导读：
DNS污染是跨境网络访问中常见的干扰手段,本文详解Shadowrocket防DNS污染的核心原理，提供从DNS-over-HTTPS配置到全局路由优化的完整操作流程，帮助用户实现稳定安全的国际网络加速体验。
DNS污染原理与防御逻辑
DNS污染通过篡改域名解析结果阻断正常访问,小火箭防DNS污染设置的核心在于绕过本地DNS服务器，建立加密的DNS查询通道，对于需要稳定学术资源访问或跨境办公需求的用户，正确配置DNS-over-HTTPS（DoH）或DNS-over-TLS（DoT）是首要步骤。
四步完成防污染配置
-
获取可信DNS服务器地址 选择支持DoH的公共DNS，如Cloudflare（1.1.1.1）或Google DNS（8.8.8.8），记录其HTTPS查询URL，
https://dns.cloudflare.com/dns-query -
配置DNS-over-HTTPS 进入Shadowrocket设置 → DNS → 添加服务器，类型选择HTTPS，填入上述URL，建议同时启用"启用IPv6"选项以提升兼容性。
-
设置DNS Fallback 在高级设置中添加备用DNS，防止主服务器失效：
tls://dns.google 1.1.1.1:443 -
验证配置生效 使用内置的DNS测试工具查询
www.google.com，若返回结果与本地DNS不一致，说明小火箭防DNS污染设置已生效。
全局路由模式深度解析
正确理解四种路由模式是优化国际网络加速体验的关键：
配置模式（Config） 根据规则列表自动分流，适合日常使用，仅对匹配规则的域名使用代理DNS查询，其余走本地DNS，适合带宽有限的场景。
代理模式（Proxy） 所有DNS查询强制通过代理节点解析，防污染效果最佳，但会增加节点负载，推荐在公共WiFi环境下使用。
直连模式（Direct） 完全使用本地DNS，不经过加密通道，此模式下小火箭防DNS污染设置失效，仅建议访问纯国内资源时临时切换。
场景模式（Scene） 根据网络环境自动切换策略，如蜂窝数据使用代理模式，家庭WiFi使用配置模式，需预先设置场景规则。
常见问题排查
现象：配置后特定网站仍无法访问
原因：DNS缓存未刷新或规则列表未覆盖该域名
解决方法：清除设备DNS缓存（飞行模式切换20秒），检查规则中是否包含该域名，必要时手动添加DOMAIN,example.com,PROXY
现象：DoH连接超时，节点延迟正常
原因：部分DNS服务器IP被干扰或证书验证失败
解决方法：更换DNS服务商，尝试使用https://dns.alidns.com/dns-query或启用"允许不安全"选项（不推荐长期使用）
现象：学术数据库访问缓慢但能打开
原因：DNS解析路径非最优，未使用就近CDN节点
解决方法：在配置文件中添加geoip规则，确保教育网资源走直连，国际期刊站点走代理
节点选择与优化建议
完成小火箭防DNS污染设置后,节点质量决定最终体验，对于4K流媒体需求，建议选择支持UDP转发的中高端专线；纯文本学术访问可使用普通中转节点降低成本。
定期更新订阅链接并测试节点延迟,结合上述路由模式配置，可构建稳定的跨境网络加速环境，保持Shadowrocket版本更新，新版通常包含更完善的DNS加密支持。
