README

Open-Box 分两部分：路由器端装在路由器 / 主机上，是一体化透明代理——安装包内置 Open-Box、sing-box 内核、Node 运行时以及完整 GeoSite / GeoIP 数据，安装后通过浏览器完成订阅、节点、分流、DNS 和防火墙设置，不需要手写配置文件；客户端是手机、电脑上的 Open-Box App，和家里的路由器端配对，在外面也按同一套规则分流。

Open-Box 自有程序为闭源专有软件，并非开源项目。未经许可禁止复制传播自有代码、再分发、反编译及绕过授权。 正常安装、离线使用、升级、备份和恢复允许；第三方开源组件保留原许可。详见 LICENSE 和 版权范围。

支持的平台

路由器端（同一份安装包、同一条安装命令，脚本自己识别系统），见路由器端：

- OpenWrt（含 iStoreOS、ImmortalWrt 等衍生固件）：x86_64、aarch64；主路由或旁路由都行，带 LuCI 页面
- Debian / Ubuntu（需要 systemd；Ubuntu 24.04 验证过）：x86_64、aarch64；作为旁路由或只给本机用，没有 LuCI 和 dnsmasq 分流，见安装里的 Debian / Ubuntu 一节
- Docker 旁路由（Linux Docker Engine）：x86_64、aarch64；容器通过 macvlan / ipvlan L2 获取独立 LAN IP，支持一键安装、离线镜像和 docker run；新装默认端口 3036，升级保留原端口，见 Docker 部署说明

客户端（Open-Box App，四个平台同一套界面和功能），见客户端：

- Android 手机：Android 12 及以上、64 位 ARM，见Android 客户端
- macOS 电脑：Apple 芯片（M1 及以后）、macOS 14 及以上，见macOS 客户端
- Windows 电脑：Windows 10 / 11 64 位，见Windows 客户端
- Linux 电脑：Ubuntu 22.04 / 24.04、Debian 12，64 位 x86，见Linux 客户端

 使用说明视频

来自安格视界 YouTube 频道的操作演示，按发布先后。点链接会在当前页面打开，建议右键「在新标签页中打开」（或按住 Ctrl / ⌘ 再点）：

1. 最新软路由代理 Open-Box 发布！全图形极简配置，超越 OpenClash/Nikki/Passwall + SubStore + Zashboard？
2. 集成 ADGuard Home + 故障转移 + 解决 Google Play 无法下载，Open-Box 更新了啥？
3. 魔改 Sing-Box 1.14 内核，直连提速 200%！等同 Dae 性能，绝无 DNS 泄露 + 链式代理，Open-Box 完整体来了！
4. Open-Box 客户端 Android 来啦！真一键配置 + 完美分流，绝无DNS泄露，是时候卸载 Karing/ClashMi 等其他代理 App 了
5. Windows/macOS 来了，Open-Box 客户端，真一键配置 + 完美分流，绝无DNS泄露，生产力平台哪能缺席？
6. Open-Box 客户端 Liunx 版上线，支持 Ubuntu/Debian，真一键配置，Android 端解决Google Play 下载问题/Geimini无网络问题，iOS 更新预告！
7. 网速提升10倍！ 提前杀死比赛？Open-Box 重构 负载均衡 + 带宽择优，Youtube 双 8K60帧无压

 推荐服务

- 优惠购买 AI 接口、机场、VPS、住宅 IP：安格超市
- AI 中转站：SUPERDOOR 订阅服务
- 按需付费 AI 服务：OPENDOOR

 路由器端

装在路由器 / 主机上的 Open-Box：浏览器里的面板加 sing-box 内核，给局域网里的设备分流。

 界面

概览：四个测试站点的延时和最近几次的走势、连接 / 内存 / 流量的实时曲线、域名过滤统计和按月的流量洞察都在一页上。

!面板概览

代理 · 策略：每个站点集一张卡片，直接看到当前线路和节点健康状态。展开的成员列表接近可见区域时再加载，减少进入代理页时的卡顿，并保留展开状态。

!代理页策略页签

域名穿透：展开策略后，可以看到站点集、节点组和具体节点的完整链路。

!域名穿透

规则 · 真实路由：输入域名后可预览规则匹配结果，并实际发起请求查看线路、DNS 和命中规则。
「模拟终端」会在 LAN 网桥上临时挂一个带独立 MAC 的虚拟网口,像一台真实设备那样从入口进入路由器。ESXi 等虚拟化平台要把端口组安全策略的「混杂模式」设为接受,否则虚拟终端建不起来(面板会提示,不会悄悄退回内核诊断)。

!规则调试

订阅管理：支持 Clash YAML、base64 分享链接和常见 sing-box 分享链接；订阅分享区域可展开或收起，分享链接支持二维码、复制和启停。

!订阅管理

出站节点：自动择优组和手动选择组可以混排，动态组会按关键词自动收编新节点，多个关键词用逗号分隔，可选 OR（命中任一）或 AND（全部命中）。

带宽择优（路由器端）：自动择优、故障转移和负载均衡可按组开启带宽择优，始终先排除故障及尚未确认恢复的节点。带宽测试周期和单次下载上限在后端统一设置，默认 2 小时、64 MB，同一实际节点跨组共用测试记录，并显示预计每日流量。点击开关旁的问号查看当前模式的选择规则和例子。客户端不启用带宽择优或下载测速；节点分流仍由路由器执行自身策略。

!出站节点

目标分流：站点集支持域名、域名后缀、关键词、IP 段、规则集和规则集链接等匹配方式。站点集从上往下匹配，先命中的算数。IP 只管 IP，域名只管域名，前置自定义分流和站点集都一样：有域名的访问只看域名条件，一个都没命中就走兜底「其他」，按「其他」的出口走，不会再拿解析出来的 IP 去对任何 IP 段、geoip；IP 条件只管直接按 IP 发起、内核也认不出域名的连接。这样 DNS 和连接永远走同一边：兜底直连的域名问直连 DNS、连接也直连；想让某个站点走节点，把它的域名加进对应站点集或前置自定义分流。内置的私网直连、订阅和节点站点直连不算分流，对所有连接生效。

!目标分流

链式代理：住宅 / 静态 IP 这类出口指定一个前置节点或节点组，编辑时就能测速、看出口 IP 和归属。

!链式代理

后端设置：IPv6、测速地址、内核服务和统一组件升级都在这里管理。自动测速会遵守每个策略配置的检测间隔；同一节点在间隔内复用已有结果，超时按策略立即重试或切换。

!后端设置

手机上打开面板：同一个面板，窄屏自动改成单列 / 两列布局，底部导航（手机上的 App 见客户端）。


  
  


 主要功能

- DNS 重写目标可见：连接、路由诊断和访问目标列表显示“原目标 → 重写目标”；.googleapis.cn → .googleapis.com 保留完整子域名前缀

Top issues

Latest release

- DNS 上游支持 DoT（DNS over TLS），可用于直连、代理及备用 DNS（793）。
- 订阅的节点域名解析也支持 DoT。协议改为下拉框，放在地址前，与 DNS 上游设置对齐。
- 代理的策略与节点卡片移除当前线路旁的延时、带宽标签及悬停浮层。负载均衡有活动节点或处于空闲时，状态均在同一行显示。

旧版客户端可使用路由器下发的 DoT 配置。在客户端本地重算这类配置需要支持 DoT 的客户端引擎。

 客户端下载

- Android · 0.1.414
- Linux amd64 · 0.1.414
- macOS arm64 · 0.1.414
- Windows x64 · 0.1.414