Sing-box DNS配置迁移指南：从旧格式到新格式的注意事项

Sing-box作为一款功能强大的网络工具，其DNS配置在1.12.0-alpha.1版本中进行了重大更新。本文将详细介绍DNS配置从旧格式迁移到新格式时需要注意的关键点，特别是关于fakeip（虚假IP）功能的正确配置方法。

DNS配置格式变更概述

在旧版Sing-box中，DNS配置直接以数组形式出现在"dns"字段下。而在新版中，DNS配置被重新组织为一个包含"servers"和"rules"两个主要部分的对象结构。这种变更使得DNS配置更加清晰和灵活，但也容易导致用户在迁移过程中出现配置错误。

常见错误示例分析

在迁移文档中提供的fakeip配置示例中，存在一个典型的配置错误：新版格式中遗漏了"server"字段的包裹层级。错误的配置直接将DNS服务器数组放在"dns"字段下，而正确的做法应该是将这些服务器定义放在"dns.servers"数组中。

正确的fakeip配置方法

一个完整且正确的fakeip配置应该包含以下结构：

1. servers部分：定义实际的DNS服务器和fakeip生成器
2. rules部分：指定哪些查询应该使用fakeip功能

正确的配置示例如下：

{
  "dns": {
    "servers": [
      {
        "type": "udp",
        "server": "1.1.1.1"
      },
      {
        "type": "fakeip",
        "tag": "fakeip",
        "inet4_range": "198.18.0.0/15",
        "inet6_range": "fc00::/18"
      }
    ],
    "rules": [
      {
        "query_type": ["A", "AAAA"],
        "server": "fakeip"
      }
    ]
  }
}

配置要点解析

1. fakeip服务器定义：必须指定IPv4和IPv6的地址范围，常用的保留地址段为198.18.0.0/15和fc00::/18

2. 规则匹配：通过query_type指定只对A(IPv4)和AAAA(IPv6)记录使用fakeip，避免影响其他类型的DNS查询

3. 标签引用：rules部分通过tag字段引用对应的fakeip服务器配置

实际应用建议

对于生产环境使用，建议：

1. 将常规DNS服务器(如1.1.1.1)和fakeip服务器分开定义
2. 为fakeip服务器设置明确的tag以便在rules中引用
3. 合理规划fakeip地址范围，避免与内网地址冲突
4. 在rules中精确控制哪些查询使用fakeip功能

通过遵循这些配置原则，可以确保Sing-box的DNS功能特别是fakeip特性能够稳定可靠地工作，同时保持配置的清晰性和可维护性。