导读：
Reality协议作为新一代传输层安全方案，在小火箭中的配置需要精确匹配服务端参数，本文详解从证书验证到路由模式的全流程设置，解决连接超时与证书报错问题,提升国际网络加速稳定性。
前置准备
确认Shadowrocket已更新至最新版本（2.2.30+），Reality协议需要客户端支持XTLS Vision流控，准备节点服务商提供的配置参数，特别注意publicKey和shortId的完整性,这两项是握手验证的核心凭证。
配置步骤
导入基础节点信息
点击右上角"+"手动添加节点，类型选择"VLESS"，地址栏填入服务器IP或域名，端口使用服务端设定的 reality 端口（通常为443或自定义高位端口），UUID需完整复制,注意去除前后空格。
配置Reality传输参数
在"传输"设置中选择" reality ",填入以下关键参数：
serverName: www.microsoft.com # 必须与证书域名一致
publicKey: Z2JkN...x9 # 服务端公钥，64位字符
shortId: 8f9a2b # 服务端生成的短ID
spiderX: /download # 可选伪装路径重点检查：serverName填写的域名必须能正常访问，且与服务端证书匹配,这是规避特征识别的关键。
设置全局路由模式
进入"配置"→"全局路由",理解四个选项的差异：
- 配置：遵循配置文件中的分流规则，适合有精细分流需求的用户
- 代理：所有流量强制走代理，适合临时全局翻墙场景
- 直连：所有流量直接连接，用于验证本地网络或紧急关闭代理
- 场景：根据WiFi/蜂窝网络自动切换规则，推荐跨境办公需求用户启用
建议学术资源访问场景选择"配置"模式,配合自定义规则实现精准分流。
关键参数调优
针对网络环境优化，在"更多"设置中调整：
TCP Fast Open: 开启
UDP 转发: 开启 # 游戏加速必需
Mux 多路复用: 关闭 # Reality协议建议关闭，避免特征若出现TLS握手超时，尝试在"TLS"设置中开启"允许不安全连接"（仅测试用，生产环境不推荐）。
常见问题排查
现象：显示连接成功但无法加载网页
原因：serverName与证书域名不匹配导致TLS验证失败
解决：核对服务端配置的dest参数，确保填写的伪装域名真实可达
现象：每隔5分钟自动断流重连
原因：本地时间与服务器时间偏差超过90秒
解决：开启"自动同步时间"，或手动校准系统时钟至UTC标准
现象：特定App无法走代理
原因：Shadowrocket规则未覆盖该应用域名
解决：在"配置"→"规则"中添加对应域名，或临时切换至"代理"模式测试
节点选择与优化建议
小火箭Reality协议配置完成后，节点质量决定实际体验，对于4K视频流媒体需求，建议选择支持BGP线路的专线节点；游戏场景优先考虑延迟<50ms的CN2 GIA线路。
稳定性提示：Reality协议对服务器IP纯净度要求较高，避免使用被滥用的广播IP段，如需长期稳定的跨境办公环境，建议选择提供Reality协议专用入口的服务商，并定期更新publicKey防止被封。
完成上述小火箭Reality协议配置后，建议通过ip.sb验证出口IP，确认TLS指纹已伪装为正常浏览器流量，保持客户端与服务端版本同步更新,可获得最佳的国际网络加速体验。
