Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                         【Shadowrocket 双通道分流 DNS 解析全链路数据流】                    │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ [应用发起域名请求] 例如访问：`weixin.qq.com` 或 `youtube.com`                                 │
5
 │   │                                                                                         │
6
 │   ▼ 🔴 第 1 步：进入 Shadowrocket 本地 DNS 调度核心                                         │
7
 │       ├── 检查【Local DNS Mapping (本地静态映射)】 ──► 命中自定义 IP ──► 立即返回，终止查询! │
8
 │       └── 未命中本地静态映射 ──► 交由规则分流引擎判定解析路径                              │
9
 │                                                                                             │
10
 │   ▼ 🟠 第 2 步：按分流规则分道扬镳 (Split DNS 机制)                                        │
11
 │       │                                                                                     │
12
 │       ├── 🟢 路径 A：命中【DIRECT 直连规则】(国内网站)                                      │
13
 │       │    └── 查询国内低延迟 DNS (223.5.5.5 / 119.29.29.29) ──► 返回国内就近 CDN 节点       │
14
 │       │                                                                                     │
15
 │       └── 🔵 路径 B：命中【PROXY 代理规则】(海外受阻网站)                                   │
16
 │            ├── 方式 1：由海外节点远端代为解析 (Remote DNS) ──► 彻底远离国内运营商污染       │
17
 │            └── 方式 2：经由 DoH / DoT / DoQ 加密隧道向 1.1.1.1 查询 ──► 获得海外真实 IP     │
18
 │                                                                                             │
19
 │   ▼ 🟡 第 3 步：双栈过滤与 AAAA 处理 ──► 获得最终可用 IP ──► 建立 TCP/UDP 连接畅通上网！    │
20
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 步骤 1：打开 Shadowrocket，点击底部的【设置 (Settings)】标签页；
2
 步骤 2：在系统设置列表中，找到并点击【DNS】选项；
3
 步骤 3：进入 DNS 设置面板后，你可以看到【DNS 服务器】与【HTTPS DNS (DoH)】等字段；
4
 步骤 4：点击右上角的【➕】号或直接在列表首行输入：
5
         - 若配置通用 IP：输入 `223.5.5.5` 或 `1.1.1.1`；
6
         - 若配置 DoH 加密：输入以 https:// 开头的地址（如 `https://dns.alidns.com/dns-query`）；
7
 步骤 5：将常用的优质 DNS 拖动至顶部，长按可调整优先级；
8
 步骤 6：返回首页，断开主开关后重新开启一次连接，新的 DNS 解析策略即刻在 iOS 内存中生效！

1
 1. 【什么是 Local DNS Mapping？】：
2
    - 允许你在小火箭内部，强制将某个域名死锁绑定到一个特定的 IP 地址上；
3
    - 当手机访问该域名时，直接使用你指定的 IP 建立连接，完全绕过任何公共 DNS 查询！
4

5
 2. 【典型实战应用场景】：
6
    - 【防止特定平台抽风】：强制将 `api.github.com` 映射到当前延迟最低的 Fastly CDN 真实海外节点；
7
    - 【内网域名免解析】：在手机上将办公室的内部域名（如 `nas.local`）直接绑定至 `192.168.1.200`，省去局域网 mDNS 广播延迟；
8
    - 操作路径：进入小火箭【设置】──►【本地 DNS 映射 (Local DNS Mapping)】──► 点击 ➕ 号输入【域名】与【目标 IP】即可。

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【IPv6 AAAA 记录与代理阻断真相】                              │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ 1. 【Happy Eyeballs 双栈竞速机制】：                                                       │
5
 │    - 当你访问大型海外网站时，手机会同时向 DNS 发起【A 记录 (IPv4)】与【AAAA 记录 (IPv6)】查询；│
6
 │    - iOS 系统通常会优先尝试连接返回的 IPv6 地址；                                           │
7
 │                                                                                             │
8
 │ 2. 【核心卡死断流诱因】：                                                                   │
9
 │    - 许多机场节点仅具备 IPv4 出口通道，根本无法转发 IPv6 数据包！                           │
10
 │    - 手机死等 IPv6 握手超时（通常耗时 5~15 秒），才会狼狈回落到 IPv4，导致网页卡顿转圈！    │
11
 │                                                                                             │
12
 │ 3. 【科学应对法则】：                                                                       │
13
 │    - 参考 [《梯子IPv6与代理兼容指南》](/tizi/ipv6/)；                                       │
14
 │    - 确认你所使用的分流规则文件中是否具备良好的 IPv6 分流策略；                             │
15
 │    - 切勿在 iPhone 系统设置中粗暴禁用 IPv6，规范的客户端解析会自动完成优雅回退。           │
16
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 Step 1: 验证故障形态 ──► 在 Safari 中直接输入 1.1.1.1，若 IP 能开但域名打不开，确认是 DNS 故障
2
    ↓
3
 Step 2: 恢复默认配置 ──► 进入设置 ──► DNS，删除所有第三方填写的非标准 DNS，保留系统默认
4
    ↓
5
 Step 3: 添加权威公共 DNS ──► 手动添加 223.5.5.5 (国内备用) 与 1.1.1.1 (海外备用)
6
    ↓
7
 Step 4: 切换 5G / Wi-Fi ──► 断开家庭 Wi-Fi 改用手机 5G 流量测试，排除家庭路由器 53 端口污染
8
    ↓
9
 Step 5: 查看 Requests 日志 ──► 在设置中打开请求日志，观察打不开的域名到底返回了什么 DNS 状态
10
    ↓
11
 Step 6: 终极飞行模式刷新 ──► 开启飞行模式 10 秒后关闭，强制清理 iOS 本地 DNS 解析缓存

1
 ❌ 误区 1：把小火箭里的 DNS 全部改成 8.8.8.8，手机刷网页的速度就会自动翻倍。(错！DNS不增加传输带宽)
2
 ❌ 误区 2：只要开启了 DoH 加密 DNS，上网就绝对 100% 匿名了，没人能知道我看了什么。(错！仅加密查询通道)
3
 ❌ 误区 3：国内网站打不开，解决办法是把 DNS 全换成 Cloudflare 或 Google。(错！会导致国内网站解析到海外严重卡死)
4
 ❌ 误区 4：小火箭里填写的 DNS 越多越好，填满几十个能“自动并发提速”。(错！过多无效 DNS 只会徒增查询超时等待)
5
 ❌ 误区 5：在小火箭日志里看到 NXDOMAIN，就断定小火箭被网警封锁了。(错！NXDOMAIN代表该域名在公网根本不存在)
6
 ❌ 误区 6：为了彻底防污染，必须在手机设置里把整个 iOS 系统的 IPv6 永久关闭。(错！双栈网络完全能够正常并存)
7
 ❌ 误区 7：每次修改完 DNS 设置，都必须把小火箭卸载重新下载安装。(错！只需开关一次主连接即可在内存中生效)
8
 ❌ 误区 8：只要用了优质专线机场，本地小火箭里的 DNS 怎么乱填都无所谓。(错！节点服务器域名自身就需要本地解析)
9
 ❌ 误区 9：去网上找不知名的“免流私有 DNS”填入小火箭能省流量。(错！极易遭遇恶意钓鱼劫持与银行凭据被盗)
10
 ❌ 误区 10：Local DNS Mapping 只能绑定局域网 IP，不能绑定公网 IP。(错！支持将任意公网域名映射到任意目标 IP)
11
 ❌ 误区 11：手机从 Wi-Fi 切换到 5G 后网页打不开是小火箭有严重内存泄漏。(错！底层网络接口改变需要重建立套接字)
12
 ❌ 误区 12：在公司局域网打不开网页，把小火箭 DNS 改成 1.1.1.1 就能绕过公司防火墙。(错！企业网关可直接阻断出站)
13
 ❌ 误区 13：DoH 和 DoT 无论在任何网络环境下，物理性能表现都绝对完全一模一样。(错！DoT 依赖的853端口更易受阻)
14
 ❌ 误区 14：看到 DNS 响应时间显示 50ms，就认为看 4K 视频也会有 50ms 延迟。(错！DNS查询仅在首次握手发生一次)
15
 ❌ 误区 15：遇到小火箭打不开网页，把所有分流规则全删掉比改 DNS 更管用。(错！必须区分是规则拦截还是解析失败)