Sing-box项目中TUN模式下的DNS回环问题解析

问题现象

在Windows 11系统上使用Sing-box的TUN模式时，当配置中使用"local"类型的DNS服务器时，程序启动后会出现大量日志输出，CPU占用率显著升高，同时网页访问出现DNS解析失败的情况。日志显示每秒会产生大量DNS查询请求，主要针对"client-update.example.com"和"dashboard.example.org"等域名。

技术背景

Sing-box是一个功能强大的网络工具，支持多种网络协议和配置方式。TUN模式是其提供的一种虚拟网络接口模式，可以拦截系统网络流量进行处理。在TUN模式下，DNS解析的处理尤为关键，不当的配置容易导致循环解析问题。

问题原因分析

1. DNS回环问题：当配置中使用"local"类型DNS服务器时，实际上是指向系统DNS。在TUN模式下，系统DNS请求会被TUN接口捕获，再次发送到Sing-box处理，形成无限循环。

2. 进程识别失败：日志中频繁出现"failed to search process"的提示，表明Sing-box无法正确识别发起DNS请求的进程信息，这可能导致路由规则无法正确应用。

3. 自动路由检测问题：默认开启的auto_detect_interface功能可能与某些网络环境不兼容，加剧了DNS查询的异常。

解决方案

1. 使用dhcp://类型DNS替代local： 将DNS配置中的"local"类型替换为dhcp://类型，避免直接使用系统DNS造成的回环。

2. 添加路由排除规则： 在TUN配置中加入以下路由排除规则，避免私有地址空间的流量被错误处理：

   "route_exclude_address": [
       "10.0.0.0/8",
       "172.16.0.0/12",
       "192.168.0.0/16"
   ]
   

3. 关闭自动接口检测： 在路由配置中关闭auto_detect_interface，并明确指定default_interface：

   "auto_detect_interface": false,
   "default_interface": "以太网" // 根据实际情况修改
   

4. 使用稳定版本： 考虑使用v1.10.5等稳定版本，避免开发版可能存在的未知问题。

配置优化建议

1. DNS服务器分层：

   • 对国内域名使用本地ISP提供的DNS
   • 对国际域名使用可靠的公共DNS如知名服务商或Google DNS
   • 通过规则精确分流不同类型的DNS查询

2. 日志级别调整： 生产环境中建议将日志级别调整为info或warn，避免debug级别产生过多日志。

3. 性能监控： 部署后应持续监控CPU和内存使用情况，确保配置优化效果。

总结

Sing-box在TUN模式下的DNS配置需要特别注意避免回环问题。通过合理配置DNS服务器类型、路由规则和接口设置，可以有效解决日志暴增和DNS解析失败的问题。理解网络流量的处理流程对于配置优化至关重要，建议用户在修改配置前充分理解各参数的含义和作用。