SingBox 1.13 配置分享，欢迎指正

Sub-Store DNS 配置说明

背景：本文假设你十分熟悉 substore 相关配置，本配置只在 Singbox For Android 进行测试

核心思路

DNS 三层架构

┌─────────────────────────────────────────────────────────────┐
│                      DNS 三层架构                            │
├─────────────────────────────────────────────────────────────┤
│  Bootstrap 层（纯 IP ，无需解析，引导用）                     │
│  ├─ cn_bootstrap   : UDP 223.5.5.5:53     (默认直连)        │
│  └─ proxy_bootstrap: UDP 1.1.1.1:53       (走 Default 代理) │
├─────────────────────────────────────────────────────────────┤
│  主 DNS 层（ DoT 853 加密，按服务划分）                       │
│  ├─ cn_dns       : 223.5.5.5  (直连)                        │
│  ├─ proxy_dns    : 1.1.1.1    (走 Default)        ← 兜底    │
│  ├─ paypal_dns   : 8.8.8.8    (走 PayPal)                   │
│  ├─ ai_dns       : 8.8.8.8    (走 AI-Service)               │
│  ├─ tiktok_dns   : 8.8.8.8    (走 TikTok)                   │
│  ├─ media_dns    : 8.8.8.8    (走 Streaming-Media)          │
│  ├─ telegram_dns : 8.8.8.8    (走 Telegram)                 │
│  ├─ instagram_dns: 8.8.8.8    (走 Instagram)                │
│  └─ emby_dns     : 8.8.8.8    (走 Emby)                     │
└─────────────────────────────────────────────────────────────┘

DNS 查询路由优先级

按优先级从高到低排列：

优先级

匹配场景

路由到

说明

1

节点链接

cn_bootstrap

节点服务器域名，最高优先级

2

clash_mode=direct

cn_dns

全局直连模式

3

clash_mode=global

proxy_dns

全局代理模式

4

PayPal 域名

paypal_dns

走 PayPal 出口

5

AI 服务域名

ai_dns

走 AI-Service 出口

6

TikTok 域名

tiktok_dns

走 TikTok 出口

7

流媒体域名

media_dns

走 Streaming-Media 出口

8

Telegram 域名

telegram_dns

走 Telegram 出口

9

Instagram 域名

instagram_dns

走 Instagram 出口

10

Emby / uhdnow.com

emby_dns

走 Emby 出口

11

GFW 域名

proxy_dns

被墙域名走代理

12

.cn / 国内站点

cn_dns

国内域名直连解析

13

其他（兜底 final）

proxy_dns

加密 + 走代理

模板

https://files.catbox.moe/uw17zj.json

JS

https://files.catbox.moe/epcd2m.js

参考文献

https://github.com/LongLights/sing-box_template_merge_sub-store https://github.com/yyhhyyyyyy/selfproxy/tree/main/Sing-Box

聊天