在 Android 手机与 Windows 桌面端，NekoBox（亦称 NekoBox for Android / NekoBox for Windows）正凭借其强大的 Sing-box 与 Xray 双核心驱动架构、极佳的自定义能力以及对 ShadowTLS 协议 的无缝原生兼容，吸引了大量对网络质量有极高要求的专业玩家。
搭配 直达一分机场官网 提供的通用 Sing-box 与多协议聚合订阅，NekoBox 能根据当前网络连通性自动匹配最优加密通道。本文将全方位为您讲解 NekoBox 的功能特点、协议配置与实测调优技巧。
图：NekoBox 多协议混合节点接入拓扑架构
一、什么是 ShadowTLS 协议？优势何在？
ShadowTLS 是一种旨在解决常规 TLS 伪装特征泄漏的新型网络通信代理协议。
- 真实 HTTPS 握手接管：传统 Trojan 或 Vmess 在面对深度包检测 (DPI) 的重放探测时，容易暴露出代理特征。而 ShadowTLS 能够将原有的加密数据包（如 Shadowsocks / Vmess）包裹在一个符合标准 TLS 1.3 规范的假握手中。
- 免域名证书管理：使用者无需购买独立域名，服务端会直接与目标大厂合规网站进行代理握手，兼具高隐蔽性与极低维护成本。
- 超低开销与高连通性：在丢包严重的移动蜂窝网络下，ShadowTLS 依然能维持 99.9% 以上的稳定节点连通率。
二、NekoBox 客户端下载与环境准备
NekoBox 为开源项目，建议通过官方 GitHub 仓库下载安装包：
- Android 移动端 (NB4A)：下载
NB4A-arm64-v8a.apk，安装后授予网络权限与 VPN 配置文件建立权限。 - Windows 桌面端：下载
nekobox-windows-amd64.zip压缩包，解压后运行nekobox.exe即可。
三、手把手导入一分机场订阅配置
步骤 1：获取一分机场订阅 Token
登录 直达一分机场官网 控制台。一分机场针对新用户提供了低至 ¥0.01 元 的首月试用体验。在后台主页点击『复制 Sing-box / NekoBox 订阅链接』。
步骤 2：在 NekoBox 中添加订阅分组
- 启动 NekoBox 客户端，点击左侧抽屉菜单中的 『分组 / Groups』。
- 点击右上角加号按键创建新分组，将分组名称填写为“一分机场”。
- 分组类型选择 『Subscription / 订阅』，将刚才复制的订阅 URL 粘贴至链接框中。
- 点击保存并选择“立即更新分组”。软件会自动从服务器拉取包含 VLESS-Reality、Hysteria2、TUIC v5 及 ShadowTLS 的完整节点列表。
步骤 3：选择核心与路由策略
在 NekoBox 设置菜单中，将代理核心切换为 『Sing-box Core』，该内核对 ShadowTLS 具备最佳兼容性。路由规则推荐选择 『Bypass LAN and China (绕过局域网和中国大陆)』。
图：NekoBox 配合一分机场节点运行真延迟与带宽测效
四、高级调优：开启 TUN 模式与链式代理
如果您希望 NekoBox 能够接管系统全局流量（如 Android 游戏、命令行控制台）：
进入 NekoBox『路由设置』 -> 勾选『开启 TUN 模式』 -> 将 TUN 内核选择为gvisor或mixed。启用后，所有系统的 UDP/TCP 请求都会强制通过一分机场的节点集群加速。
五、常见问题 FAQ 板块
NekoBox 中出现 ShadowTLS 插件缺失报错怎么办？
请确保已在 NekoBox 设置中开启 Sing-box 内核（Sing-box Core），并且在软件插件管理中勾选安装了最新的 ShadowTLS Plugin 插件库。
NekoBox 与 Clash Party 相比有什么区别？
Clash Party 界面更加图形化且注重规则分流，而 NekoBox 更加底层硬核，对 Sing-box、ShadowTLS 以及复杂自定义链式代理有极强的灵活性支持。
如何在 NekoBox 中开启全局 TUN 虚拟网卡模式？
在 NekoBox 路由设置中开启『TUN Mode』，并授予软件系统管理员或 VPN 权限，即可实现全手机或全电脑应用无感代理。