客户端教程
Surge 使用入门:托管配置、策略组、规则与增强模式
Surge 是 iOS、macOS 上的专业网络调试与代理工具。本文介绍从官方渠道获取、导入机场的 Surge 托管配置、理解策略组与规则、为 AI 服务固定节点,以及 macOS 增强模式的使用场景。
简短回答
Surge 使用自己的配置格式,需要机场提供 Surge 托管配置或手动编写。导入托管配置后选择策略组节点、开启代理即可;macOS 上终端工具需要开启增强模式或设置环境变量。
| 支持平台 | iOS / macOS |
|---|---|
| 价格 | 付费(订阅 / 买断) |
| 开源 | 否 |
| 内核 | 自研 |
| 支持协议 | Shadowsocks、VMess、Trojan、Hysteria2、TUIC、WireGuard |
| 上手难度 | 专业 |
| 适合 | 开发者与重度苹果设备用户 |
| 官方下载 | nssurge.com |
只从官方渠道下载,第三方打包版本可能被篡改。信息核对:2026-10-01
快速步骤 · 5 步
- 01从官方渠道获取
iOS 版从 App Store 获取,Mac 版从 Surge 官网下载,购买方式以官网说明为准。
- 02导入托管配置
复制机场提供的 Surge 托管配置链接,在 Surge 中选择从 URL 安装配置。
- 03选择策略与节点
在策略组中选择节点,出站模式保持规则模式。
- 04开启代理
Mac 上开启系统代理,需要接管终端流量时再开启增强模式;iOS 上打开连接开关。
- 05用日志验证分流
在请求查看器中确认 AI 相关请求命中了预期的规则和策略。
Surge 是什么,值不值得用
Surge 是 iOS 和 macOS 上的专业网络工具,除了规则代理,还提供请求查看、HTTP 抓包与改写、脚本等调试功能,所以常被开发者当作网络调试工具使用。它使用自己的配置格式,不能直接导入 Clash 订阅,需要机场提供 Surge 托管配置,或者自己编写配置。如果你只是想稳定使用 Claude、ChatGPT,Clash 系客户端或 Stash 已经足够;如果你经常需要排查“某个请求到底走了哪条线路”,Surge 的请求查看器会很顺手。
获取方式
Surge 的官方信息以 nssurge.com 为准:iOS 版通过 App Store 分发(需要非中国区 Apple ID),Mac 版从官网下载。授权方式和价格会调整,购买前请查看官网说明,不要使用来源不明的授权或修改版。
导入托管配置
- 在机场后台复制 Surge 托管配置链接。
- 在 Surge 的配置列表中选择从 URL 安装配置,粘贴链接。
- 选中该配置使其生效。托管配置会按机场设定的间隔自动更新。
托管配置会被更新覆盖,自定义规则建议放在单独的配置中,通过引入托管配置的方式扩展,具体语法见 官方手册。
理解策略组与规则
Surge 配置由 [Proxy](节点)、[Proxy Group](策略组)、[Rule](规则)等段落组成。规则从上到下匹配,命中即停止。为 AI 服务单独指定一个策略组的写法如下:
[Proxy Group]
AI = select, 美国节点01, 日本节点01
[Rule]
DOMAIN-SUFFIX,anthropic.com,AI
DOMAIN-SUFFIX,claude.ai,AI
DOMAIN-SUFFIX,openai.com,AI
DOMAIN-SUFFIX,chatgpt.com,AI
GEOIP,CN,DIRECT
FINAL,Proxy
其中节点名和兜底策略名需替换为你配置中实际存在的名称。规则的设计思路与 Clash 相同,更多说明见 分流规则入门。
系统代理与增强模式(macOS)
在 Mac 上,开启「设置为系统代理」后,浏览器等应用即可走代理。Claude Code、Codex CLI、git 等终端工具通常不读取系统代理,有两种做法:
- 开启增强模式,由 Surge 通过虚拟网卡接管所有流量;
- 只给终端设置代理环境变量,端口以 Surge 中显示的 HTTP 代理端口为准,方法见 终端代理设置。
说明
iOS 版 Surge 以 VPN 方式工作,默认接管整机流量,不需要额外设置。iOS 同一时间只能运行一个 VPN 类应用。
AI 服务使用建议
- 用 select 策略组固定节点:AI 策略组选手动选择,不要用自动测速切换,避免长对话或 Claude Code 任务中途换 IP;
- 用请求查看器验证:访问 claude.ai、chatgpt.com 后,在请求列表中确认命中的是 AI 策略组;
- 注意 HTTPS 解密范围:Surge 的 MitM 功能会解密 HTTPS 流量,调试时只对需要的域名开启,不要对 AI 服务和账号相关域名全局开启。
常见问题
| 现象 | 可能原因 | 处理方向 |
|---|---|---|
| 开启后没有网络 | 节点不可用、增强模式与其他软件冲突 | 见 开启客户端后没有网络 |
| 托管配置无法安装 | 链接不是 Surge 格式或已过期 | 确认使用 Surge 专用链接 |
| AI 请求没走指定策略 | 规则顺序靠后被其他规则先命中 | 在请求查看器中查看命中规则并调整顺序 |
常见问题
QSurge 能导入 Clash 订阅吗?
Surge 使用自己的配置格式,不能直接使用 Clash 订阅。请使用机场提供的 Surge 托管配置链接,或者自行编写配置引用节点。
QSurge 的增强模式是什么?
增强模式是 Surge for Mac 通过虚拟网卡接管系统流量的方式,作用类似其他客户端的 TUN 模式,可以让不读取系统代理的程序也走代理。
QSurge 适合新手吗?
Surge 功能强、调试能力完善,但价格较高、配置概念较多,更适合开发者和愿意研究配置的用户。只需要基本上网功能时,其他客户端门槛更低。