Sing-box Android TUN模式在特定运营商网络下的连接超时问题分析

问题背景

在Sing-box项目1.11.0版本发布后，部分Android用户报告了一个特殊问题：当设备使用蜂窝网络时，所有网络连接都会出现超时，而WiFi环境下则工作正常。这个问题在GrapheneOS系统(基于Android 15)上尤为明显。

问题表现

用户在使用1.11.0及以上版本时发现：

1. WiFi环境下TUN模式工作完全正常
2. 切换到蜂窝网络后，所有连接都会超时
3. 降级到1.10.6版本后问题消失
4. 问题仅出现在特定运营商的SIM卡上，其他运营商SIM卡工作正常

技术分析

配置验证

用户最初提供的配置缺少DNS设置，这在TUN模式下是必须的。经过验证，即使添加了完整的DNS配置后，问题依然存在：

{
  "dns": {
    "servers": [
      {
        "tag": "1111",
        "address": "https://1.1.1.1/dns-query"
      }
    ],
    "strategy": "ipv4_only"
  }
}

版本回溯测试

通过版本回溯测试发现：

• 1.11.0-beta.9及之前版本工作正常
• 从1.11.0-beta.11开始出现连接超时问题
• 1.12.0-alpha.13修复了该问题

问题定位

这表明在1.11.0-beta.9到1.11.0-beta.11之间的代码变更引入了该问题。考虑到：

1. 问题仅出现在特定运营商网络
2. 不使用TUN模式(如改用其他连接方式)问题依然存在
3. 其他运营商SIM卡工作正常

可以推断问题可能与网络接口检测或路由策略相关，特别是对某些特殊网络配置的处理方式。

解决方案

该问题已在以下版本中得到修复：

• 1.12.0-alpha.13
• 1.11.5

建议遇到类似问题的用户升级到这些版本。

技术建议

对于网络连接类应用开发，需要注意：

1. 不同运营商网络配置可能存在较大差异
2. 蜂窝网络和WiFi网络接口处理需要特别关注
3. 版本变更时应对各种网络环境进行全面测试
4. DNS配置在TUN模式下是必须的，不应省略

总结

这个案例展示了网络工具在不同网络环境下可能遇到的兼容性问题。开发者在处理网络接口和路由时需要考虑到各种可能的网络配置，特别是在Android这种碎片化严重的平台上。版本迭代时的全面测试和用户反馈的及时响应是保证软件质量的关键。