sing-box UDP DNS 连接泄漏问题分析与修复

问题背景

在网络工具 sing-box 的 1.12.0-alpha.2 版本中，用户报告了一个严重的资源泄漏问题。当使用 UDP 类型的 DNS 服务器配置时，程序会创建大量 UDP 套接字但无法正确释放，随着运行时间的增加，这些未释放的套接字会逐渐耗尽系统的 5 元组资源（源IP、源端口、目标IP、目标端口和协议类型），最终导致 DNS 查询失败。

技术细节分析

问题表现

在 Linux 系统上，通过 lsof 命令可以观察到大量处于 ESTABLISHED 状态的 UDP 连接指向本地 DNS 服务器（127.0.0.1:53）。这些连接会持续累积，直到系统无法分配新的套接字资源。错误日志中会显示"connect: resource temporarily unavailable"的错误信息。

问题根源

经过分析，这个问题主要源于以下几个方面：

1. 连接复用机制缺陷：UDP DNS 查询没有正确实现连接复用，每次查询都创建新连接
2. 资源释放逻辑缺失：查询完成后没有及时关闭 UDP 套接字
3. 连接池管理不当：缺乏有效的连接池管理机制来重用现有连接

影响范围

该问题影响所有使用 UDP DNS 服务器配置的 sing-box 实例，特别是在高频率 DNS 查询场景下会快速耗尽系统资源。问题从 1.12.0-alpha.2 版本引入，在 1.11.0 及更早版本中不存在此问题。

解决方案

开发团队在 1.12.0-alpha.13 版本中修复了这个问题，主要改进包括：

1. 连接复用实现：为 UDP DNS 查询添加了连接复用机制
2. 资源释放保障：确保查询完成后正确关闭套接字
3. 连接池优化：改进了连接池管理策略，提高资源利用率

用户建议

对于遇到此问题的用户，建议：

1. 升级到 1.12.0-alpha.13 或更高版本
2. 定期监控系统网络连接状态
3. 在高负载环境下考虑使用 TCP DNS 作为替代方案
4. 合理配置 DNS 缓存以减少查询频率

总结

网络工具中的资源管理是保证长期稳定运行的关键。sing-box 团队及时修复了这个 UDP DNS 连接泄漏问题，体现了对软件质量的重视。用户应当保持软件更新以获得最佳稳定性和性能。