タグ：fake-IP

fake-IP 海峡を裸で泳ぐ者：tailscaled の DialPlan、閉じられた SNI 嗅探、そして TUN を渡る二つの姿勢

再起動後に応答しなくなった Tailscale ログインの調査は、重畳した経路衝突の完全な因果連鎖を釘付けした。tailscaled は内蔵 bootstrap DNS で controlplane の裸 IP（192.200.0.x）を取得し、Ninja の fake-ip ドメイン写像を迂回した。裸 IP の交通が ninja-tun に入ると、sniff: false の mihomo には域名が見えず（TLS の SNI も読まず）、IP 規則で盲目的に経路を割り当てるしかない。対照実験が釘付けした。同セグメントの .103 は一秒で通ったが、.115 は十秒凍り、ドメイン経由の fake-ip は通った。Tailscale サービス専用の HTTPS_PROXY で「域名付きの好経路」を通しても、tailscaled 内部にキャッシュされた DialPlan（詰まる .115 を含む裸 IP リスト）が優先的に直接撥号——ではなく直接ダイヤルし、プロキシ経路を迂回した。修復の道は、一時的に TUN を落として直接ログインし、長期は三択——Ninja で sniff を有効にする、tailscale の直結規則を加える、サービス級の恒久プロキシ設定をする——である。