导读：
针对跨境办公与学术资源访问场景,详解Shadowrocket防DNS污染的核心配置逻辑，涵盖全局路由模式选择、DNS over HTTPS部署及分流规则优化，确保网络请求精准路由，避免域名解析污染导致的访问异常。
为什么DNS污染会影响国际网络加速
在跨境办公或学术资源访问过程中,DNS污染是导致连接异常的首要因素，当本地DNS服务器返回错误解析结果时，即便小火箭节点正常，也无法建立有效连接，小火箭防DNS污染设置的核心在于构建独立的域名解析体系，绕过本地ISP的DNS劫持。
防DNS污染配置三步走
启用DNS over HTTPS
进入Shadowrocket设置 > DNS，删除默认DNS服务器，添加以下DoH地址：
https://dns.google/dns-query
https://cloudflare-dns.com/dns-query
h3://dns.google/dns-query开启"启用DNS over HTTPS"开关，强制所有DNS查询通过加密通道传输，此配置可阻断ISP层面的DNS投毒，确保域名解析结果真实有效。
全局路由模式选择策略
小火箭防DNS污染设置的关键在于理解四种路由模式的差异：
配置模式：依据规则列表自动分流，国内域名直连，国际域名走代理，适合日常使用，但需确保规则库及时更新，否则可能出现DNS解析路径混乱。
代理模式：强制所有流量经过代理节点，DNS查询同样通过远程服务器解析，彻底避免本地DNS污染，但会增加节点负载，适合处理敏感学术数据库访问。
直连模式：所有连接直接出口，DNS使用本地配置，此模式下防污染能力最弱，仅建议在可信网络环境下临时使用。
场景模式：根据网络环境自动切换上述三种模式，例如连接公司WiFi时自动切换直连，使用蜂窝数据时启用代理，实现智能化的DNS防护策略。
建议学术访问用户选择代理模式或更新完善的配置模式，确保解析请求始终由可信DNS服务器处理。
分流规则精细化调整
在配置模式下,需检查规则列表中的DNS相关条目：
DOMAIN-SUFFIX,cn,DIRECT
DOMAIN-KEYWORD,google,PROXY
DOMAIN-SUFFIX,edu,PROXY确保学术域名（.edu）及常用国际资源域名明确标记为PROXY，防止因规则遗漏导致的本地DNS解析污染。
常见配置误区排查
现象：开启小火箭后部分网站提示证书错误
原因：DNS解析已污染，连接到了错误IP的钓鱼站点
解决方法：检查是否启用"Fake IP"模式，关闭后强制使用真实DNS解析；确认DoH配置生效，测试DNS泄漏
现象：国内网站访问变慢
原因：DNS查询全部走代理节点，增加延迟
解决方法：在配置模式下添加国内DNS白名单，或使用"场景模式"区分处理
节点质量对DNS防护的影响
即便完成小火箭防DNS污染设置,若节点本身存在DNS劫持，仍会导致解析异常，建议选择支持自定义DNS的专线节点，优先考虑提供DoH/DoT转发能力的服务商，对于4K视频流媒体或实时学术会议场景，采用BGP中转的专线节点能有效降低DNS解析延迟，提升整体网络加速体验。
定期测试DNS泄漏情况,确保配置生效，通过系统化的防护策略，Shadowrocket可构建可靠的域名解析屏障，满足跨境办公与学术访问的稳定性需求。
