详解iOS端Shadowrocket的Reality协议配置方法,对比TUN模式与系统代理区别，提供分流规则写法及常见连接问题排查。
Reality协议简介与适用场景
Reality是VLESS协议的一种增强模式,通过动态端口和REALITY公钥加密实现流量伪装，能够有效突破常见GFW检测，在iOS平台，Shadowrocket是目前支持Reality最成熟的客户端。
适用场景包括：跨境办公访问国际云服务、学术资源获取、国际流媒体内容解锁，配置前需确保已获取有效的Reality节点信息（服务器地址、端口、UUID、公钥）。
基础配置步骤
1 添加节点
- 打开Shadowrocket,点击右上角「+」号
- 选择「VLESS」类型
- 填写节点信息：
- 名称：自定义标识
- 服务器：节点IP或域名
- 端口：节点端口
- UUID：用户ID
- 加密方式：默认auto
- 传输协议：Reality
- 公钥：粘贴节点提供的REALITY公钥
- 短ID：留空或填写节点指定值
2 配置文件示例
proxies:
- name: "Reality节点"
type: vless
server: example.com
port: 443
uuid: your-uuid-here
network: tcp
tls: true
reality: true
public-key: your-public-key
short-id: ""
TUN模式与系统代理的区别
Shadowrocket提供两种流量接管方式,选择直接影响使用体验。
1 系统代理模式
仅处理HTTP/HTTPS流量（端口7890/7891），适用于纯浏览器上网场景，优点是兼容性好，APPLE TV等设备也能正常使用；缺点是无法代理UDP流量，游戏加速效果有限。
2 TUN模式
通过创建虚拟网卡接管设备全部流量（包括UDP、游戏数据包），适合需要完整代理的场景，如即时通讯、在线游戏、直播推流，开启方式：设置 → TUN模式 → 启用。
选择建议：日常网页浏览用系统代理；有游戏或UDP需求时切换TUN模式。
分流规则写法与优先级
合理的分流规则能显著提升访问速度并节省流量。
1 规则类型
| 类型 | 写法示例 | 适用场景 |
|---|---|---|
| DOMAIN | DOMAIN,google.com |
精确域名 |
| DOMAIN-SUFFIX | DOMAIN-SUFFIX,netflix.com |
域名后缀匹配 |
| IP-CIDR | IP-CIDR,8.8.8.8/32 |
IP段 |
| GEOIP | GEOIP,US |
国家/地区 |
2 规则优先级
规则自上而下匹配,排在越前面的优先级越高，建议顺序：
- 直连规则（国内网站、局域网）
- 代理规则（国际常用服务）
- 拒绝规则（广告、追踪）
- 兜底规则（默认代理）
rules: - DOMAIN-SUFFIX,baidu.com,DIRECT - DOMAIN-SUFFIX,qq.com,DIRECT - DOMAIN-KEYWORD,google,Proxy - DOMAIN-KEYWORD,youtube,Proxy - GEOIP,CN,DIRECT - MATCH,Proxy
常见问题排查（FAQ）
1 现象：连接成功但无法访问国际网站
原因：DNS污染或分流规则未正确加载
解决方法：
- 检查「DNS」设置，尝试使用CleanDNS或自定义DNS（8.8.8.8、1.1.1.1）
- 确认「分流」规则已启用，尝试切换为「完整规则」模式
- 重启Shadowrocket客户端
2 现象：节点延迟突然增高
原因：节点服务器负载过高或网络波动
解决方法：
- 切换其他节点测试
- 尝试开启「UDP转发」或更换传输协议（TCP→WS）
- 错峰使用,避开高峰期
3 现象：TUN模式开启后APP闪退
原因：iOS版本兼容性问题或系统权限异常
解决方法：
- 更新Shadowrocket至最新版本
- 前往「设置」→「VPN」确认配置无误
- 重启设备后重新开启TUN模式
- 若持续闪退,尝试回退至系统代理模式
4 现象：订阅链接更新后节点失效
原因：节点信息变更或订阅转换格式不兼容
解决方法：
- 重新复制最新订阅链接
- 在「订阅」页面点击「更新」
- 检查节点协议是否匹配（VLESS/VMESS/Trojan）
节点选择建议
不同使用场景对节点性能要求不同：
- 4K视频播放：选择高带宽专线，延迟可适当放宽
- 即时通讯/游戏：优先低延迟节点，丢包率需低于1%
- 日常办公：稳定性优先，带宽10Mbps以上即可
判断节点服务商可靠性可参考：是否提供测速通道、客服响应速度、退款政策是否明确，避免选择过于廉价的长期套餐，稳定性往往与价格正相关。
小火箭Reality配置核心在于：获取正确的节点信息、选择合适的代理模式、编写合理的分流规则，TUN模式适合全流量场景，系统代理则更省电兼容，遇到连接问题时优先排查节点有效性，再检查本地配置与规则设置。
