Sing-box TUN 网卡自动路由配置导致DNS请求异常问题分析

问题背景

在使用Sing-box项目的TUN模式时，用户发现当配置auto_route=true时，系统会产生大量无效的DNS请求流量。这些请求会被发送到TUN虚拟网卡上，导致日志中出现大量DNS查询记录，影响正常使用体验。

问题现象

当用户启用auto_route=true配置时，观察到以下现象：

1. 系统自动为TUN网卡设置了默认网关（172.18.0.2）
2. 即使没有主动发起任何代理请求，也会产生大量DNS查询流量
3. 这些DNS请求会被记录在日志中，格式为从172.18.0.1到172.18.0.2:53的UDP连接

技术分析

TUN模式工作原理

Sing-box的TUN模式通过创建虚拟网络接口来拦截系统网络流量。当启用auto_route=true时，系统会自动配置路由规则，将所有网络流量重定向到TUN接口。

DNS请求异常原因

1. 默认网关设置：启用自动路由后，系统会为TUN接口设置默认网关（172.18.0.2），这会导致所有DNS查询默认被发送到该网关地址
2. DNS配置缺失：用户配置中没有明确指定DNS服务器设置，系统会使用默认行为
3. 流量重定向：自动路由规则会将所有出站流量（包括DNS查询）重定向到TUN接口

解决方案

方案一：禁用自动路由

最简单的解决方法是禁用auto_route选项，手动配置所需的路由规则。但这会失去自动路由的便利性。

方案二：完善DNS配置

在配置文件中添加明确的DNS设置，指定正确的DNS服务器地址和查询策略。这是推荐的做法，可以确保DNS查询被正确处理。

方案三：脚本修正网关设置

部分用户采用启动后执行脚本的方式，移除TUN接口的默认网关设置。这种方法虽然有效，但不是官方推荐方案。

最佳实践建议

1. 始终在配置中包含完整的DNS设置
2. 明确指定DNS服务器的IP地址和端口
3. 考虑使用DOH(DNS over HTTPS)或DOT(DNS over TLS)等加密DNS协议
4. 对于高级用户，可以结合路由规则精确控制DNS流量走向

总结

Sing-box的TUN模式自动路由功能设计合理，但需要配合完整的DNS配置才能正常工作。用户遇到的大量DNS请求问题主要是由于配置不完整导致的，而非功能缺陷。通过正确配置DNS相关参数，可以避免此类问题并获得最佳的网络代理体验。

对于普通用户，建议参考官方文档中的完整配置示例；对于高级用户，可以根据实际需求灵活调整路由和DNS设置。