Sing-box Android客户端私有IP路由问题解析

问题背景

在使用Sing-box Android图形客户端(SFA-1.10.1-arm64-v8a)时，用户发现当配置文件中包含将私有IP地址(geoip=private)路由到直连(direct)的规则时，网络功能会出现异常。具体表现为DNS查询请求(127.0.0.1:853和172.19.0.2:53)被错误地路由到直连出口，导致连接被拒绝。

技术分析

从日志中可以看到几个关键现象：

1. 当有连接请求到127.0.0.1:853(DNS-over-TLS端口)时，由于匹配了私有IP路由规则，请求被导向direct出口
2. 同样地，对172.19.0.2:53(DNS端口)的请求也被导向direct出口
3. 这些请求最终都因连接被拒绝而失败

根本原因

问题的核心在于DNS请求被错误地识别为普通网络流量。在默认配置中，虽然已经有专门处理DNS协议的规则，但系统仍然会将DNS查询请求视为普通TCP/UDP连接，从而被私有IP路由规则捕获。

解决方案

代码贡献者提供的解决方案是启用sniff(流量嗅探)功能。这项功能可以：

1. 自动识别流量类型(如DNS、HTTP等)
2. 在早期阶段正确分类流量
3. 确保DNS请求被正确路由到DNS专用出口

配置建议

对于Android客户端的用户，建议在配置文件中添加或修改以下内容：

"route": {
  "rules": [
    {
      "protocol": "dns",
      "outbound": "dns-out"
    },
    {
      "geoip": ["private"],
      "outbound": "direct"
    }
  ],
  "auto_detect_interface": true,
  "sniff": true
}

深入理解

这个问题揭示了网络工具中流量分类的重要性。在复杂的网络环境中：

1. 不同类型的流量需要不同的处理方式
2. 简单的IP/端口匹配可能不足以正确识别流量
3. 高级功能如流量嗅探可以显著提高路由准确性

对于Android用户而言，理解这些概念有助于更好地配置和使用Sing-box，避免常见的网络问题。