Surge 使用教程：导入机场配置、选节点与出站模式

先说结论

Surge 是什么，值不值得买

Surge 是一款闭源的 iOS / macOS 网络工具，开发者把它定位成「网络调试工具」，代理只是其中一部分功能。它的特点是规则引擎快、请求查看详细、Mac 版能接管整台电脑的流量，在开发者圈子里口碑很好。

但对普通梯子用户来说，Surge 的很多能力用不上，价格又是同类里最高的。买之前先想清楚自己的需求：

还有一点：Surge 只认 Surge 格式的配置。机场后台如果没有 Surge 订阅选项，就需要自己转换格式，或者换一个客户端。买之前先去机场后台确认一下，能省掉不少麻烦。多数主流机场都会提供 Surge 订阅，小机场不一定有。

第一步：下载和解锁 Surge

1. iPhone / iPad：Surge 不在中国大陆区 App Store 上架，需要非国区 Apple ID，方法见 Apple ID 教程。在 App Store 搜索 Surge 下载，App 内按提示购买解锁。官方链接见本站 Surge 下载页。
2. Mac：Mac 版不在 App Store，需要从 Surge 官网下载并单独购买授权。iOS 和 Mac 的授权是分开的，买了一个不代表另一个也能用。
3. 认准官方渠道。网上流传的「破解版 Surge」「共享授权」来路不明，可能被植入恶意代码，代理软件能看到你的全部网络流量，千万别用。
4. 价格和授权规则以官方为准。Surge 的定价和更新授权方式可能调整，购买前看清 App Store 和官网的说明。

第二步：导入机场托管配置

Surge 没有其他客户端那种「订阅节点」的概念，它用的是托管配置（Managed Profile）：一份完整的配置文件，带一个更新地址。机场后台的「Surge 订阅」就是托管配置的下载链接。

1. 复制 Surge 订阅链接。在机场后台找到标着 Surge 的订阅，注意有的机场区分 Surge 4 和 Surge 5 格式，选和你的版本对应的那条，没有区分就用默认的。
2. 打开配置列表。启动 Surge，在首页找到当前配置的名称，点进去进入配置列表。
3. 从 URL 下载配置。在列表里选择「从 URL 下载配置」或类似选项，粘贴链接，确认下载。
4. 设为当前配置。下载完成后点选这份配置，让它成为正在使用的配置。
5. 首次启动。回到首页点启动，iOS 会请求添加 VPN 配置，选允许并验证。

托管配置是只读的。直接编辑它，下次更新时修改会被覆盖。想自定义，看下文的「模块」一节。

第三步：在策略组里选节点

机场的托管配置里一般会有几个策略组，比如「节点选择」「自动测速」「AI」「流媒体」「国内」。在 Surge 首页或「策略」相关页面能看到它们。

策略组里可以对节点做延迟测试。选延迟低、没有超时的节点；但延迟只是参考，带宽和晚高峰稳定性更重要，测速方法见机场测速方法。AI 服务要选美国、日本、新加坡、台湾等支持地区的节点，香港和中国大陆不在 ChatGPT、Claude、Gemini 的支持地区。

第四步：出站模式

规则判定模式下，国内网站直连，既不消耗机场流量也不影响国内 App 速度。规则和全局的取舍见规则模式 vs 全局模式。

Mac 版：系统代理和增强模式

Mac 上的 Surge 有两种接管流量的方式：

• 系统代理：设置 macOS 的 HTTP / SOCKS 代理。浏览器和大多数图形软件会走代理，但终端、命令行工具、部分游戏不读系统代理。
• 增强模式：通过虚拟网卡接管所有流量，包括不读系统代理的程序。需要在 Mac 上授权网络扩展。开发者用 git、npm、Docker 拉取海外资源时，增强模式最省事。

Mac 上不要同时运行其他代理软件，它们会抢系统代理和虚拟网卡。Mac 上的免费方案见 Mac 翻墙教程。

模块、MitM 和脚本

因为托管配置不能直接改，Surge 用模块（Module）来叠加自定义内容。模块是一小段配置，可以添加规则、修改设置、加载脚本，开关随时切换，互不影响。

• 加规则：比如让某个网站强制直连，写成一个模块启用即可。
• MitM：部分模块需要解密 HTTPS，要在 Surge 里生成并信任证书。只翻墙用不到，不懂就别开。
• 脚本：第三方脚本能读到经过 Surge 的请求内容，只装你信任、看得懂的模块。

开发者常用的几个场景

很多人买 Surge 不是为了看视频，而是为了开发工作顺畅。几个常见场景：

• 拉取海外依赖：GitHub、npm、PyPI、Docker Hub 在国内访问不稳定。Mac 开增强模式后，终端里的 git、npm、pip 不用单独配代理就能走梯子。GitHub 访问问题也可以看 GitHub 打不开怎么办。
• 查看请求：Surge 能列出每个请求的域名、匹配规则、走的策略和耗时。调试「为什么这个接口在国内超时」时非常直观。
• 局域网共享：Mac 上的 Surge 可以开放给同一局域网的设备使用，手机或其他电脑把代理指向这台 Mac 即可。适合临时给没装客户端的设备用，长期使用还是各装各的客户端，或者在路由器上装 OpenClash。
• 按网络切换：可以根据 Wi-Fi 名称自动切换出站模式，比如在公司内网自动直连，回家后自动走规则。

第一次用 Surge 的建议

1. 先用机场的托管配置跑通。不要一上来就从网上抄一份「完美配置」，先确认机场配置能正常翻墙，再一点点加模块。
2. 出问题先切全局代理。全局能用说明节点没问题，是规则的事；全局也不行，就是节点、订阅或网络的问题。
3. 一次只改一处。Surge 能改的东西很多，同时启用好几个模块，出错时很难判断是哪个导致的。
4. 保留一份能用的配置。自己写配置时，复制一份副本再改，改坏了能马上切回来。

常见问题排查表

Surge 和同类客户端对比

iPhone 上的完整选择建议见 iPhone 翻墙教程。

注意事项

• 托管配置链接就是机场订阅，等同账号密码，别外传；泄露了在机场后台重置，见订阅安全。
• 更新 Surge 大版本后，旧格式的托管配置可能有不兼容的写法，遇到报错先更新配置。
• 不要使用破解版或共享授权。代理软件处在你所有网络流量的必经之路上，来源不可信的版本风险远大于省下的钱。
• iOS 上同一时间只能有一个 VPN 生效，装了多个代理 App 时只开 Surge 一个，否则会互相顶掉。
• 耗电偏高时，检查是否启用了过多模块和脚本，或者 url-test 策略组的测速间隔太短。
• 遵守所在地法律法规和平台规则。

Surge 抓包和请求查看入门

Surge 被叫作网络调试工具，很大程度是因为它能看清每个请求。新手可以分两层用：先只看请求走向，确实要看 HTTPS 内容时再开 MitM。

1. 只看请求，不解密。在 Surge 的请求查看或最近请求页面里，能看到每个请求的域名、匹配的规则、走的策略和耗时。「这个网站为什么没走代理」「哪个接口超时」，大多在这一层就能看出来。
2. 需要看内容时，生成并信任证书。在 MitM 设置里生成 CA 证书。iPhone 上安装描述文件之后，还要到系统设置的「通用 → 关于本机 → 证书信任设置」里打开完全信任；Mac 在钥匙串里设为信任。
3. 只为要调试的域名开启。MitM 的主机名列表里只填当前要看的域名，不要用通配符一次全开。
4. 打开请求内容捕获。在设置里找到捕获请求和响应内容的相关选项，复现一次操作，就能看到请求头和返回内容。
5. 调试完关掉。关闭捕获，把主机名从 MitM 列表里删掉；长时间不用，可以把证书信任一并关掉。

CA 证书和私钥能解密经过 Surge 的 HTTPS 流量，不要导出分享。银行、支付类 App 的域名不要加入 MitM。

Surge 用哪家机场

Surge 用户选机场，先确认机场提供 Surge 订阅（托管配置），不然每次都要转换。Surge 用户往往更在意稳定和线路质量，可以优先看专线机场，详见IPLC 专线机场推荐。

点表头可排序。价格、流量和每 GB 按官网核对于 2026 年 10 月 24 日；AI / 流媒体为官网标注（✓ 标注支持，△ 部分或需自测，✗ 未标注）。

下一步阅读：iPhone 翻墙教程 · Mac 翻墙教程 · 圈X 教程 · Surge 下载