导读：
在使用Shadowrocket过程中,DNS污染会导致域名解析异常，引发连接失败或访问目标网站被拦截等问题，本文从技术原理出发，提供完整的配置优化方案，帮助用户实现稳定网络访问。
DNS污染现象与识别方法
1 常见现象
- 节点显示已连接,但无法打开目标网站
- 部分网站可以访问,部分完全无法加载
- 开启小火箭后,访问速度反而下降
2 快速诊断
# 在终端ping目标域名，观察返回IP是否正确 ping example.com # 如果返回IP与实际IP不符，说明存在DNS污染
也可以通过whois查询域名真实IP，对比解析结果进行判断。
Shadowrocket核心配置参数
1 全局路由模式选择
进入Shadowrocket → 配置 → 全局路由，提供四种模式：
| 模式 | 适用场景 | DNS处理 |
|---|---|---|
| 配置 | 使用规则文件分流 | 规则决定 |
| 代理 | 全部流量走代理 | 代理服务器DNS |
| 直连 | 全部流量直连 | 本地DNS |
| 场景 | 根据场景自动切换 | 场景配置决定 |
推荐设置：选择「配置」模式，配合优质规则文件使用。
2 DNS服务器配置
在「设置」→「DNS」中进行以下优化：
# 推荐DNS服务器（按优先级排序） 1. 223.5.5.5 (阿里DNS) 2. 119.29.29.29 (腾讯DNS) 3. 8.8.8.8 (Google DNS)
关键步骤：
- 关闭「拦截DNS劫持」以外的广告拦截功能
- 启用「高质量DNS」选项
- 将DNS覆盖设置为「仅代理」模式
高级防污染配置
1 使用DoH/DoT加密DNS
传统DNS请求容易被拦截,建议启用DNS over HTTPS：
DNS服务器地址：https://dns.alidns.com/dns-query
或
https://dns.google/dns-query在Shadowrocket中配置路径：设置 → DNS → 启用「DNS over HTTPS」
2 自定义Hosts文件
针对特定域名,手动绑定正确IP：
# 示例配置 185.199.108.153 github.com 151.101.1.69 raw.githubusercontent.com
在「设置」→「HOST」中导入自定义hosts文件。
3 代理规则优化
推荐使用以下规则类型组合：
DOMAIN-SUFFIX：匹配域名后缀DOMAIN-KEYWORD：关键词匹配GEOIP：IP地理位置分流IPCIDR：IP段匹配
常见问题FAQ
Q1：开启小火箭后部分网站仍无法访问
原因：DNS解析仍被污染，或规则未覆盖该域名
解决方法：
- 尝试更换DNS服务器为加密DNS
- 在规则中添加该域名强制走代理
- 尝试切换不同节点
Q2：节点显示连接成功但速度极慢
原因：DNS解析耗时过长，或节点本身质量差
解决方法：
- 开启「本地DNS」关闭「代理DNS」
- 测试节点延迟,选择延迟更低的节点
- 启用「IPv6替代」选项
Q3：每次重启后DNS配置失效
原因：配置文件未正确保存
解决方法：
- 检查配置文件的JSON语法是否正确
- 重新导入配置文件
- 确认Shadowrocket已获得完整存储权限
节点选择建议
稳定的DNS解析需要优质节点支撑,建议选择支持UDP协议的中转节点或专线，延迟更低且DNS解析更稳定，对于跨境办公需求，推荐使用提供独享IP的服务商，避免公共节点被污染。
