隧道一断就直连裸奔？新工具 proxybox 给 Windows 按应用上了 fail-closed

用代理最怕的不是连不上，而是连上又悄悄断了：隧道一断，应用自动切回直连，真实 IP 直接暴露，自己还不知道。刚在 Reddit 出现的新工具 proxybox，就是冲着这个痛点来的。

proxybox 是什么

proxybox 是 Windows 上的按应用隧道工具，底层走 sing-box。用法是选定应用，强制这些应用的流量只能走 sing-box 隧道；一旦隧道断开，选定应用直接断网，不会回落到直连。这就是它主打的 fail-closed：宁可断网，不裸奔。

和常见的全局 TUN 模式不同，它是按应用来的：只有选定的应用受约束，其他应用不受影响。对只需要"个别应用必须走代理、且绝不能直连"的场景，这个粒度比全局开关更贴切。

和 sing-box 是什么关系

proxybox 不是 sing-box 的替代品，而是站在 sing-box 隧道之上的应用层约束：隧道本身由 sing-box 提供，proxybox 负责"应用只能走隧道"这条规则和断线后的阻断。家里已经有 sing-box 配置的用户，理解成本不高；但它目前只覆盖 Windows，Linux 和 macOS 用户不在本轮讨论范围。

先说清楚来源和状态

这条消息目前只有一个来源：10 月 24 日上午出现在 Reddit r/dumbclub 的一则发布帖（经 Grok 扫描捕获）。本站没有实测过这个工具，也没有找到它的公开仓库链接和第二来源，发布时间之外的细节（版本号、下载方式、具体配置方法）都还无法核实。

所以这篇只是资讯速报，不是推荐，更不是实测。刚发布的小工具常有两种走向：一种是慢慢有人用，仓库和文档补齐；另一种是发完就没下文。建议先收藏观望，等仓库链接和可用版本出来、有人实际跑通过再决定要不要上机。