手机也能拥有旗舰级别的行云流水体验。

链式代理的原理与典型应用#

所谓链式代理，就是将两个或多个代理节点在本地串联：

• 前置代理（Landing Proxy）：通常选用高带宽、低延迟的优质国内入口中转专线节点（如国内优质 BGP 节点）；
• 落地代理（Exit Proxy）：选用特定目标国家或地区的本土原生住宅 IP 节点。

客户端发出的数据首先被包装为落地节点的加密报文，随后整包作为前置节点的载荷发送。这样外部目标网站看到的永远是落地节点的真实 IP，而国内运营商看到的则仅仅是通往合规前置中转机的普通流量。这种双重跳板架构既保障了极致的网络传输速度，又赋予了用户极高的抗风控与防指纹追踪能力。在实际业务中，很多从事跨境电商运营、海外学术访问或海外流媒体合租的用户，常常受困于公共数据中心机房 IP 遭到流媒体平台或 AI 大模型的严格封控。借助 NekoBox 的链式代理，你可以利用高速内网专线作为第一级火箭打破封锁，紧接着挂载极其纯净的本地静态家庭住宅 IP 作为着陆第二级火箭，从容实现 100% 原生解锁，免除账号封禁的后顾之忧。

多路复用（Mux）调优#

在移动蜂窝网络（特别是长途跨洋弱网）环境下，频繁的 TCP 三次握手会造成巨大的时间损耗。NekoBox 原生支持在出站节点中开启 多路复用（Multiplex / Mux）。它将多个并发的 TCP 会话复用在同一条底层的加密 TCP 物理管道中传输，大幅减少了连接重建的往返时延（RTT），显著提升海量小图网页与移动端信息流的加载速度。

访问控制与黑白名单设置#

进入 NekoBox“设置”->“路由设置”->“分应用代理”：

1. 打开“启用分应用代理”总开关；
2. 模式推荐：强烈推荐选择“仅允许选中的应用”（白名单模式）；
3. 受控名单精细圈定：
   • 勾选需要科学上网加速的核心应用：如 Google 框架服务、Google Play 商店、Chrome、YouTube、Telegram、Twitter/X、Instagram、ChatGPT、Slack、GitHub、Zoom；
   • 坚决不勾选任何国内日常软件：如微信、支付宝、钉钉、美团、滴滴出行、手机银行客户端、个人所得税 App；
4. 效果收益：未被勾选的国内软件在操作系统底层根本看不到任何 VPN 网卡的存在，不仅彻底根除了手机银行弹出安全警告的风险，还极大降低了 NekoBox 对整机后台流量的无谓审计，使设备整天待机更加冷静省电。

构建纯净高可用的分流 DNS#

进入 NekoBox“设置”->“DNS 设置”：

1. 国内直连 DNS：设置为阿里公共 DNS（223.5.5.5）或腾讯公共 DNS（119.29.29.29）；
2. 国外远程 DNS：建议填写 Google 加密 DoH（https://dns.google/dns-query）或 Cloudflare DoH（https://cloudflare-dns.com/dns-query）；
3. 开启 Fake-IP 模式：在 DNS 模式中选择 Fake-IP，NekoBox 会在本地虚拟池（198.18.0.0/16）中快速派发保留 IP，将实际的海外域名解析动作顺延至远端节点机房完成，彻底绕过国内运营商移动基站的 DNS 审查与投毒链条。

热点共享实操步骤#

1. 在 NekoBox“设置”中，勾选开启“允许来自局域网的连接”；
2. 记下当前客户端默认分配的监听端口（通常 HTTP 代理为 2080，SOCKS5 代理为 2081，具体以软件设置面板显示为准）；
3. 打开手机的“便携式个人热点”；
4. 让你的 Nintendo Switch 掌机、iPad 或轻薄笔记本连入手机热点；
5. 查看手机当前在热点局域网中分配的网关地址（通常形如 192.168.43.1）；
6. 在 Switch 掌机的 Wi-Fi 连接高级设置中，将代理服务器设置为手动：
   • 代理服务器：192.168.43.1
   • 端口：2080
7. 此时无需繁琐地在 Switch 掌机或超极本上单独配置复杂的网络环境，所有连入热点的外设数码产品均能借由 Android 手机强大的 NekoBox 核心与硬件网卡驱动，畅快安全地出海漫游，为跨平台移动办公与差旅休闲娱乐带来极致的便利。

CLI 实战 1 ADB 探查 NekoBox tun 设备与路由表#

通过数据线连接电脑终端并执行以下诊断命令：

1
# 1. 探查当前活跃的 tun 虚拟网络适配器状态
2
adb shell ip addr show tun0
3

4
# 2. 检查系统内核当前默认出站路由与跃点权重
5
adb shell ip route show
6

7
# 3. 查看 NekoBox 核心正在监听的本地局域网代理端口状态
8
adb shell "netstat -tlpn | grep -E '2080|2081|10808'"
9

10
# 4. 测试底层网络向 Cloudflare 探测服务器发送 HTTP 请求
11
adb shell curl -I -s --connect-timeout 5 http://cp.cloudflare.com/generate_204 | head -n 5

CLI 实战 2 Termux 本地发起多协议出口探测#

在手机内安装 Termux 终端直接测试代理有效性：

1
# 1. 测试访问 Google 首页连通性与 HTTP 状态码
2
curl -I -s --connect-timeout 5 https://www.google.com | head -n 5
3

4
# 2. 查询当前终端出口呈现给外部世界的公网 IP 与真实物理归属地
5
curl -s http://ip-api.com/json/ | jq '{query: .query, country: .country, city: .city, isp: .isp}'

案例一 导入特定机场订阅后提示不支持的协议或配置为空#

• 故障现象：在分组设置中录入订阅 URL 点击更新后，软件弹出报错“Unsupported subscription format”或“Profile is empty”，列表中没有任何节点显示。
• 原因剖析：第一，订阅链接尾部不小心多复制了空格或换行；第二，机场后端设置了 User-Agent 过滤规则，阻断了 NekoBox 的拉取请求；第三，机场使用的是非标准的 Base64 编码，或者返回的内容被移动运营商 DNS 污染成了错误页面。
• 解决方案：
  1. 仔细检查并清除 URL 前后的杂质字符；
  2. 在 NekoBox 设置的“网络设置”中，将“自定义 User-Agent”修改为 v2rayNG/1.8.5 或 clash-verge 后重新发起拉取；
  3. 将手机临时切换至 5G 移动蜂窝网络，或在浏览器中先尝试打开该订阅地址，确认返回的是否为合规的节点代码。

案例二 开启连接后所有节点测速正常 但 Google 搜索提示 ERR_CONNECTION_CLOSED#

• 故障现象：主界面节点测速全是健康的绿色低延时，点击连接成功，VPN 钥匙图标亮起。但打开浏览器访问 Google 提示“ERR_CONNECTION_CLOSED”，访问其他国外网站同样连接中断。
• 原因剖析：第一，手机系统时间与世界标准授时存在超过 60 秒的偏差，导致现代 TLS 1.3 握手握手时间戳被服务端主动抛弃；第二，NekoBox 内部的 Fake-IP 缓存被运营商 DNS 投毒污染；第三，启用了不兼容的 gVisor 协议栈导致特定底层套接字丢包。
• 解决方案：
  1. 进入手机“设置”->“系统”->“日期与时间”，开启“自动使用网络时间”，确保时钟毫秒级对准世界标准；
  2. 在“路由设置”中将网络栈切换为“System”原生协议栈；
  3. 重启 NekoBox 应用总开关，强制清空内存中的 DNS 缓存。

案例三 部分 Hysteria 2 / TUIC 节点在 5G 正常 但在部分家用 Wi-Fi 下完全连不上#

• 故障现象：在室外使用移动 5G 蜂窝数据时，Hysteria 2 节点速度飞快，看 4K 视频秒开；但一回到家中连接 Wi-Fi，所有基于 UDP 的节点测速全部超时，代理彻底瘫痪。
• 原因剖析：家用路由器开启了严格的 UDP 洪水防护（UDP Flood Protection），或者宽带光猫在多设备并发时主动限制了非标准高位 UDP 端口的连接数；部分宽带运营商（如特定地区的二级宽带）在晚高峰会对 UDP 流量进行无差别限速阻断。
• 解决方案：
  1. 进入家庭路由器管理后台，暂时关闭“针对 UDP 的激进防攻击过滤”或调整 UDP 会话保持超时参数；
  2. 在 NekoBox 中切换至基于 TCP 的备用节点（如 VLESS Reality 或 Trojan 节点）；
  3. 在机场后台为 Hysteria 2 节点开启“端口跳跃（Port Hopping）”功能，躲避运营商对固定端口的定点狙击。

案例四 微信视频通话卡顿或无法建立连接#

• 故障现象：开启代理后浏览网页一切正常，但在使用微信拨打视频通话或接收语音时，经常出现长达数秒的“正在呼叫中…”甚至连接直接中断。
• 原因剖析：第一，微信的视频语音通话重度依赖底层 STUN/UDP 穿透协议。如果路由模式误设为全局，或者规则文件中缺少对国内语音服务器 IP 的直连放行，语音流被迫绕行海外节点，引起巨大的抖动；第二，VpnService 虚拟网卡对微信底层实时音频数据流产生了解包干扰。
• 解决方案：
  1. 确认路由模式处于“绕过局域网及大陆”；
  2. 终极治本之道：进入“分应用代理”，开启“白名单模式”，仅将海外 App 勾选走代理，将微信彻底排除在代理控制之外，让微信原生使用物理网卡直连。

Q1 为什么很多网络发烧友极其推崇 NekoBox#

因为 NekoBox 是目前移动端唯一能够实现“全主流协议制霸”且原生支持链式跳板代理的开源利器。无论是最新潮的 Hysteria 2、TUIC，还是经典的 VLESS Reality、Shadowsocks 2022，它都能以原汁原味的原生性能顺畅运行，彻底免除了在手机上安装五六个不同客户端来回折腾的痛苦。

Q2 NekoBox 会对手机的电池续航产生严重负面影响吗#

在合理配置的前提下完全不会。得益于底层 sing-box 引擎在内存和调度上的高效率，NekoBox 在息屏待机状态下的电量消耗通常不足整机全天电量的 2% 到 3%。只有在持续数小时进行大带宽多线程下载，或者启用了过于激进的高频自动节点轮询测速时，才会产生可感知的电量消耗。

Q3 为什么在 NekoBox 中开启 Fake-IP 后部分手游无法联机#

某些极度依赖对等网络（P2P）直接穿透联机的手机网络游戏，或者部分内网设备互联工具，在拿到保留虚拟 IP（198.18.x.x）后可能会因为地址格式校验不通过而拒绝建连。解决方法是：在“分应用代理”中将该游戏排除在代理之外，或者在 DNS 设置中将该游戏的特定域名加入 fake-ip-filter 过滤白名单，强制其获取真实公网 IP。

Q4 使用 NekoBox 上网是否会泄露个人银行或社交密码#

绝对不会。所有现代主流金融 App 与社交通讯软件的所有数据通信，从发起端开始就全部被端到端高强度 TLS 1.3 证书加密。流经 NekoBox 以及海外节点服务器的数据仅仅是杂乱无章的密文，中间任何节点都无法还原、窃视或篡改你的明文密码与私人聊天记录。端到端通信的数学安全性毋庸置疑。

Q5 为什么有些机场节点显示 0ms 或 Timeout 但在电脑上正常#

第一，检查手机系统时间是否精准对齐，时间偏差超过一分钟会导致现代加密握手直接失败；第二，手机所连接的 Wi-Fi 网络可能开启了企业级防火墙阻断了境外高位端口；第三，检查 NekoBox 中的协议版本设置是否与机场后端匹配（例如 Hysteria 2 协议参数配置是否合规）。

Q6 多个机场的订阅可以导入到同一个 NekoBox 客户端中吗#

完全可以。NekoBox 提供了强大的“分组”管理体系。你可以依次创建多个不同的分组，分别填入不同机场的订阅链接。每个分组独立管理、独立更新，互不干扰，你可以随时在不同机场的节点之间自由切换。

Q7 链式代理会成倍增加网络延迟吗#

链式代理经过了两次中转跳板，物理距离的增加确实会带来一定的初始往返延迟（Ping 值略微上升数十毫秒）。但如果前置节点选择的是优质的国内高速专线中转机，而落地节点选择的是当地原生大带宽机房，其综合吞吐速度依然能够保持极高水准，并且换取到了无与伦比的高抗封锁性与真实 IP 隐藏能力。

Q8 为什么在 NekoBox 界面上找不到一键测速全部节点的按钮#

在主界面右上角的三点菜单中，点击“测试全部配置”；或者在部分版本的底部工具栏中，点击闪电小图标，软件便会立即启动并发后台进程，对当前选中的分组内所有节点执行真实端到端连接测速。

Q9 卸载 NekoBox 之前需要注意什么 以免导致手机无法上网#

在卸载或彻底退出 NekoBox 之前，务必先在应用主界面上点击关闭主开关，确认顶部状态栏的 VPN 钥匙小图标完全消失后，再执行卸载程序。如果直接强制停止应用或直接拖入废纸篓，Android 系统的 VpnService 路由重定向机制可能发生短暂残留，引起手机所有应用打不开网页。若不慎发生此情况，只需重启一次手机即可恢复原生网络栈。

Q10 NekoBox 支持在 Android 平板或折叠屏手机上完美适配吗#

完全适配。NekoBox 采用响应式 Material Design 布局，在宽屏 Android 平板（如小米平板、联想小新、三星 Galaxy Tab）以及各类大屏折叠屏手机上，界面会自动展开为双栏或自适应卡片视图，节点列表与配置详情左右分栏呈现，交互体验极其舒适高效。