在Shadowrocket的dns-server配置中，填入多个DNS地址时执行的是并发查询机制，所有服务器同时发起请求，应用采纳第一个成功返回有效响应的结果，其余响应则被丢弃。这一机制能够在提升解析速度的同时提供容错冗余，但要求用户必须确保所填DNS服务器属于同一解析阵营，绝不可将国内公共DNS与境外DNS混用，否则国内DNS因响应速度领先会率先返回被污染的虚假IP，而境外DNS的抗污染优势因响应较慢被完全抵消，导致境外网站解析异常。正确的配置策略是国内访问为主且依赖规则分流的用户使用双国内DNS组合如“223.5.5.5,119.29.29.29”，利用并发冗余加速国内CDN调度并增强容错；对境外访问解析精度要求较高的用户则单独使用单境外DNS如“1.1.1.1”以避免污染；通过场景功能在不同网络环境切换DNS策略则可实现两者的动态平衡。配置完成后，应通过连接日志验证实际采用的DNS服务器IP，确认解析速度与正确性符合预期，并定期检查DNS响应质量，及时调整组合以适应网络环境的变化。
并发查询机制的核心原理与执行逻辑
Shadowrocket内置并发DNS查询引擎的工作方式
当用户在Shadowrocket的DNS覆写或配置文件中填写多个DNS服务器地址时，应用内部会启动一个并行查询引擎，该引擎会同时向列表中的所有DNS服务器发送相同的域名解析请求。每个查询独立进行，互不阻塞，应用会等待最先返回有效解析结果的服务器，并立即采纳该结果用于后续的网络连接，同时自动取消或忽略其余尚未完成的查询。这一并发机制与传统的顺序查询（逐个尝试直至超时）有本质区别，其设计目标是在保证解析速度最大化的同时提供一定的容错能力，确保单个DNS服务器的延迟波动或临时故障不会拖累整个解析流程。
并发查询中的超时与响应处理策略
在并发查询过程中，Shadowrocket为每个DNS请求设置了统一的超时时间窗口，通常为2至5秒。如果在超时窗口内没有任何DNS服务器返回有效响应，应用会判定DNS解析失败并返回错误。一旦有某台服务器率先返回了包含有效A记录或AAAA记录的响应，应用会立即采用该IP地址并关闭其他正在进行的查询通道，不会等待其他服务器的响应，也不会对后续到达的结果进行任何比较或筛选。这种“先到先得”的策略最大化了解析速度，但也意味着如果最快响应的服务器返回了错误或非预期的IP地址，应用也会直接使用，不会因为后续有更正确的结果而重新尝试。
并发并不等同于负载均衡或故障转移
并发查询与负载均衡（将请求轮流分配给不同服务器）或故障转移（主服务器失败后才切换备用）是完全不同的机制。在并发模式下，所有服务器同时被使用，不存在主备之分，也不存在按比例分配请求的逻辑。每次解析都是一次“竞速”，速度最快的服务器获胜，这意味着解析结果可能在不同时间、不同网络环境下由不同的DNS服务器提供，具有随机性。用户无法通过调整地址列表的顺序来指定优先使用某一台服务器，因为顺序在并发模式下不影响响应顺序，只影响哪些服务器参与并发竞赛。
并发查询与顺序查询在实际体验中的差异
顺序查询下的延迟累加效应
在传统的顺序查询机制中，当用户配置了多个DNS服务器时，应用会按照列表顺序依次尝试。首先向第一个DNS发送请求，如果在规定的超时时间（通常为数秒）内未收到响应，才会切换到第二个DNS继续尝试，依此类推。这意味着如果列表中的第一个DNS服务器网络延迟较高或暂时不可用，用户需要等待完整的超时周期后才能获得解析结果，累积延迟可能达到数秒甚至更长，严重影响网页加载速度。顺序查询在保证可靠性方面有一定作用，但以牺牲速度为代价，尤其当列表中的首选DNS出现问题时体验极差。
并发查询将解析时间压缩至最快服务器的响应时间
Shadowrocket采用的并发查询机制完全消除了顺序等待的弊端，解析总时间仅取决于所有DNS服务器中响应最快的那一台，而不会受到慢速或超时服务器的拖累。当用户填写了多个DNS地址时，最慢的服务器可能需要数百毫秒才响应，但最快的可能在10毫秒内返回，此时整个解析流程在10毫秒内即告完成，其余服务器的响应被直接忽略。这种机制使得用户无需担心某台DNS临时出现高延迟，因为其他并行服务器能够即时填补，整体的解析稳定性得到了显著提升。
并发查询对国内CDN调度的影响
由于并发查询采用“先到先得”原则，实际返回解析结果的DNS服务器通常是物理距离最近、网络延迟最低的那一台。在大多数情况下，国内用户填写多个国内DNS时，响应最快的往往是位于同一运营商网络的服务器，其返回的CDN节点IP地址也是针对该用户地理位置优化的最佳节点。但如果用户混入了境外DNS，由于国际延迟较高，境外DNS几乎永远不会在竞速中获胜（除非国内DNS全部超时），因此对CDN调度的影响极小。然而一旦国内DNS因网络波动响应变慢，境外DNS的响应可能在超时窗口内胜出，返回的可能是境外CDN节点，导致国内网站访问变慢。
混用国内外DNS是导致解析异常的最常见误区
国内DNS率先返回被污染的虚假IP
当用户将国内公共DNS（如223.5.5.5）与境外DNS（如1.1.1.1）同时填入dns-server时，并发查询机制会优先采用最先返回的结果。对于被境内防火墙污染的境外域名，国内DNS会快速返回一个被篡改的虚假IP地址，通常在20毫秒内即可响应，而境外DNS虽然能返回正确IP，但因国际延迟需要150毫秒以上。由于国内DNS响应速度远远领先，Shadowrocket会采纳虚假IP并将用户导向错误的目标，导致该境外网站完全无法访问。这种“快而错”的结果使境外DNS的抗污染优势在并发模式下被完全抵消，混用策略适得其反。
境外DNS胜出时会导致国内网站跨网访问
在极端网络条件下，如果国内DNS服务器恰好出现高延迟或丢包，响应时间可能超过境外DNS，此时境外DNS会率先返回解析结果。对于国内网站域名，境外DNS通常会返回针对海外用户调度的CDN节点IP，这些IP往往位于北美或欧洲，而非国内优化节点。用户访问国内网站时，请求会被路由至海外CDN再回源，造成数倍甚至数十倍的延迟增加，国内网站加载变得极为缓慢。这种偶然性的跨网解析使得网站速度时快时慢，用户体验极不稳定，且问题难以排查，容易被误认为是节点故障。
正确的DNS组合策略是保持阵营统一
为了避免并发机制下出现“快而错”或“慢而错”的解析异常，用户应确保填写的所有DNS服务器属于同一解析阵营。如果需要国内网站加速和精准CDN调度，应当全部使用国内公共DNS，例如“223.5.5.5,119.29.29.29”，两者均能快速返回正确的国内CDN IP，且解析质量高度一致。如果需要抗DNS污染以访问境外受限网站，则应当只填写一个境外DNS（如“1.1.1.1”），因为并发下多个境外DNS效果相同，且不会与国内DNS形成有害竞赛。绝不可将国内和境外DNS混填，否则无论哪方胜出都无法获得预期的解析效果。
针对不同网络需求推荐DNS组合策略
日常综合上网首选双国内DNS冗余组合
对于绝大多数普通用户而言，日常上网同时需要访问国内网站和境外网站，且主要依赖配置文件中的分流规则进行路由控制，此时最推荐的DNS组合是两个国内公共DNS。用户可以将“223.5.5.5,119.29.29.29”填入dns-server，两款DNS同属国内权威服务商，均支持ECS精准调度，解析国内CDN的结果高度一致且速度极快。并发模式下，响应更快的那一台会率先返回结果，另一台作为冗余备份，当其中一台因网络波动暂时失效时，另一台自动接管，既保证了速度又提升了容错性。这种组合不会引入污染风险，因为国内DNS对境外域名的解析结果虽然可能被污染，但用户的境外访问请求在规则模式下会走代理节点，节点自身会进行远程DNS解析来获取正确IP，本地DNS结果仅用于GEOIP规则判断，对实际代理通道的影响有限。
对境外访问解析精度要求高时单独使用境外DNS
如果用户主要访问境外服务且对DNS解析的准确性要求极高，希望完全避免任何被污染的风险，应当放弃国内DNS，单独将“1.1.1.1”或“8.8.8.8”填入dns-server。此时所有DNS查询均通过代理节点的加密通道或直接发往境外DNS，不受境内污染干扰，解析到的IP地址均为真实的外网地址。但需注意，单独使用境外DNS会牺牲国内网站的CDN调度精度，国内网站访问速度可能略有下降，因此该策略更适合将全局路由设为“代理”模式的重度境外用户，对于需要平衡国内外访问的普通用户并非最优选择。
利用场景功能在不同网络环境切换DNS策略
Shadowrocket的场景功能允许用户为不同场景绑定独立的DNS覆写配置，用户可以利用这一特性实现DNS策略的动态切换。在家用Wi-Fi网络下使用双国内DNS组合以获得最快的国内访问速度，在公共Wi-Fi或蜂窝网络下切换至单一境外DNS以增强隐私保护和抗污染能力。通过场景的自动触发或手动切换，用户无需反复修改全局DNS设置，即可在不同网络环境中应用最适合的DNS解析策略，既发挥了并发冗余的优势，又规避了混用带来的潜在问题。
验证并发生效状态的实操方法
通过连接日志确认实际采用的DNS服务器
用户开启Shadowrocket的连接日志功能后访问任意网站，在日志的解析记录行中可以看到“DNS查询”或“DNS响应”条目，其中会明确标注本次解析实际采用的DNS服务器IP地址。通过多次访问不同域名并观察日志，用户可以统计出在自己的网络环境中哪一台DNS服务器响应最快、被采用频率最高，从而验证并发机制的实际运行效果。如果日志中频繁出现某一特定IP地址，说明该DNS服务器在并发竞速中持续胜出，反之偶尔出现的IP则说明该服务器在特定网络条件下也能赢得竞速。
使用网络诊断工具对比单服务器与多服务器解析时间
用户可以先单独填入一台DNS服务器（如223.5.5.5），在Shadowrocket开启代理后访问固定测试域名并记录页面加载时间，然后切换至双DNS组合（如223.5.5.5,119.29.29.29）重复测试。对比两次加载时间，如果双DNS组合下的加载速度明显加快或更加稳定，说明并发冗余带来了实际体验的提升。如果无明显差异，则说明单台DNS已足够满足当前网络环境的需求，用户可选择保持单服务器配置以避免不必要的复杂性。
模拟DNS故障验证并发冗余的有效性
用户可以通过暂时断开网络或使用防火墙规则模拟某台DNS服务器不可用的情况，然后观察Shadowrocket是否能够自动切换至另一台DNS完成解析。例如在Wi-Fi设置中修改路由表或使用代理工具阻塞特定DNS服务器的IP，然后访问一个未被本地缓存的域名，检查日志中是否记录到了另一台DNS服务器的成功响应。如果并发冗余配置正确，应用会在首台DNS超时后立即采用次快服务器的结果，解析不会失败，页面正常加载，从而验证并发机制在故障场景下的容错能力。
与分流规则协同时的注意事项
本地DNS解析结果影响GEOIP规则的匹配
Shadowrocket的规则模式中，GEOIP,CN,DIRECT规则依赖于目标IP的归属地判断，而这个IP正是由dns-server配置的DNS服务器解析得到的。当用户同时填写了223.5.5.5和119.29.29.29时，对于国内网站的解析，两者都会返回国内IP，因此GEOIP规则正常工作，国内流量直连。对于境外网站，返回的IP可能是国外地址（如果未被污染），GEOIP规则会判定为非CN，从而走代理。但如果DNS被污染返回了国内IP，则GEOIP规则会错误地将该境外网站判定为国内流量而直连，导致访问失败。因此，用户需清楚DNS解析结果直接影响规则引擎的路由决策。
代理节点的远程DNS解析可以覆盖本地DNS结果
当配置文件中策略组引用的代理节点启用了“远程DNS”或“通过代理解析”选项时，该节点会在代理服务器端进行独立的DNS查询，其解析结果用于实际的数据转发，而本地dns-server解析的IP仅用于规则匹配（如GEOIP）。这意味着即使本地DNS被污染返回了错误IP，代理节点仍然可以通过远程解析获取正确IP并完成访问。因此，对于使用规则模式且节点支持远程DNS的用户，国内DNS组合的污染问题对实际访问的影响会被远程解析机制缓解，用户可安心使用双国内DNS享受加速优势。
DNS覆写配置应与配置文件中的DNS规则保持一致
部分高级配置文件中会包含独立的DNS规则区块，用于为特定域名指定不同的DNS服务器。如果用户同时配置了全局dns-server和配置文件内的DNS规则，两者的执行顺序存在明确层级：配置文件中的DNS规则优先级高于全局dns-server。用户应确保全局DNS组合与配置文件DNS规则中的服务器属于同一解析阵营，避免出现全局使用国内DNS而规则中为境外域名指定了境外DNS（此时并发逻辑在不同层级分别执行，互不干扰）的情况，造成规则执行结果与预期不符。
常见问题FAQ
多个DNS地址的顺序会影响解析结果吗？
不会。Shadowrocket采用并发查询机制，所有DNS服务器同时发起请求，响应速度最快的那台胜出，列表顺序不影响解析结果。用户无需刻意排列顺序，但应注意保持所有地址的“阵营”一致，避免混用国内和境外DNS导致污染问题。
如果其中一个DNS服务器返回了错误IP，会用最快的一个吗？
是的，并发机制只会采纳第一个成功返回有效响应的结果，无论该结果是否正确。如果最快响应的DNS服务器因被污染或配置错误返回了非预期IP，应用会直接使用该IP，不会等待其他服务器返回更正确的结果。这是“先到先得”原则的核心特点，用户应通过选择可靠的DNS服务商来降低错误响应的概率。
我填了1.1.1.1和8.8.8.8，是不是解析更可靠？
意义有限。两者同属境外公共DNS，解析质量高度相近，并发模式下响应更快的那台会胜出，另一台仅作为冗余。如果1.1.1.1始终响应更快，则8.8.8.8几乎不会发挥作用，增加冗余带来的可靠性提升微乎其微。建议只填一个最快或最稳的境外DNS即可，避免不必要的资源消耗。
并发查询会增加设备耗电或流量消耗吗？
增加极为有限。每次DNS查询的数据包仅约几十字节，并发模式下多台DNS同时请求，相比单DNS仅多出一次或几次几十字节的流量，对于现代移动设备而言几乎可忽略不计。耗电方面，额外的网络请求和等待时间微乎其微，不会对电池续航产生可感知的影响。