导读：
本文详解Shadowrocket DNS配置方法，通过修改DNS-over-HTTPS设置与路由模式选择，彻底解决DNS污染导致的访问异常问题，适用于国际网络加速与学术资源访问场景。
DNS污染对跨境办公的影响
在国际网络加速场景中,DNS污染是导致访问失败的首要技术障碍，当使用小火箭（Shadowrocket）进行学术资源访问时，若DNS请求被劫持解析到错误IP，即使节点正常也会导致连接超时，本文提供经过实战验证的DNS防污染配置方案。
核心配置步骤
启用DNS-over-HTTPS
进入小火箭设置 > DNS > 高级配置：
DNS over HTTPS: 开启
DoH服务器: https://dns.google/dns-query
备用DNS: 1.1.1.1, 8.8.8.8
匹配策略: 优先使用IPv4建议同时开启"禁用IPv6"选项，避免双栈网络下的DNS泄露风险。
全局路由模式选择
小火箭提供四种路由模式,针对防止DNS污染需理解其差异：
配置模式：按规则列表分流，国内直连/国际加速，适合日常跨境办公，DNS请求跟随规则走对应通道。
代理模式：强制全局代理，所有DNS查询通过节点转发，防污染效果最佳，但国内服务可能延迟增加。
直连模式：DNS请求直接走本地网络，易受污染影响，不建议在敏感场景使用。
场景模式：根据网络环境自动切换，需预先设置WiFi/蜂窝数据的差异化规则。
推荐学术访问用户选择配置模式，配合分流规则实现精准DNS路由。
分流规则优化
在配置文件中添加DNS专用规则：
DOMAIN-SUFFIX,google.com,Proxy
DOMAIN-KEYWORD, scholar,Proxy
IP-CIDR,8.8.8.8/32,Proxy,no-resolveno-resolve参数防止DNS解析先于规则匹配，确保DNS请求被正确代理。
常见问题诊断
现象：开启后国内视频App加载缓慢
原因：DNS请求被强制转发至海外，CDN解析返回非最优节点
解决方法：在配置模式中添加国内域名直连规则，或切换至场景模式自动识别网络环境。
现象：特定学术网站提示DNS_PROBE_FINISHED_NXDOMAIN
原因：本地DNS缓存污染，解析到已失效IP
解决方法：小火箭设置中清除DNS缓存，并检查DoH服务器是否可达。
现象：iOS系统级DNS与小火箭冲突
原因：iCloud Private Relay或限制IP地址跟踪功能干扰
解决方法：系统设置 > 隐私与安全 > 关闭"限制IP地址跟踪"。
节点选择与DNS性能
DNS解析速度直接影响跨境办公体验,建议优先选择支持Anycast DNS的节点服务商，延迟通常控制在50ms以内，对于4K流媒体需求，确保节点支持TCP/UDP双通道DNS查询。
若需稳定访问国际学术数据库,可考虑配备专用DNS加速线路的订阅服务，这类节点通常内置抗污染DNS集群，无需手动配置DoH即可实现纯净解析。
验证配置有效性
配置完成后,通过以下方式检测DNS泄露：
- 访问 dnsleaktest.com，确认显示IP与节点一致
- 检查DNS服务器列表,不应出现本地运营商DNS
- 测试访问已知被污染域名,验证解析结果正确性
完成上述设置后,小火箭可有效抵御DNS污染攻击，保障国际网络加速通道的稳定性，对于高频学术访问用户，建议定期更新分流规则库，以应对不断变化的DNS干扰策略。
