sing-box v1.14.1 发布:修复与改进维护版
sing-box 正式发布 v1.14.1。官方 Release Notes 概括为 Fixes and improvements;细项请对照下方完整日志与上游仓库。
阅读全文45 篇已发布内容
sing-box 正式发布 v1.14.1。官方 Release Notes 概括为 Fixes and improvements;细项请对照下方完整日志与上游仓库。
阅读全文Mihomo 发布 v1.19.31:新增 EasyTier 出站、TUN stack: mips、ZeroTier identity-secret;修复 Hysteria UDP、Tailscale 分流 DNS、VLESS 解密清理与域名规则等,并降低 gVisor/mips
阅读全文在 PR #6755 中,Fangliding 表示一般情况下不接受纯 AI 代码,并质疑该 PR 说明是否体现作者读过所列其他 PR。此为单次审查回应,不宜扩大为禁止一切 AI 辅助。
阅读全文Fangliding 分析该路径需较大上行进入 readv、发完后上行立即静默,且远端在对应时机关闭连接;来回小包、HTTP/2 window update 或心跳会解除锁定,因此很难遇到。原文见下方引用。
阅读全文alireza0 说明 JSON 订阅模板用于面板组装配置,故 rules/rule_set/final 等位于顶层;表单按扁平结构工作,不打算同时接受嵌套 route 以免不一致,校验仍交给 sing-box check。详见原文。
阅读全文官方说明既有 gvisor/system 栈未针对透明代理做性能与内存优化;1.15 测试版重写 TCP/IP 栈,减少分配,直连走独立 Reactor I/O,并实现 Linux tun GSO 与 multi-queue 等。完整说明见下方原文。
阅读全文针对 wwqgtxx 提出的阻塞与重复加锁风险,PharosVip 表示已将 PrepareConnection 与数据包转发移入有界异步队列,并移除外层 icmpMu;后续继续跨平台测试。此为 mipstack 适配 PR 修订进展,不代表已合并发布。
阅读全文wwqgtxx 认为第二处提交的 forwardICMP 虽可能提升性能,但引入更大阻塞风险与重复加锁问题,整体不够稳健。原文见下方引用。
阅读全文233boy 回应「更新选项增加测试版」建议:没必要,需要测试版可自行指定版本更新;他认为绝大多数用户用不上该入口。原文见下方引用。
阅读全文wwqgtxx 表示无意花时间处理未发布 uTLS 版本的兼容问题,也不愿承担其安全风险;项目随意跟踪未发布 commit 不构成上游义务。原文见下方引用。
阅读全文RPRX 在 @projectXtls 频道提到 Xray-core 26.9.8 强制 ClientHello 使用 X25519MLKEM768,并点名若干客户端可能受影响。升级前后请自行核验所用客户端与核心版本兼容性。
阅读全文Fangliding 指出 Xray-core 的 go1.27 分支,并称已做初步迁移,主要是让 ML-DSA 使用标准库。此为分支说明,不代表正式发版。
阅读全文Fangliding 在 ECH 最低 TLS 版本讨论中表示这是固定要求;若把 Min 设为 1.2 而旧版本还能连属于 bug,留空应该没问题。原文见下方引用。
阅读全文对开启 override-destination 后部分应用异常的报告,xishang0128 解释:覆盖目标时清空原目标 IP 才是正确行为,否则覆盖可能失效;该案例更应检查嗅探域名被重新解析后的访问结果,而非内核本身。
阅读全文TokenPLS 在 sing-box 相关讨论中说明:golang/go#80931 的修复目前只在 Go master,未回传到 release-branch.go1.26,因此 Go 1.26.x 的 GOOS=ios 构建仍走纯 Go 密码实现。在 Go 1.27 普及前
阅读全文
动态 · 2026-06-13Box for Android 发布 1.2.8。官方 Changelog 提到统一脚本日志,以及修复 TUN 模式下黑白名单与 fake-ip 连接异常等;该工具面向 Root 透明代理场景。
阅读全文在 1.13 推进前夕,作者回顾自「一年后的 sing-box」以来的改进,重点包括全协议 TLS ECH(客户端/服务端领先 Go 官方支持)、以及多项持续维护能力。完整清单见下方原文。
阅读全文作者称前一篇分析扩散后被指出错误,经交流与再分析后分享对 VLESS 的改正理解;原仓库已转 private,旧文保留参考。完整更正见下方原文。
阅读全文作者指出所评研究未涉及现实世界 GFW 行为,也无证据证明 GFW 已应用此类机器学习识别。完整论述见下方原文。
阅读全文作者在 1.0 发布将近一年、star 约 4k 时写下庆祝与回顾长文。完整内容见下方原文。
阅读全文作者说明多数协议未规定带域名的 UDP 包应如何回写响应地址,Shadowsocks/V2Ray 等常只回 IP,客户端若不知域名对应 IP 会导致匹配错误。完整论证见下方原文。
阅读全文