sing-box路由标记(default_mark)功能失效问题分析

问题背景

在sing-box网络工具升级到1.11.0版本后，用户报告了一个关于路由标记(default_mark)功能失效的问题。该问题表现为原本在早期版本中正常工作的TPROXY配置，在升级后无法按预期工作，特别是全局路由标记设置不再生效。

技术细节分析

路由标记的作用机制

路由标记是Linux内核网络栈中的一个重要功能，它允许管理员为特定的数据包打上标记(通常是一个整数值)，然后基于这些标记进行策略路由或其他网络控制操作。在网络工具中，路由标记常用于实现透明网络功能。

在sing-box中，default_mark参数原本设计用于为所有出站流量设置默认的路由标记值。这个功能对于透明网络场景特别重要，因为它允许系统通过iptables或nftables规则将特定流量重定向到网络工具，同时保持原始连接的路由一致性。

版本变更带来的行为差异

根据用户报告，在1.11.0版本中出现了以下行为变化：

1. 全局default_mark设置不再自动应用到所有出站连接
2. 必须为每个出站(outbound)配置显式指定routing_mark参数才能使标记生效
3. 这种变化导致了原本依赖全局标记的透明网络配置失效

问题复现与验证

用户提供了一个最小化的复现配置：

{
    "log": {
        "level": "debug",
        "timestamp": true
    },
    "inbounds": [
        {
            "type": "tproxy",
            "tag": "tproxy-in",
            "listen": "::",
            "listen_port": 7895,
            "tcp_fast_open": true
        }
    ],
    "outbounds": [
        {
            "type": "direct",
            "tag": "direct"
        }
    ],
    "route": {
        "final": "direct",
        "default_mark": 1234
    }
}

在1.11.0版本中，这个配置无法为出站流量设置标记1234，而在早期版本中可以正常工作。

解决方案与变通方法

目前有两种可行的解决方案：

1. 显式设置出站标记：为每个出站配置添加routing_mark参数

   "outbounds": [
       {
           "type": "direct",
           "tag": "direct",
           "routing_mark": 1234
       }
   ]
   

2. 回退到早期版本：如果兼容性允许，可以暂时使用1.10.x版本

技术影响评估

这一行为变化可能影响以下场景：

1. 透明网络配置
2. 基于标记的策略路由设置
3. 多WAN出口的流量工程
4. QoS标记和分类系统

对于依赖全局标记的系统管理员来说，这一变更需要特别注意，因为它可能导致原本正常工作的网络配置突然失效。

最佳实践建议

1. 在升级到1.11.0或更高版本时，检查所有依赖路由标记的配置
2. 为每个出站连接显式设置routing_mark，即使存在default_mark
3. 在变更前进行充分测试，特别是在生产环境中
4. 关注官方更新日志，了解这一变更是否是有意为之的设计决策

总结

sing-box 1.11.0版本中路由标记处理逻辑的变化，反映了软件在不断发展过程中可能出现的接口行为调整。作为用户，理解这些底层机制的变化有助于更好地维护和升级系统配置。对于透明网络等高级网络功能，保持对核心参数行为的关注是确保网络稳定性的关键。