本文针对iOS用户在使用Shadowrocket时遇到的DNS污染问题,提供详细的配置教程，通过调整全局路由模式、配置DNS服务器及分流规则，有效解决跨境办公与学术资源访问中的网络解析异常。
问题根源：DNS污染的表现形式
使用小火箭(Shadowrocket)进行国际网络加速时，DNS污染是最常见的连接障碍，典型表现为：特定域名解析到错误IP、学术资源访问提示"无法连接服务器"、跨境办公时企业内网间歇性中断，这类问题并非节点故障，而是本地DNS被干扰所致。
小火箭防止DNS污染教程的核心在于重构DNS解析链路,绕过本地运营商的DNS劫持。
三步配置流程
配置DNS服务器参数
进入小火箭设置 → DNS → 自定义DNS，删除默认的运营商DNS，添加以下服务器：
8.8.8
1.1.1.1
tls://dns.google
https://cloudflare-dns.com/dns-query建议启用"DNS over HTTPS"或"DNS over TLS"选项，加密DNS查询请求，防止中间人篡改解析结果。
设置全局路由模式
点击首页"全局路由"，理解四个模式的本质区别：
- 配置模式：根据配置文件规则自动分流，适合有精细分流需求的用户
- 代理模式：所有流量强制走代理，DNS查询也由远程服务器处理，防污染效果最佳但耗电
- 直连模式：所有流量直连，仅用于测试本地网络
- 场景模式：根据网络环境（WiFi/蜂窝）自动切换规则，适合多场景切换
防污染建议：日常使用选择"配置模式"，遇到顽固DNS污染时临时切换"代理模式"验证。
优化分流规则与Hosts
在配置文件中添加特定域名的强制解析：
[Host]
example.edu = 远程代理
research.net = 远程代理同时开启"IPv6 优先"关闭选项，避免IPv6 DNS泄露导致的解析异常。
高频问题排查
现象：国内App加载图片缓慢，视频缓冲频繁 原因：DNS解析被错误路由至海外节点，形成跨境回流 解决：在配置文件中添加"GEOIP,CN,DIRECT"规则，确保国内域名使用本地DNS解析
现象：特定学术网站提示证书错误，无法建立TLS连接 原因：DNS污染导致解析到钓鱼IP，证书不匹配 解决：对该域名添加"DOMAIN-SUFFIX,目标域名,PROXY"强制代理规则，并清除Safari缓存
现象：小火箭开启后，部分银行App提示网络异常 原因：银行域名被错误分流至代理节点，触发风控 解决：使用"场景模式"，在WiFi环境下启用完整规则，蜂窝网络下切换为"直连+特定域名代理"的精简配置
节点选择与性能优化
DNS污染防护的效果与节点质量直接相关,对于4K视频流媒体需求，建议选择支持UDP转发的中高端线路；纯文本学术访问可使用普通中转节点；金融级跨境办公建议使用具备独立DNS解析系统的专线服务。
判断服务商可靠性的实用方法：查看是否提供TLS 1.3支持、是否有明确的DNS泄漏防护说明、是否支持多地域出口自动切换。
进阶技巧：DNS缓存管理
iOS系统会缓存DNS记录,配置修改后建议执行： 设置 → 通用 → 传输或还原iPhone → 还原 → 还原网络设置
此操作可清除系统级DNS缓存,确保新配置立即生效，日常使用中，每月重启一次小火箭的VPN隧道，刷新DNS会话状态。
小火箭防止DNS污染教程的关键在于理解DNS解析链路的全流程控制,通过加密DNS查询、合理选择路由模式、精细化分流规则的三层防护，可构建稳定的国际网络加速环境。
