https://github.com/RayWangQvQ/sing-box-installer
基于sing-box和docker容器化搭建vmess、naiveproxy和hysteria2的保姆级教程。
开源地址：https://github.com/SagerNet/sing-box
sing-box是一个开源的通用代理部署平台，支持大部分协议，有了它，我可以使用同一套配置规则，部署多个不同的协议。
开源地址：
naiveproxy据说是当前最安全的协议之一，了解到它还是去年（2022年）10月份那次大规模封禁，据说除了naiveproxy幸免，其他协议均有死伤（包括trojan，Xray，V2Ray TLS+Websocket，VLESS和gRPC），详细可查看issue：net4people/bbs#129
它在服务端它使用自己优化过Caddy（forwardproxy），利用反代，将没有认证的流量转到一个正常的站点（伪装站点）。也就是，你用你的proxy客户端去访问，认证（用户名+密码）能通过，它就给你做代理；你不用客户端用正常浏览器（或用户名密码错误），只要认证不通过，它就给你反代到正常站点，瞒天过海。
关于TLS指纹问题的讨论，可以看下这个issus：v2ray/v2ray-core#2098
在issue里顺便也了解到，naiveproxy的作者原来也是trojan最初的几个作者之一，后来trojan有些设计上的争议，包括一些优化的想法，由于主程没时间，无法得到实施，于是naiveproxy的作者就自己开了个项目来实现这些想法，这个项目就是现在的naiveproxy。
开源地址：https://github.com/apernet/hysteria
hysteria的优势是快，同一台机器，我的测试结果是，比我之前的xray快了2到3倍（网上有人测出快了10倍）。
它是基于quic协议，走udp，跟它名字一样（歇斯底里），并发去请求扔包，所以快。
已知问题是qos，来自服务商的限制，当请求流量过大时，会被限速、断流。以前看有图比是嫌清晰度不够，用了hysteria可能要反过来主动去自己调低清晰度了。
关于安全性，目前墙对UDP的管控技术还没有TCP那么成熟，所以相对来说算比较安全。
文档：https://sing-box.sagernet.org/zh/configuration/
部署sing-box的关键，就是编写它的配置文件。
sing-box抽象出一套配置规则，有DNS，有路由（router），有入站（inbound）和出站（outbound）。
如果之前使用过v2ray，对这些概念很熟悉，那么你可以很轻松切换到sing-box；
当前sing-box的文档还处于待完善阶段（也可能是故意不想写的太详细），只有对各配置字段的解释，并不会告诉你它是什么以及为什么要这么配。
我个人推荐使用docker容器化部署，容器化有很多好处，这里就不多说了。
下面会基于sing-box的官方docker镜像，使用docker-compose进行容器构建。
官方镜像地址：https://github.com/orgs/SagerNet/packages?repo_name=sing-box
如果你的机器没有装过docker，请先安装docker，安装指令：
curl -sSL https://get.docker.com/ | sh
systemctl start docker
systemctl enable docker
然后基于docker容器run sing-box的官方镜像，我们只需要配置好配置文件config.json即可。
下面有两种模式：一键脚本部署和手动部署，任选其一即可。
# create a dir
mkdir -p ./sing-box && cd ./sing-box
# install
bash <(curl -sSL https://raw.githubusercontent.com/RayWangQvQ/sing-box-installer/main/install.sh)
运行后会让输入参数：
- 域名：需要自己DNS解析好到自己的服务器ip
- 邮箱：用来申请证书的（会自动申请并更新）
- proxy uuid: 自己设置，可以随便搜个网站生成
- proxy用户名：自己设置
- proxy密码：自己设置
略
其中：
混淆密码是配置中的obfs认证荷载是配置中的auth_str
其中，密码是配置中的password
略
如果你没有必要的理由，请优先选择使用Nekoray。
略
配置文件内容如下：
{
"server": "sample.zai7lou.ml:10080",
"server_name": "sample.zai7lou.ml",
"obfs": "nicetofuckyou",
"auth_str": "1234@qwer",
"alpn": "h2",
"up_mbps": 100,
"down_mbps": 100,
"socks5": {
"listen": "127.0.0.1:10808"
},
"http": {
"listen": "127.0.0.1:10809"
}
}
配置文件内容如下：
{
"listen": "socks://127.0.0.1:10808",
"proxy": "https://Ray:1234@qwer@sample.zai7lou.ml:8090"
}
同上，跟windows下的Nekoray一样。
sing-box暂不支持，目前只能多加几个hy节点，然后在客户端做负载均衡。