Sing-box DNS 缓存导致程序崩溃问题分析

问题背景

在 Linux OpenWrt 6.1.79 系统上运行 sing-box 1.11.6 版本时，用户报告程序频繁出现 panic 崩溃现象。崩溃日志显示问题与 DNS 模块相关，具体表现为运行时切片越界错误。

问题现象

程序在运行过程中突然崩溃，日志中显示以下关键错误信息：

panic: runtime error: slice bounds out of range [::1] with capacity 0
goroutine 2337 [running]:
github.com/miekg/dns.(*Msg).CopyTo(0x40000d86c0, 0x4001809cb0)

从堆栈跟踪可以看出，问题发生在 DNS 消息复制过程中，当尝试操作一个空容量的切片时引发了越界错误。

技术分析

根本原因

1. DNS 缓存机制问题：错误发生在 sing-dns 客户端的 loadResponse 方法中，这表明问题与 DNS 响应缓存处理有关。

2. 空切片操作：miekg/dns 库在尝试复制 DNS 消息时，遇到了一个空容量的切片，导致切片操作越界。

3. 缓存文件配置：用户配置中启用了实验性缓存文件功能("cache_file": {"enabled": true})，这可能是问题的触发因素。

影响范围

此问题主要影响：

• 使用 DNS 缓存功能的 sing-box 用户
• 特别是启用了实验性缓存文件功能的配置
• 在内存受限的设备上更容易出现

解决方案

临时解决方案

1. 清理 Cache.db 文件并重启服务
2. 暂时禁用实验性缓存文件功能

长期解决方案

升级到 sing-box 1.12.0-alpha.22 或更高版本。新版本中已修复了相关 DNS 缓存处理逻辑的问题。

最佳实践建议

1. 谨慎使用实验性功能：生产环境中应谨慎启用标记为实验性的功能。

2. 监控资源使用：在内存受限的设备上运行时应密切监控内存使用情况。

3. 定期维护：定期清理 DNS 缓存文件，特别是在长时间运行后。

4. 版本升级：及时关注并升级到稳定版本，避免使用可能存在问题的中间版本。

总结

DNS 缓存处理是网络工具软件中的关键功能，但也是容易出现问题的复杂模块。sing-box 团队在后续版本中修复了这一问题，体现了开源项目持续改进的特点。用户在使用时应权衡功能需求与稳定性，选择最适合自己使用场景的版本和配置。