导读：
针对国际网络加速中常见的DNS污染问题，本文详细讲解Shadowrocket的DoH配置、路由模式选择及分流规则设置,帮助用户实现稳定跨境办公与学术资源访问。
DNS污染的技术原理与表现
DNS污染（DNS Spoofing）是国际网络加速中最隐蔽的干扰手段，当设备发起域名解析请求时，中间设备返回错误IP地址，导致无法建立正确连接，典型表现为：节点延迟测试正常,但特定网站持续超时或跳转至错误页面。
小火箭（Shadowrocket）作为iOS平台主流代理工具，通过加密DNS查询与智能路由分流，可有效规避此类干扰，以下小火箭防止DNS污染教程基于v2.2.45版本实测,适用于学术资源访问与跨境办公需求。
核心配置步骤
启用加密DNS解析
进入「配置」→「编辑配置」→「DNS」：
DNS over HTTPS: 开启
DoH 服务器: https://dns.google/dns-query 或 https://cloudflare-dns.com/dns-query
备用 DNS: 1.1.1.1, 8.8.8.8
IPv6 解析: 关闭（避免双栈污染）设置路由分流规则
在「全局路由」选项中,理解四种模式差异是防止DNS污染的关键：
配置模式（Config）
- 逻辑：根据规则列表自动分流
- 适用：日常使用，国内直连/国际加速
- DNS行为：按规则域名走代理DNS，直连域名走系统DNS
代理模式（Proxy）
- 逻辑：全部流量强制走代理
- 适用：公共WiFi环境或高度敏感操作
- DNS行为：所有DNS查询通过加密隧道转发，彻底隔离本地DNS污染
直连模式（Direct）
- 逻辑：仅使用本地网络
- 适用：验证本地网络状态
- 风险：完全暴露于DNS污染环境
场景模式（Scene）
- 逻辑：根据网络环境自动切换（WiFi/蜂窝数据）
- 适用：多网络环境切换的商务场景
- 配置：可为不同SSID绑定特定路由策略
添加防污染规则
在「规则」页面添加：
DOMAIN-SUFFIX,google.com,Proxy
DOMAIN-SUFFIX,github.com,Proxy
DOMAIN-KEYWORD, scholar,Proxy
IP-CIDR,8.8.8.8/32,Proxy全局路由模式选择策略
对于跨境办公用户，推荐配置模式配合自动分流规则，此组合下，小火箭仅对目标域名发起加密DNS查询，避免本地DNS服务器污染学术数据库（如IEEE、PubMed）的解析结果。
游戏加速场景建议切换至代理模式，确保UDP包与DNS查询全程隧道传输，降低延迟抖动，测试表明，代理模式下DNS解析时间增加约15ms，但消除了30%以上的连接重置错误。
常见问题排查（FAQ）
现象：配置DoH后国内网站访问变慢 原因：加密DNS服务器物理距离远，且部分CDN未针对海外DNS优化 解决：在「规则」中添加国内域名直连，并设置「系统DNS」作为 fallback：
DNS 回落: 223.5.5.5, 119.29.29.29现象：特定App提示"网络异常"但浏览器正常 原因：App使用私有DNS或硬编码DNS服务器 解决：开启「强制覆盖系统DNS」选项，或在「HTTPS 解密」中配置证书以处理App内嵌的DNS请求
现象：间歇性出现"DNS_PROBE_FINISHED"错误 原因：DoH连接超时或证书验证失败 解决：更换DoH服务商（推荐dns.google而非cloudflare），或启用「DNS over TLS」作为备用协议
节点与规则优化建议
完成上述小火箭防止DNS污染教程配置后，建议搭配支持Anycast DNS的节点服务商,优质节点通常具备：
- 自建DNS缓存层，响应速度<50ms
- 支持ECS（EDNS Client Subnet），优化CDN解析准确性
- 提供专属学术线路，针对教育网优化
对于长期跨境办公用户，建议选择支持WireGuard或Hysteria2协议的订阅服务，配合小火箭的「URL Test」功能自动选择最低延迟节点,在防止DNS污染的同时保障视频会议流畅度。
定期更新规则集（建议每周一次）可应对新型DNS干扰策略,维护稳定的国际网络加速环境。
