机场圈与代理技术重要动态｜2026 年 10 月 22 日（北京时间）
本文基于项目官方 Releases、已合并 PR 和公开 Issue 整理。版本状态以本文核验时为准；预发布版不等于稳定版，单方故障报告不等于已确认漏洞。
本期重点是 Xray-core v26.10.21 的紧急安全更新，以及同版本包含的 TUN 兼容性修复和 Linux 上传优化。与此同时，Linux IPv6 TCP 进程识别出现一则尚待确认的新报告。对于机场运营者和依赖 TUN 分流的用户，当前应优先核对实际运行的核心版本、证书信任链与分流结果，而不是只看客户端界面的版本号。
一、Xray 撤除问题根证书，官方要求尽快升级
10 月 21 日，Xray-core 发布 v26.10.21 预发布版。官方公告将其标为紧急安全更新：因中间证书私钥安全事件，内置 RootCAs 依赖库移除了三张问题根证书；内置这些证书的 v26.10.10、v26.10.17 已被撤版。
公告同时说明，新版本使用 Go 1.27.3 编译，以便在操作系统 CA 库尚未更新时也能过滤问题证书。官方要求尽快升级，并表示计划月底发布稳定版；这一计划不代表稳定版已经发布。
影响与建议：
- 使用相关旧版 Xray 核心的客户端和服务端，应优先安排安全更新，并按照系统发行版提供的渠道同步更新系统证书库。
- Android 客户端 v2rayNG 2.3.13 于 10 月 22 日发布，更新说明已经跟进 Xray-core v26.10.21；该客户端版本本身也被标记为预发布版。
- 检查实际运行日志中的核心版本，而不只看客户端外壳版本。采用第三方构建或集成包时，应核对其更新说明和构建来源。
- 这是一项证书信任链风险处置，不能据此认定机场节点或用户代理流量已经遭到攻击。不要通过关闭证书校验来处理证书问题。
证据可信度：高，依据官方发布公告。本文未独立复现证书攻击。
来源：Xray-core v26.10.21 官方公告 · v2rayNG 2.3.13 发布说明
二、TUN 两项故障已合并修复，并进入本次预发布版
10 月 21 日，Xray 合并了两项与 TUN、UDP 和进程分流相关的修复。本文复核了合并状态及与 v26.10.21 的提交关系，确认相关代码已进入该预发布版本。
本机 UDP DNS 与 SOCKS 中继错误绑定网卡
PR #7201 修复了原生 TUN 启用 autoOutboundsInterface 时，UDP 拨号控制器收到错误地址的问题。原先传入的可能是本地绑定地址，而不是远端目标地址，导致本应豁免的回环通信被错误绑定到物理网卡，影响本地 UDP DNS 和本地 SOCKS UDP 中继。
提交者提供了 Windows 10 原生环境的修复前后对照测试。修复后的测试构建通过了相关功能探测，但 Linux 和 macOS 只做了交叉编译，不能把它写成所有平台都完成了运行验证。
Linux UDP 通配套接字进程识别
PR #7202 修复 Linux UDP 进程识别中与通配绑定、源地址不一致有关的问题。该修复针对特定的进程匹配路径，并不代表所有 UDP 或 IPv6 分流问题都已解决。
**升级后的回测重点：**本地 DNS 能否正常解析、本地 SOCKS UDP 中继能否工作，以及依赖进程名称的路由规则是否命中预期出口。没有使用这些功能的用户，不应把此修复误读为所有连接原先都有故障。
证据可信度：高，依据已合并代码；跨平台测试覆盖仍有限。
来源：PR #7201：UDP 目标地址传递修复 · PR #7202：Linux UDP 进程识别修复
三、Linux IPv6 TCP 进程分流出现新报告，尚未确认修复
10 月 22 日，Issue #7227 报告：使用官方 Xray v26.10.21 二进制，在 Ubuntu／WSL2 环境中，IPv4 TCP 能匹配指定的 process 规则，但 IPv6 TCP 进程识别失败，流量因而继续匹配后续规则或落入默认出口。
报告包含最小配置、复现步骤和日志，并提出 IPv6 地址转换与 /proc/net/tcp6 表示方式不一致的原因分析。截至本文核验时，该 Issue 仍处于开启状态，未见维护者评论确认；不能把报告者的原因分析写成官方定论，也不能宣称已有修复。
对于依赖 Linux 进程分流的用户，建议分别检查 IPv4 与 IPv6 的实际出口，确认默认出口符合自身预期。分流规则未命中是否造成隐私风险，取决于后续规则和默认出口的具体配置，不能直接推导为所有用户都会泄漏，也不能推广到 sing-box 等其他核心。
证据可信度：中，依据单方复现报告；GateRank 未独立复现。
来源：Issue #7227：Linux TUN IPv6 进程识别报告
四、Linux TUN 上传优化已落地，但不能等同于机场线路提速
10 月 21 日合并的 PR #7179 已进入 v26.10.21 预发布版。该变更在 Linux 上使用 readv 将较大的 TCP 段直接读入 Xray 缓冲区，减少复制，并调整 ACK 节奏。
贡献者在本机 veth 对照测试中报告：单流上传吞吐提升约 18%，八流上传提升约 21%，单位上传流量的 CPU 消耗降低；下载、受限带宽以及模拟丢包场景基本没有变化。
这些结果来自贡献者的特定测试环境，并非 GateRank 的跨境网络或机场节点实测。不能将其换算为“升级后机场必然提速 20%”，更不能据此承诺晚高峰、跨运营商或跨境链路表现。高吞吐 Linux 网关可关注该优化，并使用自身业务负载回测。
证据可信度：中高，代码已合并；性能数据来自贡献者测试。
来源：PR #7179：Linux TUN 大 TCP 段读取优化与测试说明
普通用户与机场运营者的行动清单
- **优先处理安全更新：**核对 Xray 核心实际版本，从官方或可信维护渠道获取更新，保留配置备份。
- **认清预发布状态：**v26.10.21 与 v2rayNG 2.3.13 在本次核验时均为预发布版。安全更新具有优先级，但仍需关注客户端集成兼容性。
- **更新后验证分流：**重点测试本地 DNS、UDP 中继、进程规则，以及 IPv4／IPv6 的实际出口。
- **运营者采用小范围验证：**先验证代表性环境与配置，再扩大更新范围；不要把性能测试结论直接用于线路提速宣传。
- **不要混淆不同核心：**Xray 的修复或单方故障报告不能直接套用到 sing-box、Mihomo 等项目。
sing-box 与机场行业线索：本期未形成新增重大事件结论
本次复核的 sing-box 官方发布列表中，较新的预发布版为 v1.15.0-alpha.12，发布日期为 10 月 11 日；稳定版 v1.14.3 发布于 10 月 9 日。本期未发现需要新增报道的新版本发布。这不代表其开发分支没有变化。
原始监测未取得可核实的 X 公开帖子，相关渠道存在覆盖缺口；机场运营风险线索也未形成足以认定重大事件的证据。本文不据此断言全行业没有故障或风险，不将榜单变化、未经核实的转发与跑路事件画等号。
**编辑说明：**本文是公开技术情报整理，不是对所有平台、配置或机场服务的安全保证。后续版本、Issue 和修复进度可能变化，请以官方最新记录为准。
继续阅读