在使用代理工具时,DNS泄露是影响隐私安全的关键问题，本文详细介绍小火箭（Shadowrocket）的DNS泄露检测方法、常见原因及防护配置，帮助用户确保跨境访问时的匿名性。
什么是DNS泄露
DNS（域名系统）负责将域名解析为IP地址，当使用代理工具时，正常情况下所有DNS查询应通过代理服务器转发，但如果发生DNS泄露，设备会绕过代理直接使用本地网络运营商的DNS服务器进行解析，导致以下风险：
- 真实访问意图被暴露
- 部分请求绕过代理,隐私性降低
- 跨境访问目标站点可能被识别
DNS泄露检测方法
在线工具检测
- 打开浏览器,访问 dnsleaktest.com 或 ipleak.net
- 点击"Standard Test"或"Extended Test"
- 等待测试完成,查看返回的DNS服务器IP
- 如果显示的IP与代理服务器所在地区一致,说明无泄露；若显示本地ISP的DNS，则存在泄露
命令行检测（高级用户）
# Windows PowerShell nslookup google.com # macOS终端 dig google.com
对比返回的DNS服务器IP是否与代理节点IP一致。
小火箭DNS泄露的常见原因
DNS配置不当
部分用户在小火箭中设置了自定义DNS服务器,但未正确配置代理规则，导致DNS请求走直连。
系统DNS设置冲突
iOS系统的"设置→Wi-Fi→DNS"手动指定了公共DNS（如8.8.8.8），与小火箭的代理DNS产生冲突。
分流规则不完整
仅配置了代理规则,未添加DNS劫持或强制代理DNS的规则。
小火箭DNS泄露防护配置
基础防护设置
- 打开小火箭 → 点击配置 → 编辑配置
- 在
dns部分添加以下配置：
dns:
enable: true
listen: 0.0.0.0:53
ipv6: false
enhanced-mode: fake-ip
nameserver:
- 223.5.5.5
- 119.29.29.29
fallback:
- 8.8.8.8
- 8.8.4.4
强制DNS走代理
在rules中添加DNS强制代理规则：
rules: - DOMAIN-KEYWORD,dns,PROXY - RULE-SET,dns,PROXY
启用Fake-IP模式
Fake-IP可以有效防止DNS泄露，配置如下：
dns: enhanced-mode: fake-ip fake-ip-range: 198.18.0.1/16
常见问题FAQ
Q：检测显示多个不同地区的DNS服务器正常吗？ A：如果使用了代理且配置了fallback DNS，返回多个地区的DNS是正常现象，说明代理在正常工作。
Q：使用公共DNS（如Google DNS）还会泄露吗？ A：使用公共DNS本身不会导致泄露，但需要确保DNS请求也经过代理，否则仍可能暴露访问记录。
Q：小火箭显示已连接但仍检测到泄露？ A：检查iOS系统设置中的DNS是否手动指定，取消手动DNS设置或将其改为自动获取。
定期进行DNS泄露检测是保障网络安全的重要习惯,通过正确配置小火箭的DNS设置、使用Fake-IP模式、添加完整的分流规则，可以有效防止DNS泄露，保护跨境访问的隐私安全，建议每月进行一次泄露检测，确保配置持续有效。
