sing-box 1.12.0-beta.5 DNS解析异常崩溃问题分析

问题概述

近期在sing-box项目1.12.0-beta.5版本中出现了一个严重的稳定性问题，当系统尝试解析某些域名时会导致程序崩溃。该问题在Windows 11和macOS 15.4.1系统上均有报告，表现为程序运行几秒后突然终止，并抛出"unexpected empty result"的panic错误。

技术细节分析

从错误日志中可以清晰地看到崩溃发生的完整调用栈：

1. 程序在处理qr.liantu.com域名的DNS查询时，虽然DNS服务器返回了NOERROR状态码，但最终结果集为空
2. 在dns/router.go文件的335行，程序没有正确处理这种空结果的情况，直接触发了panic
3. 调用链显示这是一个典型的DNS解析路径：从mixed入站处理开始，经过路由匹配，最终到达direct出站连接的建立过程

问题根源

深入分析代码可以发现，问题的核心在于DNS解析器的错误处理逻辑不够健壮。当出现以下情况时会导致崩溃：

• DNS查询返回成功状态码(NOERROR)
• 但实际解析结果为空(没有A/AAAA记录)
• 程序没有对这种边界情况进行处理

这种设计缺陷在1.12.0-beta.4版本中并不存在，说明是在beta5版本引入的新bug。

影响范围

该问题影响所有使用以下配置的用户：

• 使用direct出站连接
• 依赖DNS解析的路由规则
• 访问可能返回空结果的域名

特别是在某些地区，某些CDN域名或特殊用途域名更容易触发此问题。

解决方案

项目维护者迅速响应，在1.12.0-beta.6版本中修复了此问题。修复方案主要包括：

1. 完善DNS解析器的错误处理逻辑
2. 对空结果情况进行优雅降级处理
3. 增加更详细的日志记录

最佳实践建议

对于使用sing-box的用户，建议：

1. 及时升级到最新稳定版本
2. 在生产环境部署前充分测试beta版本
3. 配置监控系统捕获类似panic错误
4. 对于关键业务，考虑使用更稳定的release版本而非beta版

总结

这个案例展示了分布式系统中DNS处理的重要性，即使是看似简单的空结果情况也需要完善的错误处理。sing-box团队快速响应并修复问题的做法值得肯定，也提醒我们在使用开源网络工具时需要关注其稳定性。