sing-box vs V2Ray / Xray (2026): Qual o Proxy que Deve Escolher?

Divulgação de afiliados - Este artigo contém um link de afiliado da Contabo. Se encomendar um VPS através do nosso link, ganhamos uma comissão sem custo adicional para si. A comparação abaixo reflete as capacidades documentadas de cada projeto; verifique a sintaxe exata de configuração na documentação oficial de cada ferramenta, pois esta muda entre versões.

Resposta curta: se deseja uma configuração anti-censura VLESS + REALITY focada e testada em batalha com o maior conjunto de tutoriais, escolha Xray. Se pretende um binário unificado que funcione como cliente e servidor e também suporte protocolos modernos QUIC (Hysteria2, TUIC) juntamente com Shadowsocks, VMess, VLESS, Trojan e WireGuard, escolha sing-box. Ambos suportam REALITY; a verdadeira decisão é entre ferramenta focada e kit de ferramentas tudo-em-um.

O que cada um é

• V2Ray (Project V) - a plataforma de proxy multi-protocolo original. Introduziu VMess e mais tarde VLESS, com transportes como TCP, WebSocket, HTTP/2, gRPC e QUIC. Ainda é a referência conceptual, mas o seu núcleo original não implementa REALITY.
• Xray - um fork do V2Ray que adicionou XTLS Vision e REALITY, sendo geralmente o núcleo mais ativamente desenvolvido para contornar censura. A maioria das configurações "V2Ray" anti-GFW em 2026 na verdade executa Xray por trás. (Cobrimos uma configuração completa no nosso guia V2Ray / VMess & VLESS.)
• sing-box - uma plataforma universal mais recente (Go, binário único) que unifica muitos protocolos tanto como cliente quanto como servidor: Shadowsocks, VMess, VLESS, Trojan, Hysteria/Hysteria2, TUIC, WireGuard, ShadowTLS e mais, com TLS/REALITY e múltiplos transportes. Existem aplicações complementares para Android (SFA), iOS (SFI) e macOS (SFM).

Comparação lado a lado

Quando escolher qual

• Escolha Xray se o seu único objetivo é um VLESS + REALITY resiliente contra DPI pesado (GFW da China, Irão, Rússia) e deseja o caminho mais documentado. Faz esse trabalho extremamente bem.
• Escolha sing-box se deseja consolidar: um binário para servidor e todos os seus dispositivos, a liberdade de testar Hysteria2/TUIC (protocolos UDP/QUIC que podem ter melhor desempenho em redes com perdas ou limitadas) e WireGuard integrado. É a melhor base "canivete suíço" se espera mudar de protocolos.
• Não tem a certeza? Ambos funcionam num pequeno VPS e ambos suportam REALITY, por isso nenhum é uma resposta errada. Comece com aquele que corresponde ao tutorial que realmente seguirá - para VLESS + REALITY é frequentemente Xray; para um laboratório multi-protocolo é sing-box.

Protocolos e transportes num relance

Os dois núcleos sobrepõem-se nos protocolos proxy clássicos mas divergem nos mais recentes. É a diferença factual mais nítida entre eles.

• Terreno comum: ambos falam VLESS, VMess, Trojan e Shadowsocks, e ambos suportam REALITY e TLS. Os dois oferecem ainda transportes comuns como TCP, WebSocket, HTTP/2 e gRPC. Portanto, para um túnel VLESS + REALITY, qualquer um dos núcleos serve.
• O foco do Xray: o núcleo Xray é construído em torno da pilha VLESS + XTLS Vision + REALITY. O XTLS Vision é o design de controlo de fluxo próprio do Xray, que reduz a sobrecarga 'TLS-dentro-de-TLS' de tunelar tráfego TLS dentro de um proxy TLS. É a configuração pela qual o Xray é mais conhecido e documentado.
• Os protocolos extra do sing-box: o sing-box acrescenta protocolos mais recentes baseados em QUIC/UDP no mesmo binário, nomeadamente Hysteria/Hysteria2 e TUIC, além de WireGuard como inbound/outbound integrado e ShadowTLS. Essa amplitude é a principal razão para optar por sing-box em vez de Xray.

Como cada um aborda a resistência ao DPI

Ambos os projetos tratam o REALITY como a sua primeira linha frente à inspeção profunda de pacotes. O REALITY funciona tomando emprestado o handshake TLS real de um site de terceiros legítimo, de modo que, para um observador, a ligação pareça HTTPS normal para esse site em vez de um proxy. É crucial que seja concebido para resistir ao active probing, no qual um censor se liga ao seu servidor para ver se ele se comporta como um proxy: como o REALITY reencaminha as sondas inesperadas para o verdadeiro site alvo, uma sonda vê uma resposta TLS normal em vez de um proxy denunciador.

O Xray é o projeto onde o REALITY foi introduzido e onde o XTLS Vision reduz a impressão digital de dupla cifragem de um túnel TLS. O sing-box também implementa o REALITY e sobrepõe-no ao seu conjunto de protocolos mais amplo, de modo que pode combinar o REALITY com, por exemplo, um protocolo QUIC noutro ponto de acesso. Nenhuma das abordagens é um contorno garantido: os sistemas de censura mudam, e a posição honesta é que o anti-DPI continua a ser um jogo do gato e do rato permanente, não um problema resolvido.

Design e governança

Os projetos vêm de linhagens diferentes, e isso molda como cada um é construído.

• sing-box (SagerNet) é um binário único multifunção: o mesmo executável é cliente e servidor, com regras de encaminhamento, gestão de DNS e vários inbounds/outbounds configurados num único ficheiro JSON unificado. É o mais recente dos dois e pretende ser uma plataforma universal em vez da referência de um único protocolo.
• Xray (Project XTLS) é um fork comunitário do V2Ray (Project V). Mantém-se próximo do papel de núcleo proxy: é sobretudo o motor, sendo a experiência de cliente geralmente fornecida por apps de terceiros separadas. A sua identidade está ligada ao XTLS Vision e ao REALITY, as funções anti-detecção que foi pioneiro a introduzir.

Portanto, a distinção não é apenas função a função. É um kit tudo-em-um frente a um núcleo proxy focado rodeado por um vasto ecossistema de clientes.

Ecossistema de clientes e configuração

Para o uso diário, a forma como se liga importa tanto como o núcleo do servidor.

• Apps cliente: o sing-box oferece apps oficiais complementares - SFA (Android), SFI (iOS) e SFM (macOS) - que executam o mesmo núcleo no dispositivo. O Xray não distribui as suas próprias apps de consumo; em vez disso, está integrado em clientes de terceiros populares como o v2rayNG no Android e o Shadowrocket no iOS, que muitos já usam.
• Configuração: ambos os núcleos se configuram em JSON. O sing-box usa um esquema unificado que cobre inbounds, outbounds, DNS e regras de encaminhamento num único ficheiro, o que se adequa a uma configuração tudo-em-um. O JSON do Xray centra-se no inbound/outbound proxy com o seu próprio bloco de encaminhamento. Nenhum é trivial, e ambos os esquemas mudam entre lançamentos - é a configuração, não a instalação, onde a maioria das configurações falha.

Passar uma configuração V2Ray ou Xray para sing-box

Uma pergunta que surge depois da escolha feita: pode simplesmente converter-se o ficheiro de configuração? Editando-o à mão, não. Os dois núcleos descrevem a mesma ligação com nomes de chave diferentes, por isso uma configuração recria-se em vez de se traduzir.

A forma da diferença, tomando um outbound VMess como exemplo:

À simples mudança de nomes juntam-se duas notas práticas. A documentação atual do Xray mostra o outbound VMess com address, port e id diretamente sob settings, e já não o array vnext que muitos exemplos publicados ainda usam: mesmo dentro da mesma linhagem, portanto, nem todas as configurações se parecem. E o sing-box separa em tls e transport aquilo que o Xray mantém junto sob streamSettings, e é exatamente aí que uma cópia mecânica campo a campo corre mal.

A via fiável é assim escrever o outbound do sing-box a partir dos parâmetros do servidor que já conhece (anfitrião, porta, UUID, transporte, definições TLS) e não a partir do ficheiro antigo, e validá-lo antes de arrancar seja o que for: sing-box check -c config.json reporta erros de esquema e sing-box format -w -c config.json reescreve o ficheiro em forma canónica. Como diz o aviso mais abaixo, confirme os nomes dos campos na documentação da versão que realmente instalou, porque estes esquemas mudam entre versões.

Ambos precisam de um servidor para funcionar

Qualquer que seja o núcleo que escolha, deve hospedá-lo num VPS próprio - é isso que mantém a configuração privada e sob o seu controlo. Uma instância pequena é suficiente para uso pessoal.

Uma opção prática é um VPS da Contabo (Ubuntu 24.04); escolha um centro de dados próximo da sua região alvo para menor latência. Veja os preços do VPS da Contabo →

Avisos honestos

Contornar censura pode violar a lei local em alguns países - este artigo explica a tecnologia, não é aconselhamento legal. E os esquemas de configuração dos núcleos de proxy mudam entre lançamentos: trate qualquer trecho de configuração que encontrar (incluindo em tutoriais) como um ponto de partida e verifique-o na documentação oficial atual para sing-box ou Xray antes de confiar nele.

Guias relacionados

• v2rayN explicado: o cliente Windows para VLESS e VMess
• Masquerade do Hysteria2: esconder o túnel atrás de um site plausível
• Configuração V2Ray: VMess & VLESS para China, Irão, Rússia
• Shadowsocks vs VPN: comparação técnica
• Cloak: ofuscação TLS para VPN auto-hospedado
• Anti-DPI: contornando inspeção profunda de pacotes
• A repressão às VPN na Rússia em 2026: o que está bloqueado e o que ainda funciona
• v2rayN com o core sing-box: o que muda e a armadilha do DNS