预告一下 sing-box 1.11.0 主要更新的内容：

1. 解决了国产代理灵车头上的第一朵乌云

以前 tun 透明代理在匹配规则和发起代理请求前就必须建立连接，导致诸多问题，如 IPv6 无法 fallback，无限重试等。

现在 sing-box 不仅可以在规则匹配阶段 reject （对 TCP 返回 RST，对 UDP 返回 ICMP port unreachable），甚至部分情况下代理连接建立失败也可以返回 reject。

（其实是看到 Surge 写了类似的 pre-matching…