导读：
针对跨境办公与学术资源访问场景，详解Shadowrocket防DNS污染的核心配置逻辑，通过全局路由模式精准调优与DNS over HTTPS部署,解决域名解析劫持问题。
为什么需要小火箭防DNS污染设置
在跨境办公或学术资源访问过程中，DNS污染会导致目标网站解析到错误IP，表现为"连接超时"或"证书错误"，小火箭防DNS污染设置的核心在于强制加密DNS查询流量，绕过本地ISP的劫持策略,确保域名解析结果真实可靠。
小火箭防DNS污染设置三步流程
启用DNS over HTTPS
进入Shadowrocket配置页,找到DNS设置模块：
DNS over HTTPS: 开启
DoH服务器: https://dns.google/dns-query
备用DoH: https://cloudflare-dns.com/dns-query建议同时关闭"使用系统DNS"选项，确保所有查询走加密通道，若使用IPv6网络，需额外开启"IPv6优先"开关避免解析异常。
配置全局路由模式
小火箭提供四种全局路由选项,理解其差异是防DNS污染的关键：
- 配置模式：根据规则列表分流，适合日常使用，但需确保规则文件包含DNS解析策略
- 代理模式：所有流量强制走代理，DNS查询由远端服务器处理，防污染效果最佳但耗电
- 直连模式：直接连接，DNS走本地，易受污染影响，不建议在敏感场景使用
- 场景模式：根据网络环境自动切换，需预先设置WiFi/蜂窝数据的不同DNS策略
对于学术访问场景，推荐选择代理模式或精细调优的配置模式。
设置域名解析策略
在规则文件中添加：
DOMAIN-KEYWORD,google,PROXY
DOMAIN-KEYWORD,github,PROXY
DOMAIN-SUFFIX,edu,PROXY确保关键学术域名强制走代理DNS解析，建议每月更新一次规则文件,覆盖新出现的被污染域名。
常见问题排查
现象：开启后特定网站仍无法访问，提示DNS_PROBE_FINISHED_NXDOMAIN
原因：DoH服务器被干扰或规则文件未覆盖该域名
解决方法：切换至Cloudflare DoH，并在规则中添加该域名强制代理条目
现象：应用内显示连接成功，但浏览器提示证书错误
原因：DNS解析已被污染至中间人服务器
解决方法：检查是否开启"TLS 1.3"支持，并清除本地DNS缓存后重试
现象：电池消耗异常，后台频繁刷新
原因：代理模式下所有DNS查询均走远端，增加握手开销
解决方法：切换至配置模式，仅对污染风险域名使用代理DNS，其余使用直连
节点选择与优化建议
小火箭防DNS污染设置的效果与节点质量直接相关，建议选择支持Anycast DNS的中转节点，延迟控制在150ms以内，对于4K视频或大型代码仓库同步，优先考虑BGP专线；日常学术浏览,普通中转节点配合DoH已足够。
定期更新订阅链接，避免使用免费公共节点进行敏感学术数据查询，合理的节点配合上述小火箭防DNS污染设置,可构建稳定的国际网络加速通道。
