DNS污染是跨境办公中常见的网络干扰手段，会导致学术资源访问异常或国际网络加速失败，Shadowrocket（小火箭）通过加密DNS解析可有效规避此类问题,本文提供完整的iOS防DNS劫持配置方案。
准备工作：获取美区Apple ID
Shadowrocket仅上架美区App Store，需准备美区Apple ID下载。
获取方式：
- 自行注册：切换App Store地区至美国，绑定虚拟信用卡或礼品卡
- 购买成品号：选择信誉良好的账号服务商
安全提示：
⚠️ 仅在App Store登录美区账号，切勿在设置中登录iCloud，避免设备锁死风险基础配置流程
安装与初始设置
下载完成后，首次启动需授予VPN配置权限，进入设置 > 通用 > VPN与设备管理,信任开发者描述文件。
导入节点订阅
点击右上角 > 类型选择Subscribe，粘贴你的订阅链接，若你还没有稳定节点，点击下方链接获取高速专线支持,IEPL专线可有效降低延迟。
订阅链接格式：https://example.com/api/v1/client/subscribe?token=xxx核心：DNS防污染配置
启用DNS over HTTPS
传统DNS查询以明文传输，易被劫持，Shadowrocket支持DoH/DoT加密解析。
配置路径：
配置 > 选择活跃配置 > 编辑配置 > DNS > 启用DNS over HTTPS
推荐DNS服务器：
主DNS：https://dns.google/dns-query
备用DNS：https://cloudflare-dns.com/dns-query
fallback-DNS：8.8.8.8, 1.1.1.1本地DNS映射优化
在hosts栏目添加特定域名指向,可加速学术期刊或开发资源站点解析：
# 示例：GitHub资源加速
140.82.121.4 github.com
140.82.121.3 gist.github.com全局路由模式详解
Shadowrocket提供四种路由策略,理解其差异是优化网络环境的关键。
| 模式 | 工作原理 | 适用场景 |
|---|---|---|
| 配置 | 根据规则列表分流，国内直连/国际走代理 | 日常使用，节省流量 |
| 代理 | 全部流量经过节点服务器 | 深度跨境办公，防DNS彻底 |
| 直连 | 关闭代理，原始网络连接 | 调试网络问题 |
| 场景 | 根据WiFi/蜂窝自动切换规则 | 多环境切换 |
推荐方案：
普通用户选择配置模式，配合优质规则列表（如ConnersHua或lhie1规则），实现智能分流，若遭遇严重DNS干扰，临时切换代理模式可强制所有DNS查询通过加密隧道。
常见问题排查
现象：应用提示"无法连接服务器"，但浏览器正常
原因： 部分App使用内置DNS，绕过系统设置
解决： 在Shadowrocket的规则中添加该App域名，选择代理策略，强制走加密通道
现象：DoH开启后解析速度变慢
原因： 加密DNS服务器物理距离远
解决： 更换为就近的DoH服务，如阿里云DoH https://dns.alidns.com/dns-query 或腾讯 https://doh.pub/dns-query
现象：特定学术网站证书错误
原因： DNS污染指向了错误IP，遭遇中间人攻击
解决： 清除DNS缓存（开启飞行模式30秒），并在设置 > 通用 > 传输或还原iPhone > 还原网络设置
进阶：分流规则优化
在配置 > 编辑配置 > 规则中添加：
DOMAIN-SUFFIX,cn,DIRECT
DOMAIN-KEYWORD,google,PROXY
DOMAIN-SUFFIX,edu,PROXY确保教育网资源和搜索引擎始终通过纯净DNS解析。
高质量节点是DNS防污染的基础保障，如果你还没有稳定节点，点击下方链接获取高速专线支持，2026年全新IEPL专线支持4K流媒体解锁与低延迟游戏加速,配合上述DNS设置可实现最佳国际网络加速体验。
