导读：
Shadowrocket用户常遭遇DNS污染导致访问异常,本文详解DNS解析原理，提供从基础设置到高级优化的完整配置方案，解决跨境办公中的域名解析污染问题，确保网络加速稳定可靠。
DNS污染机制与识别
DNS污染是跨境办公中最隐蔽的网络故障,当本地DNS服务器返回错误IP地址时，即便小火箭连接正常，仍会出现"无法访问"或跳转至错误页面的现象，识别特征为：开启代理后特定网站仍无法加载，但IP检测显示节点已生效，本文提供的小火箭防止DNS污染教程，专门针对iOS系统的DNS泄露与劫持问题。
基础配置操作流程
- 进入配置编辑：打开Shadowrocket → 配置 → 默认配置 → 编辑配置
- DNS服务器设置：将系统默认DNS改为：
8.8.8 1.1.1.1 https://dns.google/dns-query - 启用DNS over HTTPS：在"DNS over HTTPS"选项中选择已预设的DoH服务器，防止中间人劫持解析请求
- 关闭IPv6：在"IPv6"设置中选择"关闭"，避免IPv6 DNS泄露导致污染
全局路由模式深度解析
小火箭防止DNS污染教程的核心在于正确选择"全局路由"模式，四个选项差异显著，直接影响DNS解析路径：
配置模式（推荐）
根据规则列表智能分流,仅对需要代理的域名使用远程DNS解析，适合日常学术资源访问，平衡速度与隐私。
代理模式
所有DNS查询均通过代理隧道转发至远端服务器解析,彻底避免本地DNS污染，但会增加轻微延迟，适合对隐私要求极高的跨境办公场景。
直连模式
DNS查询直接走本地网络,极易受运营商DNS污染影响，仅在测试本地网络时使用。
场景模式
根据网络环境自动切换策略,建议搭配"蜂窝数据使用代理模式，WiFi使用配置模式"的自动化规则，实现智能防污染。
高级DNS防污染方案
在配置文件的[General]段添加自定义DNS策略：
dns-server = 8.8.8.8, 1.1.1.1
doh-server = https://dns.google/dns-query, https://cloudflare-dns.com/dns-query
fallback-dns-server = system此配置优先使用DoH加密查询,仅在DoH失效时回退至系统DNS，形成双重防护。
故障排查FAQ
现象：开启代理后特定网站仍显示"无法访问"，但其他网站正常
原因：本地DNS缓存未刷新，或规则列表未覆盖该域名
解决方法：设置 → 通用 → 重置DNS缓存；检查配置文件是否包含该域名规则
现象：所有网站访问缓慢，延迟测试正常
原因：DNS解析超时，远程DNS服务器响应慢
解决方法：更换为地理位置更近的DoH服务器，如https://dns.alidns.com/dns-query
现象：iOS系统更新提示"无法验证"
原因：系统服务被错误路由至代理，苹果服务器拒绝代理IP访问
解决方法：在规则中添加DOMAIN-SUFFIX,apple.com,DIRECT确保苹果域名直连
节点质量与解析稳定性
小火箭防止DNS污染教程的效果与节点质量正相关,劣质节点本身存在DNS劫持风险，即便本地配置正确，远端服务器仍可能返回污染结果。
对于需要4K流媒体或低延迟游戏的用户,建议选择支持Anycast DNS的专线节点，这类节点通常配备私有DNS解析集群，能从源头避免公共DNS的污染风险，普通中转节点适合轻度学术访问，但需定期检查DNS泄露情况。
配置验证与维护
完成小火箭防止DNS污染教程的最终验证环节,访问dnsleaktest.com进行测试，若显示的服务器地址与代理节点所在地一致，说明配置已生效，建议每月检查一次DNS设置，iOS系统更新后需重新确认DoH选项未被重置。
通过上述配置,可构建从本地到远端的全链路DNS防护，确保国际网络加速过程中的域名解析安全。
