1. Mihomo 与 SingBox 代理故障时 Real-IP 解析漏洞:小众域名与直连网站面临断网风险
当代理节点不稳定或完全失效时,依赖 Real-IP 解析策略的 Mihomo 和 SingBox 内核暴露出一个关键漏洞:部分不在 `geosite:cn` 列表中的国内小众域名,以及一些本应直连的国外网站,将因 DNS 解析失败而无法访问。问题根源在于,即便用户将分流模式设置为“规则模式走 Direct”或“Direct 模式”,DNS 查询请求依然会遵循预设的 DNS 规则,而非直接使用直连 DNS。一旦配置的国外 DNS 服务器因代理故障而无法响应,整个解析链条就会中断,导致上述网站“隐形断网”。 以 Mihomo 内核为例,其设计逻辑存在两处关键风险点。在常见的防 DNS 泄露配置下(国内域名用国内 DNS,其余使用 ED...