标签：路由冲突

fake-IP 海峡里的裸泳者：tailscaled 的 DialPlan、被关闭的 SNI 嗅探，与两种穿越 TUN 的姿势

重启后 Tailscale 登录无响应的排查案，钉死了一条叠加路由冲突的完整因果链：tailscaled 经内置 bootstrap DNS 拿到 controlplane 的裸 IP（192.200.0.x）绕过了 Ninja 的 fake-ip 域名映射；裸 IP 流量进 ninja-tun 后，mihomo 因 sniff: false 看不到域名（TLS 的 SNI 也不看）只能按 IP 规则乱配路由；对照实验钉死——同一 IP 段的 .103 一秒通、.115 十秒卡死；给 Tailscale 服务单独设 HTTPS_PROXY 走「带域名的好路径」后仍被 tailscaled 内部缓存的 DialPlan（裸 IP 列表含卡死的 .115）优先直拨绕过。修复路径：临时关 TUN 直连登录，长期方案三选（Ninja 开 sniff、加 tailscale 直连规则、服务级永久代理配置）。