在Shadowrocket中配置代理类域名的DNS解析模式时，核心操作是进入当前配置文件的规则列表，为所有需要抗污染的境外代理规则逐一勾选“force-remote-dns”修饰符以强制启用远端解析，同时确保所有国内直连规则保持默认不勾选以继续使用本地解析。配置完成后务必保存并重新加载配置文件，然后通过实时日志查看解析记录中是否显示“Remote DNS”标识来验证远端解析是否生效。在日常使用中，建议将主流境外服务域名统一配置为远端解析模式以彻底规避DNS污染，将国内网站维持本地解析以保障CDN加速效果，并通过日志中返回的IP地址归属地来交叉验证解析路径是否正确。当遇到特定域名访问异常时，可先检查该规则是否配置了正确的解析模式，再结合切换解析模式进行对比测试，以此快速定位是DNS污染问题还是节点连通性问题。最后需要理解的是，远端解析虽能规避污染但会增加延迟，本地解析虽速度快但存在被干扰风险，两者的选择应基于对访问速度和稳定性的实际权衡来决定。
解析权归属的决定性因素与判断标准
规则修饰符对解析路径的控制逻辑
Shadowrocket在处理代理类域名（即匹配了PROXY策略的域名）时，其DNS解析权归属并非固定不变，而是由配置规则中是否附加force-remote-dns修饰符直接决定。当该修饰符缺失时，引擎默认采用本地解析路径，应用会先调用设备当前的DNS配置（包括DNS服务器列表和劫持设置）将域名转换为IP地址，再通过代理节点发起连接。一旦规则条目后明确标注了该修饰符，引擎则会启用远端解析模式，将完整的域名信息封装在代理隧道内直接交由节点服务器完成DNS查询，完全不经过本地DNS系统。
本地与远端解析在时序上的根本区别
两种解析模式在网络请求的处理时序上存在本质差异：本地解析模式下，域名查询发生在代理连接建立之前，设备先完成DNS解析获得目标IP，再通过代理节点与该IP建立通信；远端解析模式下，设备直接将域名发送给代理节点，由节点端完成解析后再向目标IP发起连接。这一时序差异直接影响了DNS查询请求的发起位置和网络路径，本地解析的查询请求由设备本地网络发出，远端解析的查询请求则由代理节点的出口网络发出，两者的解析环境完全隔离。
两种模式对解析结果的依赖程度
本地解析模式高度依赖于设备当前网络环境的DNS服务质量和网络策略，如果本地运营商存在DNS污染或劫持，代理域名可能获得错误的IP地址，导致代理连接虽然成功建立但实际访问的目标服务器并非用户期望的境外源站。远端解析模式则将解析任务完全交由代理节点所在网络处理，利用节点端通常纯净的DNS环境获取准确的目标IP，从根本上规避了本地网络对解析结果的任何干扰，确保代理链路建立后的目标服务器指向正确无误。
本地解析模式的工作原理与适用边界
本地解析完整流程的技术拆解
当代理类规则未添加force-remote-dns时，Shadowrocket会按照DNS配置面板中的服务器列表顺序发起并发查询，优先使用DoH、DoT等加密协议尝试获得解析结果。如果所有配置的DNS服务器均超时或返回错误，引擎会回退至系统默认DNS完成解析，整个过程中所有的DNS查询数据包均从设备的物理网络接口发出，经过本地运营商网络到达目标DNS服务器。一旦获得IP地址，应用会将该IP与代理节点的出口地址进行路由匹配，确认可达后即通过代理隧道转发数据，此时原始域名信息已不再保留在代理通信中。
本地解析在混合分流场景中的独特价值
在同时访问国内外网站的分流场景中，本地解析模式为国内CDN优化提供了关键支持——当用户访问百度、淘宝等国内站点时，本地DNS能够根据用户的地理位置返回最近的边缘节点IP，实现毫秒级的低延迟访问。如果这些国内域名的解析被强制切换到远端模式，节点端DNS会基于节点服务器的地理位置返回针对境外用户的CDN节点，反而大幅增加访问延迟。因此保留本地解析模式对国内流量的访问体验优化具有不可替代的作用，也是分流规则设计中必须平衡的重要因素。
本地解析易受污染与劫持的根本制约
本地解析模式的固有缺陷在于其完全暴露在本地网络环境的DNS策略之下，国内运营商的DNS服务器可能对特定境外域名返回虚假的IP地址或指向广告页面，导致用户无法正常访问目标服务。即使使用了加密DNS（DoH/DoT）作为本地解析通道，查询请求仍然从本地网络发出，虽然内容被加密保护但请求的来源IP依然暴露，部分基于源IP的解析策略仍然可能影响解析结果的准确性。这种污染风险是本地解析模式始终无法彻底规避的底层技术限制。
远端解析模式的触发条件与工作机制
force-remote-dns修饰符的添加与生效逻辑
在配置文件的规则列表中，用户可以通过在规则条目后勾选“force-remote-dns”选项来为特定代理规则启用远端解析，该修饰符仅对策略动作为PROXY的规则有效。当引擎匹配到一条带有该修饰符的PROXY规则时，会立即将该域名的解析请求从本地DNS处理链条中剥离，转而将其封装到代理协议的数据包中随连接请求一同发送至节点服务器。节点端收到请求后，会使用节点所在网络配置的DNS服务器完成解析，并将解析得到的IP地址用于最终的连接建立，整个过程本地网络完全不知道被访问的目标域名是什么。
远端解析如何规避DNS污染与策略干扰
由于远端解析的整个过程全部发生在代理隧道内部，本地运营商无法检测到任何与目标域名相关的DNS查询流量，更无法对该查询进行污染或劫持操作。节点端通常位于境外网络环境，其DNS查询不受国内网络策略的限制，能够直接从全球根服务器获取最权威的解析结果，确保返回的IP地址是目标网站的真正源站地址。这种解析与转发合一的设计，使得代理访问彻底摆脱了本地网络环境对域名解析环节的一切干扰，实现了从查询到连接的完整纯净路径。
远端解析对代理节点端DNS配置的依赖
远端解析的准确性高度依赖于代理节点端所配置的DNS服务器的可靠性，如果节点服务器使用的DNS服务本身存在配置错误或解析延迟，那么即使本地网络完全纯净，用户同样无法获得正确的解析结果。多数专业代理服务商会将节点端的DNS配置为Google Public DNS或Cloudflare DNS等国际权威服务，以确保解析结果的全球一致性。用户在使用远端解析时如果发现节点解析异常，问题通常出在节点端的DNS配置而非本地设置，此时需要联系服务商检查节点端的DNS健康状况。
本地与远端解析对隐私保护的影响差异
本地解析模式下域名信息的暴露路径
在本地解析模式下，设备发出的DNS查询请求以明文或加密形式从本地网络发出，即使使用了DoH加密，查询的目标域名仍然在TLS握手的SNI字段中暴露给本地运营商和中间网络节点。运营商可以据此记录用户访问了哪些域名，虽然无法看到具体传输内容，但访问轨迹已经完整留存在运营商的日志系统中。同时本地解析获得的IP地址与代理节点的出口IP共同构成了完整的访问画像，使得用户的使用习惯和访问偏好存在被分析的可能。
远端解析模式下域名信息的隐匿效果
远端解析模式下，本地网络设备仅与代理节点建立加密连接，所有域名查询请求均被封装在代理隧道内部传输，本地运营商只能看到用户连接了代理节点的IP地址，完全无法获知隧道内部正在访问哪些目标域名。节点端执行DNS查询时产生的流量同样发生在代理节点与公共DNS服务器之间，与用户本地网络完全隔离，用户的域名访问记录不会被任何本地节点捕获。这种双重隐匿机制使得远端解析在保护用户隐私方面具有显著优势，尤其适合对访问记录高度敏感的使用场景。
两种模式的隐私保护成本与速度权衡
远端解析虽然提供了更高级别的隐私保护，但代价是每次域名查询都需要经过代理隧道的封装和传输，增加了约等于一次节点往返时间的额外延迟。本地解析模式虽然暴露了域名信息，但解析查询直接在本地完成，响应速度通常快于远端解析，尤其在网络质量较高的环境中优势明显。用户需要根据自身对隐私保护的重视程度以及对访问速度的敏感度，在不同的解析模式之间做出合理的取舍。
基于应用场景的解析模式选择策略
国内直连域名强制保持本地解析
所有配置为DIRECT策略的国内网站域名应严格保持本地解析模式，严禁为其添加force-remote-dns修饰符，因为这些域名的访问依赖本地DNS返回的CDN最优节点以实现最快加载速度。如果这些直连域名被错误地设置为远端解析，节点端DNS返回的将是针对境外用户的CDN节点地址，不仅访问速度会大幅下降，还可能导致部分仅限国内访问的内容因IP地域不符而被拒绝服务。国内直连域名的本地解析保障是国内网络体验优化的最基本前提。
境外代理域名优先启用远端解析
对于所有需要PROXY策略访问的境外域名（如google.com、youtube.com、github.com等），强烈推荐在其规则后添加force-remote-dns修饰符，以确保这些域名在任何网络环境下都能获得纯净且正确的全球Anycast IP。远端解析能够彻底规避国内运营商对这些境外域名的DNS污染，保证代理连接始终指向目标源站而非被篡改的虚假地址。同时远端解析使得代理链路的域名查询与数据转发走同一通道，减少了因解析与代理路径不一致而导致的路由错误风险。
混合场景下的分层配置方案
在同一个配置文件中，用户应当对不同类型的域名实施差异化的解析策略，形成一个“国内直连域名用本地解析保障速度、境外代理域名用远端解析保障准确性”的分层体系。具体操作是在所有DOMAIN-SUFFIX直连规则后不添加任何解析修饰符使其默认本地解析，在所有DOMAIN-SUFFIX代理规则后手动勾选force-remote-dns以强制远端解析，并在GEOIP,CN规则和FINAL兜底规则中保持默认的本地解析行为。这种分层配置既保证了国内网站的高速访问，又确保了境外服务的纯净解析，实现了速度与准确性的最佳平衡。
配置解析模式的实操方法与验证技巧
在规则列表中为代理规则添加修饰符
用户打开Shadowrocket的配置页面并进入当前配置文件的规则列表，找到所有策略为PROXY的域名规则条目，点击每条规则进入编辑界面。在编辑界面的策略动作选择区域下方，找到“force-remote-dns”复选框并将其勾选，保存后该规则即启用远端解析模式。如果规则数量较多，可以借助批量编辑功能或在配置文件的纯文本模式中统一为所有PROXY规则添加,force-remote-dns后缀，大幅提升配置效率。修改完成后务必保存并重新加载配置文件以使所有修饰符生效。
通过实时日志确认解析路径与来源
配置完成后打开Shadowrocket的实时日志功能，访问一个已配置远端解析的目标网站，观察日志中该域名匹配到的规则记录是否在末尾显示“Remote DNS”标识。如果日志显示“Remote DNS”则表明解析请求已成功发送至节点端完成，如果未显示该标识或明确显示“Local DNS”，则说明修饰符未生效或规则排列顺序存在问题。用户还可以对比本地解析与远端解析模式下日志中返回的IP地址差异，通常远端解析返回的是境外源站IP，而本地解析可能返回被污染的地址。
解析模式切换后的网络行为对比测试
为了直观感受两种解析模式对访问体验的影响，用户可以将同一个境外域名同时配置两条规则（一条带force-remote-dns，一条不带）并分别测试其访问速度和页面加载完整性。在本地解析模式下访问该域名时，如果页面加载失败或显示内容异常，切换至远端解析模式通常能立即恢复正常，这直观证明了远端解析在抗污染方面的实际效果。反之访问国内网站时，如果远端解析模式导致加载缓慢，切回本地解析模式延迟会骤降，这验证了本地解析对国内CDN优化的关键作用。
常见问题FAQ
代理类域名默认走本地解析还是远端解析？
默认走本地解析。只有在规则条目后明确添加了force-remote-dns修饰符时，才会启用远端解析模式。绝大多数用户如果未主动配置该修饰符，所有代理域名的DNS解析均在本地完成。
本地解析和远端解析可以同时启用吗？
不可以。对于一个确定的规则条目，解析模式是互斥的，要么本地要么远端。但用户可以在不同的规则条目上使用不同的修饰符，实现部分域名本地解析、部分域名远端解析的混合策略。
使用远端解析会增加多少网络延迟？
远端解析会增加约等于代理节点往返时间（RTT）的一次额外延迟，通常在50至300毫秒之间，且仅在首次访问域名时发生一次，后续解析结果会被缓存。对单次网页加载的影响极小，但在频繁建立新连接的应用场景中累积效应可能被感知。
如果不加force-remote-dns，但使用了DoH加密DNS，算远端解析吗？
不算。即使使用了DoH加密DNS，只要未添加force-remote-dns修饰符，解析请求仍然从设备本地网络发出，属于本地解析范畴。DoH仅加密了查询内容，不改变解析的发起位置和路径属性。