小火箭（Shadowrocket）IP与DNS设置详解手册
前言：为何需要手动设置IP和DNS？
在日常使用中,许多用户发现直接启用小火箭默认配置虽能实现基本翻墙功能，但在以下场景下往往效果不佳： ✅ 视频卡顿/加载缓慢 未针对性优化节点导致带宽不足 ✅ 网站解析异常 目标站点对源站IP存在限制 ✅ 隐私泄露风险 使用非加密DNS查询暴露真实位置 ✅ 特殊服务访问失败 部分应用强制校验本地运营商特征
通过自定义IP池和DNS服务器,可显著提升网络质量，突破地域限制，并增强隐私保护，本文将系统讲解从原理到实操的完整流程。
核心概念解析
1 IP地址的作用层级
| 类型 | 定义 | 典型应用场景 |
|---|---|---|
| 入口IP | 客户端初始连接的网关地址 | 决定首跳路由路径 |
| 出口IP | 最终对外显示的公网IP | 影响目标网站的访问策略 |
| 中间代理IP | 多级转发过程中的临时IP | 用于流量混淆与负载均衡 |
2 DNS解析的关键作用
DNS（Domain Name System）承担着域名→IP地址的翻译任务，其重要性体现在： 🔹 速度控制：优质DNS响应时间可缩短至5ms内 🔹 过滤机制：AdGuard Home等支持广告/恶意网站拦截 🔹 地理伪装：选用特定国家DNS可实现虚拟定位 🔹 加密传输：DoH/DoT协议防止第三方窃听
⚠️ 注意：修改系统DNS仅影响指定域名的解析过程，不改变实际网络出口IP
前置准备清单
在进行正式配置前,请完成以下准备工作： | 项目 | 具体要求 | 获取方式 | |||| | 可用代理节点 | 至少3个不同地区高速节点 | 购买付费机场/自建服务器 | | 备用DNS列表 | Cloudflare(1.1.1.1)+Quad9(9.9.9.9) | 公开可信DNS服务商 | | 测试工具 | ipip.net + namebench.app | App Store免费下载 | | 设备权限 | iOS已信任企业证书 | 设置→通用→设备管理→信任描述文件 |
分步配置教程
1 创建新配置文件
- 打开小火箭APP → 点击底部「+」新建配置
- 命名规范示例："US_Netflix专线"（便于后续识别）
- 选择协议类型：
- Shadowsocks (SS)：适合常规网页浏览
- VMess (VMESS)：支持更复杂的路由规则
- Trojan：抗封锁能力较强
2 IP地址配置要点
▶ 主服务器设置
| 字段 | 推荐值 | 说明 |
|---|---|---|
| 服务器地址 | 数字IPv4/IPv6 | 避免使用域名防止二次污染 |
| 端口 | 443/80/非标端口 | 常用端口易被屏蔽 |
| 传输协议 | WebSocket + TLS | 主流浏览器兼容方案 |
| MTU值 | 1472（默认） | 根据实际网络环境调整 |
▶ 备用IP池搭建
建议配置23个备选IP：
首选IP: 美国洛杉矶机房A (延迟最低) 次选IP: 荷兰阿姆斯特丹机房B (高带宽) 应急IP: 日本东京机房C (备用通道)
3 DNS专项设置
进入「高级设置」→「DNS」模块：
- 基础模式：单条DNS记录适用于简单需求
- 例：
1.1.1（Cloudflare家庭版）
- 例：
- 复合模式：多条DNS并行提升可靠性
- 主DNS：
9.9.9（Quad9无日志版） - 辅DNS：
5.5.5（阿里公共DNS）
- 主DNS：
- 进阶玩法：按域名分类解析
streaming.netflix.com→ 美区IP对应DNS*.google.com→ 香港DNS加速搜索
📌 技巧：长按DNS条目可拖动排序优先级
4 路由规则精细化
利用「RULESET」实现智能分流： | 规则类型 | 匹配条件 | 处理动作 | |||| | DOMAIN | .apple.com, .icloud.com | DIRECT（直连加快速度） | | IPCIDR | 104.16.0.0/12 | PROXY（强制走代理） | | USERAGENT | Chrome | REJECT（阻止追踪） | | TIME OF DAY | 00:0006:00 | DIRECT（夜间省电模式） |
性能验证与调优
1 基准测试方法
| 测试项 | 工具/命令 | 达标标准 |
|---|---|---|
| 连接延迟 | ping test.com | <150ms |
| 下载速率 | speedtest.net | >80%理论带宽 |
| DNS解析时间 | dig @1.1.1.1 example.com | <20ms |
| 稳定性测试 | 连续运行24小时 | 无断流/重连现象 |
2 常见问题诊断表
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| 视频缓冲圈持续转 | 出口IP被封禁 | 更换备用IP/启用混沌模式 |
| 网页元素加载不全 | DNS污染严重 | 切换至DoT加密DNS |
| 社交软件收不到消息 | UDP协议阻断 | 改用TCP+WebSocket组合 |
| 电池耗电异常快 | 过多TCP保活连接 | 启用Fast Open精简握手 |
安全防护须知
❗️ 重要警告：擅自修改网络设置可能违反《网络安全法》，请确保： ✔️ 仅用于合法合规用途 ✔️ 不传播违法信息 ✔️ 定期检查订阅源安全性 ✔️ 禁用不必要的日志记录
相关问题与解答
Q1: 为什么按照教程设置后仍然无法访问Netflix？
A: 主要因两点：① Netflix主动封禁了大量代理IP段，需使用官方认证的住宅IP；② 浏览器指纹暴露了非原生环境，解决方案：在「请求头」中添加XForwardedFor字段，并在「设备标识」里模拟MacOS Safari的特征。
Q2: 如何判断当前使用的到底是哪个DNS？
A: 可通过两种方式验证：① 访问https://dnsleaktest.com/，页面会显示实际使用的DNS服务器；② 在终端执行nslookup www.example.com，查看返回的DNS服务器地址是否与配置一致，若发现不一致，说明上游仍有劫持，建议启用「DNS over