导读：
针对Shadowrocket用户面临的DNS泄露、真实IP暴露等风险，本文基于三年实际使用经验，系统梳理全局路由配置策略与隐私增强技巧，帮助用户在跨境办公与学术资源访问中建立可靠的隐私防护机制。
隐私泄露的隐蔽通道
多数用户配置小火箭仅关注连通性,忽视小火箭节点隐私保护的基础设置，默认配置下，DNS请求可能绕过节点直接解析，导致真实IP与访问意图暴露，尤其在公共Wi-Fi环境下，未加密的DNS查询极易被中间人截获。
全局路由模式深度配置
小火箭的核心隐私控制位于"全局路由"选项，四个模式决定流量走向：
配置模式（推荐）
按规则文件分流,国内域名直连，国际网络加速走代理，平衡速度与隐私，适合日常跨境办公需求。
代理模式
全部流量强制经过节点,隐私等级最高但增加延迟，处理敏感学术资源访问时建议临时切换。
直连模式
完全不走节点,用于调试网络或确认本地IP。
场景模式
根据Wi-Fi/蜂窝网络自动切换规则，适合多环境切换用户。
关键参数配置示例：
DNS over HTTPS: 开启
DNS服务器: https://dns.cloudflare.com/dns-query
绕过大陆路由: 启用
IPv6解析: 关闭（防止泄露）防DNS泄露实操步骤
-
关闭IPv6支持 设置 → 通用 → IPv6解析 → 关闭，防止通过IPv6地址绕过节点追踪。
-
启用安全DNS 选择支持DoH的DNS服务商，避免运营商DNS记录查询日志。
-
配置分流规则 编辑配置 → 规则 → 添加GEOIP,CN,DIRECT，确保国内流量不经过节点，降低特征识别风险。
-
测试泄露防护 通过浏览器访问dnsleaktest.com，确认显示节点IP而非本地运营商IP。
节点选择与隐私等级
不同节点类型隐私保护能力差异显著：
| 类型 | 日志策略 | 适用场景 | 隐私评级 |
|---|---|---|---|
| 免费节点 | 通常保留日志 | 临时测试 | |
| 普通中转 | 部分匿名 | 日常浏览 | |
| 高端专线 | 无日志政策 | 敏感操作 |
对于长期跨境办公需求,建议选择支持WireGuard协议且明确无日志政策的节点服务商，优质节点不仅提供更低延迟，更通过加密隧道确保流量不可被本地网络审查。
常见问题排查
现象：已连接节点但国内网站无法打开 原因：规则文件缺失或DNS缓存污染 解决方法：更新配置 → 长按节点 → 测试延迟 → 重新生成规则文件
现象：部分App显示真实IP 原因：应用使用私有DNS或QUIC协议绕过代理 解决方法：设置 → 通用 → 禁用QUIC → 开启"强制代理所有连接"
现象：电池消耗异常 原因：全局代理模式导致后台频繁重连 解决方法：切换至配置模式，并设置"自动断开不活跃连接"为300秒
持续维护建议
每月检查节点证书有效期,及时更新规则文件以应对域名封锁变化，对于高频学术资源访问用户，建议配置分流规则时单独设置教育网域名直连，避免不必要的国际流量绕行。
建立可靠的小火箭节点隐私保护体系需要正确理解路由逻辑与DNS工作机制,选择具备完善加密协议与隐私政策的节点服务，配合上述配置，可在国际网络加速同时确保数据安全，如需获取经过隐私测试的节点配置方案，可参考专业网络加速服务商提供的Shadowrocket专用订阅。
