导读：
本文针对Shadowrocket用户常见的DNS解析异常提供系统性排查方案，从基础配置到高级设置逐步讲解，并附常见问题快速修复指南,帮助用户获得稳定快速的网络访问体验。
DNS污染现象与识别方法
使用小火箭时，如果出现以下情况,很可能是DNS污染导致：
- 域名解析结果错误，访问目标网站跳转至异常页面
- 部分网站可以打开，部分始终无法连接
- 开启小火箭后网络速度明显下降，延迟升高
快速验证方法：在手机浏览器直接访问https://www.google.com/generate_204，若无法打开或响应缓慢,基本可确认DNS层面存在问题。
基础排查：检查小火箭DNS配置
打开Shadowrocket配置界面,按以下步骤检查：
1 查看全局路由设置
点击具体节点进入配置页面，确认「全局路由」选项：
全局路由选项说明：
- 配置：仅对配置文件中的域名生效
- 代理：全部流量走代理
- 直连：全部流量直连
- 场景：根据不同网络环境自动切换推荐选择「代理」模式或「配置」模式,可有效规避本地DNS污染。
2 自定义DNS服务器
在节点配置中找到「DNS」设置项,修改为以下可靠DNS：
DNS服务器推荐：
- 223.5.5.5（阿里DNS）
- 119.29.29.29（腾讯DNS）
- 8.8.8.8（Google DNS）
- 1.1.1.1（Cloudflare DNS）建议填写2-3个DNS服务器,用逗号分隔。
高级方案：使用DNS加密协议
基础DNS修改效果有限,建议启用DNS加密：
1 DoH（DNS over HTTPS）配置
在Shadowrocket的「DNS」设置中启用DoH,填入以下地址：
DoH服务器地址：
- https://dns.alidns.com/dns-query
- https://dns.google/dns_query
- https://cloudflare-dns.com/dns-query2 DoT（DNS over TLS）配置
如设备支持,可选择DoT加密：
DoT服务器：
- dns.alidns.com:853
- dns.google:853
- 1.1.1.1:853加密DNS可彻底解决运营商DNS劫持和污染问题。
节点选择与配置优化
DNS污染问题有时也与节点质量直接相关,推荐选择支持DNS加密的优质节点服务：
- 高端专线节点：采用BGP线路，DNS解析走专线通道，污染概率极低
- 支持DoH/DoT的节点：服务端配置加密DNS，用户端自动生效
- 低延迟节点：延迟低于100ms的节点，DNS解析速度更快
选择节点时注意服务商是否提供跨境办公场景优化和学术资源访问加速,这类节点通常DNS配置更规范。
常见问题FAQ
Q1：修改DNS后仍然无法访问
现象：已按上述步骤配置，但部分网站仍无法打开
原因：部分网站使用了HSTS（HTTP严格传输安全），浏览器会强制使用首次解析的DNS结果
解决方法：清除浏览器缓存，或在Shadowrocket中启用「清除HSTS缓存」选项
Q2：开启小火箭后网速变慢
现象：连接成功但访问速度下降明显
原因：DNS服务器延迟过高，或节点本身速度不足
解决方法：更换为延迟更低的DNS服务器，测试切换不同节点
Q3：部分APP无法联网
现象：浏览器正常但某些APP无法使用
原因：APP内置了DNS服务器，绕过系统DNS设置
解决方法：在Shadowrocket中开启「DNS强制代理」，强制所有流量DNS解析走代理
解决小火箭DNS污染问题的核心在于：选择可靠的DNS服务器→启用加密DNS协议→配合优质节点，按照本文步骤排查配置，基本可解决90%以上的DNS异常问题。
如遇特殊场景或复杂网络环境,建议联系节点服务商获取针对性配置指导。
