Sing-box FakeIP 功能在高版本中的循环问题分析与解决

问题背景

Sing-box 是一款功能强大的网络工具，其 FakeIP 功能常用于隐私保护和网络优化。近期在 1.11.0 和 1.11.1 版本中，用户报告了一个严重的网络循环问题：当部分域名通过 FakeIP 解析而其他域名通过直接 DNS 解析时，系统会出现连接循环，导致活动连接数激增至 1000 以上。

技术现象分析

该问题表现为：

1. 特定域名（如 safebrowsing.googleapis.com）被反复解析为 FakeIP 地址（198.18.0.0/15 范围内）
2. 系统不断建立新的连接尝试访问这些 FakeIP
3. 连接数呈指数级增长
4. 在 1.10.x 及更早版本中不存在此问题

从日志可见，系统不断重复以下模式：

发现 FakeIP 域名 → 建立连接 → 解析为 FakeIP → 再次尝试连接

问题根源

经过技术分析，该问题源于 1.11.0-beta.22 版本引入的代码变更，并持续存在于后续版本直至 1.11.1。核心问题在于 FakeIP 处理逻辑中缺少对已解析 IP 的适当过滤机制，导致系统无法正确识别并终止循环连接。

临时解决方案

在官方修复前，用户可采用以下临时方案：

1. 在路由规则中添加对 FakeIP 范围的拒绝规则

{
  "ip_cidr": "198.18.0.0/15",
  "action": "reject"
}

2. 回退至 1.10.x 稳定版本

官方修复

开发团队在后续提交中修复了此问题：

1. 修复提交已合并到主分支
2. 问题在 1.11.3 版本中已完全解决
3. 用户可通过升级到最新稳定版本来获得修复

技术建议

对于使用 FakeIP 功能的用户：

1. 定期检查并更新至最新稳定版本
2. 监控系统连接数，特别是 FakeIP 范围内的连接
3. 在复杂网络环境中，考虑结合使用域名规则和 IP 规则进行精确控制
4. 生产环境部署前应充分测试新版本的核心功能

总结

网络工具中的 DNS 处理机制十分关键，微小的逻辑变化可能导致严重的网络问题。Sing-box 团队对此类问题的快速响应体现了项目的成熟度。建议用户保持对核心功能的持续关注，并在版本升级时进行充分测试，确保网络稳定性。