导读：
Reality协议通过真实网站证书伪装流量特征,相比传统TLS指纹更难被识别，本文详解小火箭Reality协议配置的完整流程，从证书导入到路由模式选择，帮你建立低延迟的国际网络加速通道。
为什么选Reality协议
Reality协议通过转发到真实存在的网站后端,使流量特征与正常HTTPS无异，对于需要稳定跨境办公或学术资源访问的用户，小火箭Reality协议配置成为当前抗封锁能力最强的方案之一。
配置前准备
- iOS设备已安装Shadowrocket（2.2.30+版本）
- 获取支持Reality协议的节点订阅链接
- 记录服务商提供的Public Key和Short ID参数
详细配置步骤
-
导入订阅链接 打开Shadowrocket → 右上角+ → 类型选择"Subscribe" → 粘贴节点URL → 保存，等待节点列表加载完成。
-
编辑Reality节点参数 点击节点右侧ⓘ图标，进入详细设置：
协议类型：VLESS 传输层：TCP 安全层：Reality Public Key: [服务商提供的公钥] Short ID: [8位十六进制字符] SpiderX: /path（可选混淆路径） -
配置TLS指纹 在"TLS"选项中，将Fingerprint设置为"chrome"或"safari"，模拟主流浏览器指纹特征。
-
设置全局路由模式 返回首页 → 全局路由 → 选择"配置"模式，这是小火箭Reality协议配置中最关键的环节。
全局路由四模式解析
配置模式：根据规则列表自动分流，国内直连，海外走代理，适合日常使用，节省流量。
代理模式：所有流量强制走节点，适合需要全局IP伪装的应用场景，如跨境办公系统登录。
直连模式：完全不走代理，用于验证本地网络或临时关闭加速。
场景模式：基于地理位置或网络环境自动切换，如连接公司WiFi时自动启用特定规则。
建议学术资源访问用户选择"配置"模式，并在规则中针对特定域名设置强制代理。
高级参数调优
在"设置" → "高级"中调整：
TCP Fast Open: 开启
HTTP/3: 自动
IPv6: 优先（根据网络环境选择）
Mux: 多路复用，并发8-16条连接常见问题排查
现象：连接成功但无法打开网页 原因：Reality的dest域名被污染或证书不匹配。 解决方法：更换dest为Cloudflare等CDN域名，或联系服务商更新Public Key。
现象：延迟波动大，偶发断流 原因：本地网络MTU值与节点不匹配。 解决方法：设置 → 高级 → 修改MTU为1350-1400区间测试。
现象：特定App无法联网 原因：该应用使用私有DNS或QUIC协议绕过代理。 解决方法：在规则中添加该App包名强制代理，或关闭App的"私有DNS"功能。
节点选择建议
小火箭Reality协议配置的最终效果取决于节点质量,建议优先选择提供CN2 GIA或BGP中转的服务商，延迟控制在150ms以内可满足4K视频和远程桌面需求。
对于学术访问场景,避免使用超售严重的共享节点，独立IP或小众入口的Reality节点，在高峰期仍能保持稳定握手。
完成上述配置后,建议通过"连通性测试"功能验证各节点握手时间，稳定的Reality连接应呈现持续绿色状态，TLS握手耗时低于200ms。
