Shadowrocket 的 DNS 怎么设置？解析方式与泄漏防护
一句话回答：日常保持客户端默认解析即可；若出现分流不准或解析被干扰，再按场景调整解析方式与配置项，并用泄漏检测站点确认实际效果。
要点速览
- DNS 决定域名解析结果，解析不准会直接导致分流判断错误。
- 默认配置已覆盖多数场景，不建议在不了解作用的情况下随意改动。
- 出现站点走向异常、解析结果异常时，再对症调整对应配置项。
- 调整后用泄漏检测站点实测，确认解析请求的实际出口符合预期。
DNS 是分流链路的第一环：如果域名解析这一步就偏了，后面写再精细的规则也会失效。理解它的作用比记住参数更重要。
DNS 在分流里起什么作用
客户端需要先知道域名对应什么地址，才能判断该按哪条规则处理。解析结果如果与实际访问地址不一致，分流判断就会出现偏差。
因此当某个站点反复出现走向错误时，排查顺序应该是先看解析结果，再检查规则本身。
| 现象 | 可能与 DNS 有关的原因 | 处理方向 |
|---|---|---|
| 站点走向与规则不符 | 解析结果偏离预期 | 检查解析配置与规则顺序 |
| 部分域名解析失败 | 解析服务不可达 | 更换解析服务后重试 |
| 解析结果波动 | 存在缓存或干扰 | 清理缓存并复测 |
| 检测显示来源异常 | 解析请求未按预期出口 | 核对解析配置项 |
常见配置项的作用
解析服务地址决定向谁查询；是否使用加密解析决定查询过程是否明文；缓存策略决定结果保留多久。三者都会影响解析的准确性与隐私表现。
改动建议遵循最小化原则：一次只改一项，改完立即用实际站点验证，确认有效再保留，否则回退。
- 不要同时开启多个来源不明的解析服务，结果冲突时难以判断。
- 加密解析能降低查询被窥探与篡改的可能，但会略微增加首次解析耗时。
- 缓存时间过短会增加解析次数，过长则不利于节点切换后的快速生效。
怎么确认有没有泄漏
使用专门的泄漏检测站点，它会显示当前解析请求来自哪里；如果显示的地址与预期出口不符，说明解析仍走原路径。
检测时在连接状态下进行，并多测几次取稳定结果，单次结果可能受到缓存影响。
获取规则分流客户端DNS 设置的高频疑问
默认设置需要改吗？
一般不需要。默认配置已覆盖多数日常场景；只有当出现解析异常、走向错误或有特定隐私需求时，才需要针对性调整。
开启加密解析会变慢吗？
首次解析可能略慢，之后有缓存影响很小。对日常使用的体感影响通常不明显。
换了网络环境需要重新设置吗？
多数配置与网络无关，不需要改；但不同网络对解析的支持程度不同，遇到解析失败时可尝试更换解析服务。