fix: DNS mode enable leaves orphan mhost-dns-proxy when osascript is cancelled — UI/backend state desync (#148)

[flyhigher139]

用户报告(2026-08-06)

点击 Enable 后,DNS mode 应该已经授权且启动了,但 UI 卡在 "Enabling...";切换页面后再回来,又变成了没启动;再点又卡第一个截图的样子。后台跑起来的 mhost-dns 我只能通过 kill -9 来杀掉。

pnpm tauri dev 验证:卡 "Enabling..." 时 ps aux | grep mhost-dns-proxy 显示 进程已启动,但 UI 永远显示 loading,再切回 Settings 显示 "Stopped"。

根因(3 个互相强化)

Bug #1 — AppleScript 脚本里 & + disown 让 proxy 跟 osascript 解耦

platform.rs::enable_dns_mode line 523-550 的 sh 脚本以 "{proxy}" --listen 53 --target ... & 启动 proxy(后台进程),然后用 do shell script ... with administrator privileges 跑这个脚本。

当用户在 osascript sudo 弹窗里点 Cancel:

• networksetup -setdnsservers 那行没执行
• AppleScript 整体退出非零 → enable_dns_mode 走 line 559 rollback(只清理 signal + original 文件)
• proxy 因为 & + disown 已经脱离 sh 进程组,sh 退出不影响它 → proxy 进入「无主」状态:没 signal 文件(被 rollback 删了)、没 SIGTERM 路径(它是 root,user态 SIGTERM 被 macOS 静默 EACCES 丢弃)

Bug #2 — kill_orphan_dns_proxies() 用裸 SIGTERM,无法杀掉 root proxy

platform.rs::enable_dns_mode line 503 的孤儿清理用了 libc::kill(pid, SIGTERM),但 proxy 是 with administrator privileges 起 root 进程,user 态发 SIGTERM 在 macOS 默认被 EACCES 丢弃。pgrep 能找到旧 proxy,kill 杀不掉。

Bug #3 — enable_dns_mode 没在 proxy 启动后注册退出陷阱(trap)

脚本没有 trap cleanup EXIT/INT/TERM。proxy 启动后脚本执行任何一步失败(proxy bind 冲突、networksetup 被拒、其他),proxy 都不会被自动 kill——& + disown 让它脱离脚本控制。

链式失败

1. 用户在 osascript 弹窗点 Cancel(典型场景:密码输错、不想授权)
2. AppleScript 退出非零,enable_dns_mode 走 rollback,proxy 仍然在跑(孤儿)
3. IPC Err 回到前端 → catch 跑 → truth-sync getDnsMode 返回 false(state.dns_enabled 没设上)→ UI 显示 "Stopped" 但 proxy 实际占着 53 + 系统 DNS 已被改
4. 切到其他页面再切回 Settings:App.tsx 的 fetchDnsModeAtom 只在 App mount 时跑一次,useEffect deps 不变就不重跑 → dnsEnabled 保持 false → UI 一直 "Stopped"
5. 用户再点 Enable → set_dns_mode_enable → kill_orphan_dns_proxies pgrep 找到孤儿 → SIGTERM 失败(权限) → 新 proxy bind 53 撞 Address already in use → 5s ready timeout → exit 1 → IPC 永远 await 在 osascript → UI 永远 "Enabling..."

死循环:orphan proxy 占着 53 → 新 enable 永远失败 → 用户只能 kill -9

子 issue(子任务跟踪)

• fix(dns): enable_dns_mode must kill orphan proxy via sudo + add AppleScript trap #148 fix: enable_dns_mode must kill orphan proxy via sudo + add AppleScript trap (Fix A+B)
  • platform.rs::enable_dns_mode line 503: 把 kill_orphan_dns_proxies 改为 run_with_privileges 提权 kill <pid>(必须 sudo 才能杀 root proxy)
  • sh 脚本加 trap cleanup EXIT INT TERM + cleanup 函数里 kill proxy_pid
  • 任何脚本退出路径(proxy bind 失败、networksetup 拒绝、osascript cancel)都触发 cleanup
  • regression test:模拟 enable → 模拟 osascript 退出非零 → 验证 proxy 已死 + pid 文件已清
• feat(dns): Settings cancel button + IPC-level abort signal for DNS enable/disable #149 feat: DNS enable cancel button + IPC-level abort signal (Fix C)
  • 前端 setDnsMode invoke wrapper 加 AbortSignal 参数
  • toggleDnsModeAtom 改造支持 cancellation + 自动 cleanup 状态
  • Settings 按钮在 isDnsLoading 时显示 "Cancel"
  • 后端 set_dns_mode 接受 abort token,tokio::select! 包裹 enable 关键路径,cancel 时走 disable rollback
  • 依赖 fix(dns): enable_dns_mode must kill orphan proxy via sudo + add AppleScript trap #148 合入(因为 A+B 是根治,C 是 UX 增强)

不在 scope

• isDnsLoadingAtom 状态在 catch 后的兜底(已在 PR fix: ship mhost-dns-proxy sidecar in .app + kill orphan proxy on enable + robust Ctrl+C exit #146 commit c88423f 合入,这条保留作为兜底防御)
• App.tsx mount 时 fetchDnsMode(已是现状,改动有风险)

Acceptance criteria(每个 sub-issue 自带)

#148 合入后:

1. dev 模式 enable → 在 osascript 弹窗点 Cancel → ps aux | grep mhost-dns-proxy 无输出
2. dev 模式 enable → 故意让 networksetup 失败 → proxy 必须被 kill
3. dev 模式连续 enable → 第二次 enable 不应撞 53 端口冲突

#149 合入后:

1. dev 模式 enable → 在弹窗出现后点 "Cancel" 按钮 → UI 立即恢复 stopped + proxy 被 kill
2. dev 模式 enable → 故意让 server.start() 阻塞 60s → 点 Cancel → IPC 立即返回 + UI 恢复 + server.stop() 跑过

Repro 现场状态(用户已验证 2026-08-06)

• pnpm tauri dev 启动
• 进 Settings → 点 Enable
• 卡 "Enabling..." 时 ps aux | grep mhost-dns-proxy → 进程在跑
• 切 ProfileView 再切回 Settings → 显示 "Stopped"
• 再点 Enable → 卡死循环

相关 commit / PR

• PR fix: ship mhost-dns-proxy sidecar in .app + kill orphan proxy on enable + robust Ctrl+C exit #146 (a2fe6e4 master) — 修了"前端 catch truth-sync"兜底,但没修这层
• commit c88423f — frontend truth-sync(已合 master)
• commit 5c12428 — kill_orphan_dns_proxies 加到 enable 路径(此 bug 的部分缓解,但不彻底——SIGTERM 杀不掉 root)