macOS iOS

Surge 配置与排障手册

苹果生态网络调试与规则分流的行业标杆，极致的诊断抓包面板与策略控制

官方发布入口与版本要求

内核：Surge 高性能独立专有网络引擎 · 推荐版本：Surge Mac v5.x / Surge iOS v5.x

安全提醒：商业付费授权软件，请通过官方网站购买或在 iOS App Store 获取正版授权。

在 Surge 中选择「Download Profile from URL」，将服务商提供的 Surge 托管订阅 URL 填入。

macOS 用户推荐点击左下角开启「Enhanced Mode」，接管系统全量底层网络流量，无需单独配置应用环境变量。

利用 Surge 强大的「Dashboard」功能，实时观察每个域名的解析链路、策略组匹配、命中规则与往返延迟。

解决办法：打开系统偏好设置 -> 隐私与安全性，允许 Surge Network Extension 加载，并按提示重启代理内核。

导入订阅并开启代理后，请立即运行本站的 HTTP 请求耗时测试与公网出口 IP 检查，确认请求正常返回且出口地区与节点一致。

搞懂为什么终端命令（curl/git）不走代理，以及如何利用 TUN 模式实现全流量接管。

普通模式下，客户端仅在操作系统设置中配置了一个本地 HTTP/Socks5 监听端口（如 127.0.0.1:7890）。这种模式仅对主动遵循系统代理设置的应用程序生效（如 Chrome、Edge、Firefox）。

而像终端命令行（Terminal / CMD）、Git 拉取、Docker 镜像下载、Steam/Epic 外服联机游戏以及部分后台守护进程，默认完全忽略系统代理，数据包仍然直接向公网发起直连，导致频繁报 Connection Timeout 错误。

开启 TUN 模式后，Surge 会在操作系统内创建一个虚拟三层网卡接口，并修改系统默认路由表，将主机上所有应用程序的 TCP/UDP IP 报文强制接管。

真正全局生效：无需在终端敲 export http_proxy，命令行与开发工具自动享受代理加速；
UDP FullCone 支持：解决 Discord 语音断断续续、外服游戏联机 NAT 类型受限（Strict NAT）的问题；
DNS 防污染：配合 Fake-IP 机制，操作系统在本地即可瞬间响应一个虚构 IP（如 198.18.0.x），将真实 DNS 解析交给远端节点处理，彻底杜绝 DNS 劫持。