Ядро sing-box

Универсальное ядро и что это значит на практике

Обычная ситуация до появления sing-box выглядела так: на сервере работает одно ядро, на телефоне — приложение с другим, на роутере — третье, и у каждого свой формат настроек. Перенести конфигурацию означало переписать её заново, сверяясь с документацией.

Sing-box собрал реализации почти всех актуальных транспортов в одну программу с единым форматом. Один и тот же JSON запускается на сервере, на телефоне и на роутере — различия сводятся к способу захвата трафика, который платформы предоставляют по-разному.

Отсюда и распространение. Разработчикам клиентов проще встроить готовое ядро, чем поддерживать десяток реализаций; пользователям проще, что профиль из одного приложения открывается в другом. Сетевой эффект оказался сильнее технических различий между ядрами.

Наборы правил: маршрутизация без ручных списков

Раньше списки доменов вставлялись прямо в конфигурацию. Файл на десять тысяч записей разрастался до мегабайтов текста, разбирался долго и обновлялся только руками. Sing-box заменил это наборами правил — скомпилированными бинарными файлами с доменами, подсетями и кодами стран.

Набор подключается ссылкой и обновляется по расписанию, скажем раз в сутки. Список на сто тысяч доменов занимает около 1,5 МБ, разбирается при старте за десятки миллисекунд, а проверка одного домена по нему выполняется за микросекунды.

Практический сценарий: набор российских сервисов идёт прямым маршрутом, набор рекламных доменов отбрасывается, всё остальное направляется через сервер. Списки поддерживает сообщество, и конфигурация при этом остаётся на несколько строк.

Покрытие платформ

Настольные системы получают обычный исполняемый файл без зависимостей — Go собирает всё статически. На Linux ядро запускается службой, на Windows и macOS работает внутри приложений с графическим интерфейсом.

На Android ядро упаковано в приложение и использует системный механизм VpnService. На iOS оно работает через Network Extension, и здесь у платформы жёсткий предел памяти для расширения — около 50 МБ. Ядро уложено в этот бюджет, но при сотнях правил маршрутизации запас становится тонким.

Для роутеров есть сборки под OpenWrt. Требования умеренные: устройство со 256 МБ памяти держит 300–500 Мбит/с. На совсем слабом железе разумнее взять WireGuard в ядре системы — универсальность там не окупается.

Цена универсальности

Первое, чем приходится платить, — размер. Сборка со всеми протоколами занимает 25–40 МБ, тогда как реализация одного транспорта укладывается в единицы мегабайт. Для настольной системы это неважно, для роутера с ограниченной флеш-памятью — иногда критично.

Второе — глубина реализации. Родное ядро протокола почти всегда получает новые возможности раньше: авторы Reality развивают её в Xray, авторы Hysteria — в своём проекте. Sing-box подтягивает изменения с задержкой в несколько недель, и отдельные тонкие настройки в нём бывают недоступны.

Третье — сложность конфигурации. Универсальность означает, что нельзя опираться на разумные значения по умолчанию: у каждого транспорта они свои. Рабочий файл на 200 строк здесь обычное дело, и почти всегда его генерирует клиент, а не человек.