解决ss-tproxy中特殊列表模式下域名访问问题：禁用AAAA解析

在使用ss-tproxy的特殊列表模式时，用户可能会遇到某些域名访问异常的问题。本文将以v2ex.com为例，详细分析问题原因并提供解决方案。

问题现象

用户在使用特殊列表模式时，发现直接访问v2ex.com会出现连接重置的错误：

curl https://v2ex.com/mission/daily
curl: (35) Recv failure: Connection reset by peer

而通过代理访问则完全正常：

curl -L https://v2ex.com/mission/daily -x 127.0.0.1:9876

问题排查

1. 初步检查：确认域名已正确添加到特殊列表.ext文件中
2. DNS缓存清理：执行ss-tproxy flush-dnscache命令
3. 详细日志分析：开启chinadns-ng的verbose日志模式，观察域名解析过程

通过详细日志和curl的-v参数，发现访问失败时连接的是IPv6地址：

* Trying [2606:4700:10::6814:2fb4]:80...
* Connected to v2ex.com (2606:4700:10::6814:2fb4) port 80 (#0)
* Recv failure: Connection reset by peer

而成功时连接的是IPv4地址：

* Trying 104.20.48.180:80...
* Connected to v2ex.com (104.20.48.180) port 80 (#0)

问题原因

问题根源在于IPv6连接不稳定。虽然域名已正确添加到特殊列表，但客户端优先尝试IPv6连接，而IPv6连接在某些网络环境下可能存在问题，导致连接被重置。

解决方案

方法一：临时解决方案

使用curl时强制使用IPv4：

curl -4 https://v2ex.com/mission/daily

方法二：永久解决方案

在ss-tproxy配置中禁用AAAA记录解析，修改chinadns-ng的额外选项：

1. 编辑/etc/ss-tproxy/ss-tproxy.conf文件
2. 找到chinadns_extra_options参数
3. 修改为：

chinadns_extra_options='-N tag:special'

4. 重启ss-tproxy服务

此配置会过滤掉特殊列表域名的AAAA记录，确保客户端只获取IPv4地址，从而避免IPv6连接问题。

技术原理

1. DNS解析过程：当客户端请求域名时，会同时查询A记录(IPv4)和AAAA记录(IPv6)
2. IPv6优先：现代操作系统和应用程序通常会优先尝试IPv6连接
3. 网络环境限制：某些网络环境对IPv6支持不完善，可能导致连接失败
4. chinadns-ng过滤：通过-N选项可以指定过滤特定标签域名的AAAA记录

最佳实践

1. 对于特殊列表中的域名，建议统一禁用AAAA记录解析
2. 定期检查特殊列表.ext文件，确保需要代理的域名都已正确添加
3. 遇到访问问题时，先使用curl -v查看详细连接信息
4. 保持ss-tproxy和依赖组件的最新版本

通过以上方法，可以有效解决特殊列表模式下因IPv6导致的域名访问问题，确保网络服务稳定运行。