sing-box在GrapheneOS(Pixel 8)上的WiFi路由规则问题分析

在Android平台上使用sing-box进行网络流量管理时，WiFi路由规则是一个非常有用的功能。它允许用户根据当前连接的WiFi网络(通过SSID或BSSID)来定义不同的出站规则。然而，在某些特定环境下，这一功能可能会出现异常。

问题现象

在GrapheneOS 2024112700(基于Android 15)运行的Pixel 8设备上，部分用户报告sing-box无法正确识别WiFi网络信息。日志中会显示：

INFO[0000] router: updated WIFI state: SSID=<unknown ssid>, BSSID=02:00:00:00:00:00

这表明系统无法获取当前连接的WiFi网络信息，导致基于WiFi的路由规则失效。

技术背景

Android系统出于隐私考虑，对应用程序获取网络连接信息有严格的权限控制。从Android 10开始，获取WiFi信息需要：

1. ACCESS_FINE_LOCATION权限
2. 用户明确授予位置权限
3. 设备位置服务已开启

sing-box通过Android的ConnectivityManager API来获取网络连接信息。当这些条件不满足时，系统会返回默认值或空值。

排查步骤

对于遇到此问题的用户，建议按照以下步骤进行排查：

1. 检查权限设置：

   • 确保sing-box已获得"始终允许"的位置权限
   • 在应用设置中启用"使用精确位置"选项

2. 系统级检查：

   • 确认设备位置服务已开启
   • 检查是否有其他网络管理应用正在运行，可能会干扰网络状态检测

3. 环境验证：

   • 尝试连接不同的WiFi网络
   • 在其他设备上测试相同配置

4. 终极解决方案：

   • 如上述步骤无效，考虑执行设备恢复出厂设置

问题特殊性

值得注意的是，这一问题表现出以下特点：

1. 设备特定性：在同一型号的不同设备上表现可能不同
2. 系统特定性：在Google原生Android 11上工作正常
3. 版本无关性：在sing-box 1.10.1和1.10.3版本上均出现

技术建议

对于开发者而言，可以采取以下措施增强兼容性：

1. 在日志中添加更详细的权限状态信息
2. 提供明确的权限请求引导
3. 实现备用检测机制，当主方法失败时尝试其他API

对于高级用户，可以通过ADB命令验证系统返回的网络信息：

adb shell dumpsys connectivity

这有助于判断是应用层问题还是系统层问题。

总结

WiFi路由规则在Android上的实现涉及复杂的权限系统和设备兼容性问题。虽然大多数情况下只需正确配置权限即可解决，但在某些定制ROM或特定设备上可能需要更深入的排查。理解Android的隐私保护机制和网络状态检测原理，有助于更快定位和解决此类问题。