本文详解iOS端小火箭（Shadowrocket）的DNS防污染配置方法，通过自定义DNS服务器与fallback策略，有效解决域名解析被劫持导致的连接失败问题,并提供完整的YAML配置示例。
什么是DNS污染
DNS污染指本地网络对域名解析结果进行篡改，导致客户端获取错误的IP地址，常见表现为：节点连接成功但无法打开网页、订阅链接无法获取、频繁出现SSL证书错误,配置DNS防污染是跨境网络访问的必备技能。
配置步骤
进入DNS设置界面
打开小火箭 → 点击底部「配置」→ 选择需要编辑的配置文件 → 点击「DNS」选项。
选择DNS服务器
推荐使用以下防污染DNS：
https://dns.cloudflare.com/dns-query(Cloudflare)https://dns.google/dns-query(Google)https://doh.dns.sb/dns-query(DNS.SB)
启用FakeIP
FakeIP是Clash核心功能，可将所有DNS解析结果重定向到虚拟IP，配合代理规则实现精确分流,开启方式：
enable: true配置Fallback
当主DNS失效时自动切换备用服务器：
dns:
enable: true
listen: 0.0.0.0:53
ipv6: false
enhanced-mode: fake-ip
nameserver:
- https://dns.cloudflare.com/dns-query
- https://dns.google/dns-query
fallback:
- https://doh.dns.sb/dns-query
- 8.8.8.8
代理组类型选择
配置DNS时需结合代理组策略：
| 类型 | 原理 | 适用场景 |
|---|---|---|
| select | 手动选择节点 | 需要频繁切换节点 |
| url-test | 自动测速选择延迟最低 | 日常访问 |
| fallback | 主节点失败自动切换备用 | 追求稳定性 |
建议将DNS fallback与fallback代理组配合使用,确保DNS服务器故障时仍有备用解析路径。
TUN模式与系统代理区别
- 系统代理：仅处理HTTP/HTTPS流量，适合浏览器访问
- TUN模式：接管全部网络流量（包括UDP、游戏），需开启「TUN」并设置「TUN Stack」为「system」
DNS防污染在两种模式下均可生效,TUN模式效果更全面。
常见问题
Q：配置DNS后仍无法访问？
A：检查是否开启「合并代理DNS」选项,部分机场需将此选项关闭才能正常使用自定义DNS。
Q：FakeIP导致内网设备无法访问？
A：在配置中添加「fake-ip-range」排除内网段，或将内网域名加入「fake-ip-filter」列表。
Q：DNS解析成功但部分网站无法打开？
A：检查分流规则是否完整，确保广告域名走直连,海外域名走代理。
节点选择建议
稳定的DNS配置需要优质节点配合，建议选择支持UDP协议的专线节点，4K视频需求选择带宽≥100Mbps的线路，跨境办公优先考虑低延迟（<100ms）节点,判断服务商可靠性可观察其节点更新频率和客服响应速度。
