配套排查建议（供参考）：
DNS over HTTPS/TLS 配置检查
- 确认 DoH/DoT 服务器地址是否可用（尝试切换至 8.8.8.8、1.1.1.1 或阿里 DNS）
- 检查证书是否过期或不被系统信任
- 关闭"强制使用 HTTPS"选项测试是否为证书验证问题
HTTP/2 协议特定设置
- 在 Host 设置中确认 HTTP/2 选项与 DNS 防污染功能无冲突
- 尝试关闭"多路复用"或调整并发连接数
- 检查是否启用了"跳过证书验证"（部分 H2 实现需要此选项）
网络环境排查
- 测试当前网络是否已限制 DoH 端口（443/853）
- 切换 WiFi/蜂窝数据测试是否为特定网络限制
- 检查系统 VPN 权限是否正常授予
配置冲突处理
- 暂时关闭"IPv6 优先"选项
- 检查是否有其他 DNS 拦截规则（如 AdGuard、Surge 等）冲突
- 尝试重置小火箭的 DNS 设置为默认后重新配置
日志诊断
- 开启小火箭的日志记录功能
- 查看具体报错信息：
TLS handshake failed、DNS lookup failed或connection reset
如问题持续,建议提供具体的错误日志片段以便进一步定位。
