神秘模块sing-box的使用

神秘发布渠道为 Telegram 话题组原始人，启洞！下的 “啊？” 话题（特殊时期，已修改为私人群聊）

发送/notes机器人会回复

CFM SFM 交流｜闲聊吹水 中的备忘录列表：
 - captiveportal
 - cmfm摆烂版
 - disable_flag_secure_magisk_module
 - eu本地化
 - linux命令行与shell脚本编程大全
 - log
 - macrodroid
 - mt管理器下载
 - powertoolsactivity
 - sing-box部分相关
 - stellariumplus星图
 - termux
 - 代理模块地址导航
 - 免重启重启神秘
 - 固定热点ip
 - 快速获取多个应用包名
 - 最新神秘
 - 最新神秘win
 - 核心相关
 - 流浪地球2
 - 百度直连
 - 神秘开启tproxy模式
 - 神秘模块详细教程
 - 神秘状态切换
 - 神秘的第二种百度献祭模板空格写法
 - 禁用ipv6
 - 网络是怎样连接的
 - 网络联通性测试地址
 - 规则文件
 - 锐评
 - 面板
 - 高亮语法
 - 鸡蛋问题

您可以使用/get notename 或 #notename 去检索这些备忘录

发送教程 、#最新神秘 、#神秘的第二种百度献祭模板空格写法等

通过termux安装nodejs 和 aapt

下载Termux安装，打开 Termux依次执行以下命令

#更新Termux 中的所有软件包
pkg up -y
#安装 nodejs 和 aapt
pkg in nodejs aapt -y

百度直连

配置文件

addons: &addons
  type: http
  port: 443
  headers:
    # 百度直连
    X-T5-Auth: 683556433
    Host: 153.3.236.22:443
    # 钉钉直连需要取消以下注释
    # With-At: gw.alicdn.com
# 节点
proxies:
  - name: 公共域名
    server: cloudnproxy.n.shifen.com
    <<: *addons
  - name: 北京中联
    server: 220.181.33.174
    <<: *addons
  - name: 广州联通
    server: 157.255.78.51
    <<: *addons
  - name: 广州电信
    server: 14.215.179.244
    <<: *addons
  - name: 广州中联
    server: 220.181.111.189
    <<: *addons
  - name: 重庆移动
    server: 36.152.45.97
    <<: *addons
  - name: 重庆中联
    server: 36.152.45.98
    <<: *addons
  - name: 南京联通
    server: 153.3.236.22
    <<: *addons
  - name: 南京电信
    server: 180.101.50.249
    <<: *addons
  - name: 昆山联通
    server: 157.0.148.53
    <<: *addons
  - name: 郑州联通1
    server: 110.242.70.68
    <<: *addons
  - name: 郑州联通2
    server: 110.242.70.69
    <<: *addons
  - name: 郑州联通3
    server: 157.255.72.18
    <<: *addons
  - name: 郑州联通4
    server: 157.255.78.51
    <<: *addons
  - name: 郑州电信1
    server: 180.97.93.202
    <<: *addons
  - name: 郑州电信2
    server: 180.101.50.208
    <<: *addons
  - name: 郑州中联
    server: 220.181.7.1
    <<: *addons

亲测可名流的百度直连，删除不免流的节点

addons: &addons
  type: http
  port: 443
  headers:
    # 百度直连第一种写法
    X-T5-Auth: 683556433
    Host: 153.3.236.22:443

    # 百度直连第二种写法
    # Baidu-Direct: true

    # 钉钉直连写法
    # With-At: gw.alicdn.com
    # X-T5-Auth: 683556433
    # Host: 153.3.236.22:443
# 节点
proxies:
#  - name: 北京中联
#    server: 220.181.33.174
#    <<: *addons
#  - name: 广州联通
#    server: 163.177.17.189
#    <<: *addons
#  - name: 广州电信
#    server: 14.215.179.244
#    <<: *addons
#  - name: 广州中联
#    server: 220.181.111.189
#    <<: *addons
#  - name: 重庆移动
#    server: 36.152.45.97
#    <<: *addons
#  - name: 重庆中联
#    server: 36.152.45.98
#    <<: *addons
#  - name: 南京联通
#    server: 153.3.236.22
#    <<: *addons
#  - name: 南京电信
#    server: 180.101.50.249
#    <<: *addons
  - name: 昆山联通
    server: 157.0.148.53
    <<: *addons
  - name: 郑州联通1
    server: 110.242.70.68
    <<: *addons
  - name: 郑州联通2
    server: 110.242.70.69
    <<: *addons
#  - name: 郑州联通3
#    server: 157.255.72.18
#    <<: *addons
#  - name: 郑州联通4
#    server: 157.255.78.51
#    <<: *addons
#  - name: 郑州电信1
#    server: 180.97.93.202
#    <<: *addons
#  - name: 郑州电信2
#    server: 180.101.50.208
#    <<: *addons
#  - name: 郑州中联
#    server: 220.181.7.1
#    <<: *addons
#  - name: 广州联通2
#    server: 163.177.17.6
#    <<: *addons
#  - name: 广州联通3
#    server: 157.255.78.51
#    <<: *addons

钉钉直连,可用于免流

addons: &addons
  type: http
  port: 443
  headers:
     With-At: dtliving-sz.dingtalk.com
     X-T5-Auth: 1875830060
     Host: dtliving-sz.dingtalk.com:80
     
proxies:

#  - name: 🇨🇳 百度域名 ①
#    server: "cloudnproxy.baidu.com"
#    <<: *addons
              
#  - name: 🇨🇳 百度域名 ②
#    server: "bd.clown666.love"
#    <<: *addons
              
#  - name: 🇨🇳 百度域名 ③
#    server: "cloudnproxy.addons.com"
#    <<: *addons
    
#  - name: 🇨🇳 百度域名 ④
#    server: "dx.baidu.anxray.top"
#    <<: *addons    
              
#  - name: 🇨🇳 北京电信 ①
#    server: "220.181.33.174"
#    <<: *addons
              
#  - name: 🇨🇳 北京电信 ②
#    server: "220.181.7.1"
#    <<: *addons
              
#  - name: 🇨🇳 北京电信 ③
#    server: "220.181.111.189"
#    <<: *addons
              
#  - name: 🇨🇳 广州电信 ①
#    server: "14.215.182.75"
#    <<: *addons
              
#  - name: 🇨🇳 广州移动 ①
#    server: "183.240.98.84"
#    <<: *addons
              
  - name: 🇨🇳 苏州联通 ①
    server: "157.0.148.53"
    <<: *addons
              
  - name: 🇨🇳 南京联通 ①
    server: "153.3.237.117"
    <<: *addons
              
#  - name: 🇨🇳 南京电信 ①
#    server: "180.101.50.249"
#    <<: *addons
              
#  - name: 🇨🇳 南京电信 ②
#    server: "180.101.50.208"
#    <<: *addons
              
#  - name: 🇨🇳 南京移动 ①
#    server: "36.155.169.188"
#    <<: *addons
              
  - name: 🇨🇳 保定联通 ①
    server: "110.242.70.69"
    <<: *addons
              
  - name: 🇨🇳 保定联通 ②
    server: "110.242.70.68"
    <<: *addons
    
#  - name: 🇨🇳 广州联通 ②
#    server: "163.177.17.189"
#    <<: *addons

神秘配置

地址栏输入并访问 http://127.0.0.1:23333 或者 http://localhost:23333 输入咒语node进入神秘面板使用 yard 面板可以使用半成品面板，点击动图进入设置 - 名单里给对应的应用启用即可。

星盘

献祭类星盘是指自建节点或百度直连节点，召唤类星盘是养鸡场订阅链接地址。

献祭类星盘

vmess://eyJhiI********
hy2://密码@ip:443/?insecure=false&up=20mbps&down=80mbps&sni=域名#服务器名称

传送阵

传送阵套娃：包含其他传送阵。你的默认只有 direct（直连，不通过代理）、block（断开，“黑洞路由”）、proxy（代理）、domestic（国内）、GLOBAL：全局模式下流量代理节点

新增名为"GLOBAL"的传送阵
修改传送阵"proxy"的"传送阵套娃"选择"GLOBAL"
传送阵"domestic"国内代理选择"百度直连"(免流佬专用)
新增"ChatGPT"的传送阵，传送阵套娃选择"proxy",星盘选择MJJ_ChatGPT，我想要这些：((gpt).*(0.5))|((0.5).*(gpt)) 正则表达式，表示搜索同时包含关键字gpt和0.5筛选节点
进入神秘，勾选热点模式、兼容模式

打开 /data/adb/sfm/src/baseConfig.hjson 文件，修改

怎么放行应用？

修改 packages_list 里的 black 或 white，它们分别是黑名单（放行列表内的应用）和白名单（只代理列表内的应用）。

mode 默认为黑名单，无须修改，如果要修改，参考白名单。在 black 中添加包名，一行一个。例如旅行QQ、微信

  packages_list:
  {
    enabled: true
    mode: black
    black:
    [
      com.tencent.mobileqq
      com.tencent.mm
    ]

  black:
    - com.tencent.mobileqq
    - com.tencent.tim
    - com.tencent.mm
    - com.taobao.taobao
    - com.eg.android.AlipayGphone
    - com.taobao.idlefish
    - com.ss.android.ugc.aweme
  users:
    - 0
    - 999

可以使用半成品面板，点击动图进入设置 - 名单里给对应的应用启用即可。

list: [
  {
    package_name: com.tencent.mm
    users: [
      0
      999
      10
    ]
  }
]

如果你的手机有多个分身，可以通过 su -c pm list users 获取所有分身的 user_id，只需要记住主空间一般是 0，双开应用一般是 999，手机分身一般是 10。

interface_name：网卡名，一般情况请勿修改。
inet4_address/inet6_address：tun接口前缀，请勿修改。
mtu：最大传输单元，此项在热点模式下可以根据情况修改至10000以下。一般情况下默认即可。
stack：TCP/IP 栈，system/gVisor均可，一般情况下无需修改
exclude_package：排除路由应用，即黑名单模式，在列表内的应用流量不进入tun
include_package：限制路由应用，只有列表内提及到的应用包名流量进入tun，其余软件不代理，即白名单模式
strategy：解析策略，节点支持ipv6的情况下可更改为prefer_ipv4/prefer_ipv6，但更推荐使用prefer_ipv4或ipv4_only。

路由规则

路由规则是一个非常强大的功能，能够实现不同站点、地区、应用之间的分流操作，同时可以实现屏蔽某些连接或是对特定网络访问进行本地放行。

语法示范说明

rules:[
      {
        protocol: 'dns',
        outbound: 'dns',
      },
  ]

Geosite为路由规则教程介绍中讲解的第一个字段，这要归功于其方便快捷且简单的使用方法，以及可以自动更新的即时性

      {
        geosite: [
          'boc',
        ],
        outbound: 'direct'
        /* outbound为指定出站，即分流至哪一节点or分组 */
       },

domain（完整域名）、domain_suffix（域名后缀）、domain_keyword（域名关键词）、domain_regex（域名正则）此类规则的使用较为简单，本段内容以domain_keyword字段为例介绍此类规则的使用方法

      {
        domain_keyword: [
          '3debspay',
        ],
        outbound: 'direct',
      }

Geoip规则：匹配Geoip，使用方法与Geosite相似，在此不做过多解释
ip_cidr：匹配cidr段
ip_version：ipv4或ipv6（如需使用ipv6请注意baseconfig注释，删除屏蔽ipv6的路由规则）

      {
        geoip: [
          'cn',
        ],
        outbound: 'domestic',
      },
      {
        ip_cidr: [
          '20.222.0.0/16',
        ],
        outbound: 'proxy',
      },
      {
        ip_version: 6,
        outbound: 'block',
        /* block为屏蔽该类型连接 */
      },

port：

port：匹配某一端口
port_range：匹配端口范围

（该类规则一般与domain规则以及ip_cidr共同使用）

      {
        port: [
          '7100',
        ],
        outbound: 'direct',
      },
      {
        port_range: [
          "1000:2000", /* 1000始，2000终 */
          ":3000", /* 0始，终止至3000 */
          "4000:" /* 起始于4000，终止于65535 */
        ],
        outbound: 'direct',
      },

package_name：

匹配安卓包名，包括主进程以及子进程

      {
        package_name: [
          'com.netflix.mediaclient'
        ],
        outbound: 'proxy'
      },

protocol

协议探测，如http、tls、quic、stun等

      {
        protocol: [
          'stun',
        ],
        outbound: 'block'
       },

与筛星盘共同使用，定向分流方法

本次以Netflix举例，将Netflix应用流量分流至新加坡解锁节点

设置星盘司南输出目标：输出到上级分组，建议此类分流节点不输出。
正向筛法：正则表达式筛选符合条件节点，例：((新加坡).*(流媒体))|((流媒体).*(新加坡)) 既包含“新加坡”又包含“流媒体”。
反向筛法：正则表达式筛选不符合条件的节点
选择要筛的星盘：筛选订阅节点分组来源
另加传送阵：另外添加的节点

路由规则举例：

      {
        package_name: [
          'com.netflix.mediaclient'
        ],
        outbound: 'Netflix'
      },

逻辑字段

为路由规则设定另外的匹配逻辑，即不使用默认匹配逻辑

type：默认logical即可
mode：and或是or，and表示多条规则同时符合才按此条规则分流，or表示符合其中一条规则即按此条规则分流
rules：与route.rules一致，在此字段内的子规则之间的关系不使用默认匹配逻辑
invert：反选匹配结果

    rules: [
      {
        type: 'logical',
        mode: 'and',
        rules: [
          {
            domain_keyword: [
              'boc',
            ],
          },
          {
            domain_keyword: [
              '3debspay',
            ],
          },
        ],
        invert: false,
        outbound: 'direct'
      },
    ],

多种路由匹配规则条件同时符合

本次将以游戏プロセカ为例，举例多条匹配字段同时符合规则的写法，プロセカ的多人游戏需要udp，而多数节点并无udp转发功能，且屏蔽idc ip，因此该游戏多人游戏的udp连接需要对特定端口放行直连。

首先将逻辑模式设置为and，再通过包名匹配匹配到游戏进程，其次匹配此进程所有udp连接的7100端口，并输出到direct。

      {
        type: 'logical',
        mode: 'and',
        rules: [
          {
            package_name: [
              'com.sega.pjsekai'
            ],
          },
          {
            network: 'udp',
            port: [
              7100,
            ],
          },
        ],
        outbound: 'direct',
      },

override_android_vpn：

VPN 默认优先于 tun。要使 tun 经过 VPN，启用此项时，接受 Android VPN 作为上游网卡。

  {
    "route": {
      "geoip": {},
      "geosite": {},
      "rules": [],
      "final": "",
      "override_android_vpn": true,
    }
  },

使用规则文件添加路由，比如ChatGPT分流

    - tag: ChatGPT-域名
      path: ./RuleProviders/ChatGPT-域名.srs
      url: >-
        https://raw.githubusercontent.com/CHIZI-0618/v2ray-rules-dat/release/singbox_rule_set/geosite-openai.srs        
      type: remote
      format: binary
      download_detour: 国外出口
      update_interval: 24h

在rules字段中添加

    - rule_set:
        - ChatGPT-域名
      outbound: ChatGPT

其它示范

    - package_name: com.google.android.apps.youtube.music
      outbound: 日本
      notice: 应用包名指定出口
    - domain_keyword:
        - av
        - porn
      outbound: 日本
      notice: 域名关键字指定出口
    - type: logical
      mode: and
      rules:
        - geoip: cn
        - network: udp
      outbound: 国外出口
      notice: 国内udp走国外出口

    - enabled: true
      rule_set: ChatGPT-域名
      outbound: ChatGPT
      notice: ChatGPT分流
    - enabled: true
      package_name: 
        - com.google.android.apps.youtube.music
        - com.google.android.youtube
      outbound: 日本
      notice: 应用包名指定出口
    - enabled: true
      domain_keyword: 
        - av
        - porn
      outbound: 日本
      notice: 域名关键字指定出口
    - enabled: true
      #geoip: cn
      rule_set: 大陆相关-IP
      network: udp
      outbound: 国外出口
      notice: 国内udp走国外出口

转载参考自神秘模块详细教程、sing-box启动模块使用简明教程

更新WebView

打开Google Play更新WebView，或者可以去第三方商店Aurora Store使用root权限更新系统应用。mixed改成system解决连接数爆炸，报证书错误的话可尝试关掉fakeip

通过termux安装nodejs 和 aapt#

百度直连#

神秘配置#

星盘#

传送阵#

怎么放行应用？#

路由规则#

更新WebView#