导读：
针对国际网络加速中常见的DNS劫持问题，本文详解Shadowrocket防污染配置流程，涵盖全局路由模式选择、DNS服务器设置及分流规则优化,帮助用户实现稳定安全的跨境办公网络环境。
DNS污染对学术资源访问的影响
在国际网络加速场景中，DNS污染表现为域名解析被劫持至错误IP，导致学术资源访问中断或跨境办公连接不稳定，Shadowrocket（小火箭）通过自定义DNS解析与加密查询机制，可有效绕过本地运营商的DNS劫持,确保域名解析结果真实可靠。
小火箭防止DNS污染教程：三步配置法
DNS服务器设置
进入「配置」→「编辑配置」→「DNS」选项,删除默认DNS并添加以下服务器：
8.8.8
1.1.1.1
tls://dns.google
https://1.1.1.1/dns-query启用「启用DNS over HTTPS」与「禁用IPv6」选项,防止DNS查询被中间人篡改。
全局路由模式选择
在「首页」→「全局路由」中,四个模式决定DNS解析与流量走向：
- 配置模式：按规则列表分流，国内直连/国际加速，DNS分别走本地与远程解析，适合日常使用
- 代理模式：全部流量经节点转发，DNS由远端服务器解析，防污染效果最佳但耗流量
- 直连模式：完全不走代理，DNS使用本地设置，仅用于排除故障
- 场景模式：根据WiFi/蜂窝网络自动切换配置，适合多网络环境切换
建议：防DNS污染优先选择「配置模式」或「代理模式」，避免使用「直连」导致敏感域名被劫持。
分流规则优化
在「配置」→「编辑纯文本」中添加：
DOMAIN-SUFFIX,cn,DIRECT
DOMAIN-KEYWORD,google,PROXY
DOMAIN-SUFFIX,apple.com,DIRECT
FINAL,PROXY确保国内域名走本地DNS解析,国际域名走加密DNS通道。
节点质量与DNS解析的关系
高端专线节点通常配备私有DNS服务器，可进一步降低解析延迟，对于4K流媒体或实时会议场景，建议选择支持DNS over TLS的中转节点，避免免费节点常见的DNS缓存污染问题，优质服务商通常提供智能DNS解析,自动匹配最优线路。
常见问题排查
现象：开启小火箭后，国内APP提示网络异常但网页正常
原因：DNS缓存未刷新，或规则将国内域名误判为代理
解决方法：切换至「直连模式」刷新DNS，检查规则中是否误将国内CDN域名列入代理列表
现象：特定学术网站无法打开，提示证书错误
原因：DNS污染导致解析到钓鱼IP
解决方法：全局路由切换至「代理模式」，强制所有DNS查询走加密通道，或在该域名规则后添加force-remote-dns参数
现象：iOS系统更新下载缓慢
原因：苹果CDN域名被代理至海外节点
解决方法：在规则中添加DOMAIN-SUFFIX,apple.com,DIRECT与DOMAIN-SUFFIX,mzstatic.com,DIRECT，确保系统服务走本地DNS
配置验证与优化建议
完成小火箭防止DNS污染配置后，访问1.1.1/help确认DNS over HTTPS已启用，建议每月更新一次分流规则，移除失效域名，对于长期跨境办公需求，配合自动切换功能可实现无缝网络环境适配,确保学术资源访问持续稳定。
