小火箭出现「节点通、网页不通」时，把 DNS 模式改回你原来能用的那档（常见是 remote 或 DoH），清一次 Safari 缓存再连。假 IP 让个别 App 登录失败时，先关假 IP，而不是删订阅。
规则再漂亮，解析若走运营商，地区和阻断都按本地算。Cloudflare 对 DNS 的说明可作背景阅读：What is DNS。操作仍以客户端设置为准。
对照顺序
- 全局模式打开一个确定能开的站点。
- 只改 DNS 一项：DoH ↔ 普通 remote。
- 若用了假 IP，关一次对照银行 App。
- 仍失败再动规则，见规则文。
DoH 上游要认识
填写你知道运营方的 DoH 地址。列表里随手点一个地理上「看起来近」的陌生主机，排障时你无法判断是上游倒了还是节点倒了。iOS 低数据模式会拖垮 DoH 握手，可关一次对照。
酒店门户阶段不要开复杂 DNS，先认证再连，思路同其它 VPN，但小火箭用户更容易在门户阶段还挂着规则。认证完成后再开开关。
版本 3.2.1 的入口见下载页。订阅问题见更新失败。FAQ与教程。
现场高频问题（结合本文）
- 系统 DNS 和客户端 DNS 谁说了算？ 开着 VPN 时应以小火箭配置为准。系统里手填的运营商 DNS 可能把查询送出隧道。
- 假 IP 是什么？ 客户端先给一个占位地址再在隧道里真正解析。部分银行 App 或游戏对假 IP 不友好，表现为能握手不能登录。
- DoH 一定更安全吗？ 查询进 HTTPS 了，但上游是谁仍要你选。乱填一个不认识的 DoH 主机，等于把浏览记录交给陌生人。
- 改 DNS 要不要重装 App？ 不要。改完断开再连。重装只在版本异常时按下载页操作。
按场景走完再改下一个开关
处理「小火箭 DNS：DoH、假 IP 和「能 ping 不能打开」」时，把下载页版本、当前模式、协议、节点名写在备忘录第一行。每改一个开关，只复测一个动作：打开 1.1.1.1/help，或打开你真正失败的那个页面。同时改 Kill Switch、分流和节点，会让下一次失败无法归因。品牌「小火箭 Shadowrocket」的安装包只从下载页获取，排障说明与权限项对照FAQ与教程中心。
若你在公司网或酒店，先确认门户认证已完成、系统代理没有残留 PAC，再判断是不是本文描述的故障。蜂窝网络对照能快速排除路由器层 DNS 与家长控制。对照时同一账号不要在另一台设备疯狂重登，以免会话互踢被误认成掉线。
把成功的组合钉下来：例如「家用 Wi-Fi + 某节点 + 某协议」。下次同一 SSID 直接套用，比每次从 Auto 盲试稳定。文档 slug rocket-doh-fake-ip 可当作你自己的笔记标题，方便以后搜索。
什么时候该停手并换思路
连续五次做同一动作无效，就停。回头检查：安装包是否为页面标明的版本；是否只开了一个隧道客户端；是否在门户未完成时开了网络锁；是否把浏览器漏在分应用直连名单。停手不是放弃，而是避免在错误层级空转。
需要他人协助时，附上时间、SSID、模式、协议、节点名与已尝试步骤。比只说「连不上」更容易定位。恢复成功后，用干净浏览器再验收一次出口，确认不是缓存造成的假象，然后把分流或收藏节点写回备忘录，避免下次重装从零开始。
补充验证：在「小火箭 DNS：DoH、假 IP 和「能 ping 不能打开」」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭 DNS：DoH、假 IP 和「能 ping 不能打开」」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭 DNS：DoH、假 IP 和「能 ping 不能打开」」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭 DNS：DoH、假 IP 和「能 ping 不能打开」」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。