www.apple.com 为伪装地址，前端警告消失

vps-xray/.env.example

@@ -13,9 +13,13 @@
 # NAT / 端口转发的机器上出口 IP 与入站 IP 可能不同，此时必须手动指定
 # SERVER_IP=1.2.3.4
 
-# Reality 伪装目标（留空则自动选择延迟最低的）
-# REALITY_DEST=www.microsoft.com
-# REALITY_SNI=www.microsoft.com
+# Reality 伪装目标（留空则自动从候选中挑选，见 deploy.sh 的 select_reality_dest）
+# 手动指定时务必确认新域名满足两个条件，否则客户端会刷 REALITY 报错：
+#   1) TLS 1.3 且证书链 < 8192 字节（用 xray tls ping <域名> 查「with SNI」那段）
+#   2) 该域名会被客户端路由判成「直连」（命中 geosite:cn）
+# 已知不可用：dl.google.com（命中 geosite:google）、www.microsoft.com、www.amazon.com
+# REALITY_DEST=www.apple.com
+# REALITY_SNI=www.apple.com
 
 # 每日 04:00 自动重启 Xray（默认 false）
 # 崩溃恢复已由 systemd 的 Restart=always 覆盖（秒级响应），