NekoBox作为Android平台高性能代理客户端，支持TUN模式与多种代理组策略，本文详解安装配置、分流规则编写及常见问题排查,帮助用户实现稳定的国际网络加速。
客户端定位与安装
NekoBox Android是基于sing-box内核的轻量级国际网络加速工具，相比传统Clash for Android具备更低的资源占用和更强的协议兼容性，由于Google Play区域限制，需通过GitHub Release或第三方镜像站下载APK手动安装，华为/鸿蒙设备建议关闭纯净模式后 sideload 安装。
配置流程分为四个阶段：
- 导入订阅：获取Clash YAML格式或通用订阅链接，支持Base64解码
- 代理组设置：根据使用场景选择手动切换或自动测速模式
- 路由规则：配置DOMAIN/IP-CIDR分流实现智能分流
- 模式选择：TUN模式或系统代理二选一启用
代理组类型与适用场景
NekoBox支持三种核心代理组策略,合理配置直接影响跨境办公体验：
Select（手动选择） 适合需要固定出口IP的远程办公场景,用户手动切换特定节点避免频繁变更导致账号异常。
URL-Test（自动测速） 配置示例：
proxy-groups:
- name: "自动选择"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
tolerance: 50
proxies:
- 节点A
- 节点B
每300秒自动测试延迟，选择最低延迟节点,适合视频流媒体播放。
Fallback（故障转移） 按列表顺序自动切换，当前节点失效时立即跳转到备用节点,保障学术资源访问的连续性。
TUN模式与系统代理的技术差异
TUN模式通过虚拟网卡接管系统全部流量（TCP/UDP/ICMP），实现真正的全局代理，游戏加速、VoIP通话、邮件客户端等不走系统代理的应用必须开启TUN，配置需授予VPN权限，并建议开启"自动路由"绕过局域网地址。
系统代理仅代理HTTP/HTTPS流量，依赖应用主动读取系统代理设置，Chrome、Edge等浏览器支持良好，但部分国产应用会强制直连，优势是CPU占用更低,适合仅需网页浏览的轻量场景。
分流规则编写与优先级
NekoBox采用"自上而下优先匹配"机制,规则顺序决定流量走向：
rules: - DOMAIN,clash.razord.top,DIRECT - DOMAIN-SUFFIX,google.com,Proxy - IP-CIDR,127.0.0.0/8,DIRECT - GEOIP,CN,DIRECT - MATCH,Proxy
优先级逻辑：
DOMAIN精确匹配最高，适合特定域名强制直连或代理DOMAIN-SUFFIX匹配后缀，如google.com涵盖所有子域名IP-CIDR针对IP段，常用于CDN或数据中心IP识别GEOIP基于地理位置数据库，最后一条MATCH作为兜底策略
对于需要稳定国际网络加速的用户，建议选择支持Clash订阅的专业服务商，确保节点提供完整的UDP转发和IPv6支持，优质订阅通常包含自动故障转移配置,无需手动维护节点列表。
常见问题排查（FAQ）
现象：应用显示连接但无法打开网页
原因：DNS解析被污染或路由规则冲突
解决：在设置中启用"远程DNS"（如tls://8.8.8.8），检查规则中是否存在GEOIP,CN误拦截
现象：游戏延迟高且丢包严重 原因：未开启TUN模式导致UDP流量直连 解决：切换至TUN模式，并在路由设置中确保游戏服务器IP未走DIRECT
现象：后台运行一段时间后自动断开 原因：Android电池优化杀死进程 解决：设置→应用→电池→无限制，并锁定后台任务
现象：部分国内应用加载缓慢
原因：分流规则过于激进导致国内流量绕行
解决：细化DOMAIN-SUFFIX规则，将国内CDN域名加入DIRECT组
完成上述配置后，NekoBox可实现低功耗的后台常驻，对于长期跨境办公需求，建议定期更新订阅链接以获取优化后的节点配置，同时关注sing-box内核版本更新获取协议支持增强。
