Surge 5 进阶指南：macOS 与 iOS 顶级分流引擎配置与脚本实战

在苹果生态中，Surge 5 一直被公认为网络代理工具的技术标杆。相比于 Clash Verge 与 Shadowrocket，Surge 凭借其自主研发的高性能网络堆栈（Surge VIF）、极低内存占用、毫秒级 DNS 解析和强大的 JavaScript 脚本重写引擎，成为了专业开发者与极客用户的首选工具。

一、为什么选择 Surge 5？核心优势解析

1. 底层网络架构（VIF）：接管整机流量，绝不干扰 macOS 原生系统路由表，极低 CPU 占用。
2. 多层规则匹配引擎：支持 DOMAIN-SUFFIX、IP-CIDR、RULE-SET 乃至根据 GEOIP 与 ASN 进行多层级分流。
3. 强大的 HTTP 抓包与 MitM：支持自定义 HTTPS 证书解密，利用 JavaScript 脚本执行响应重写与去广告。
4. iCloud 无缝跨端同步：macOS 与 iOS 共享策略组配置，一台设备调整，全生态无感同步。

二、基础配置文件核心结构

Surge 采用纯文本 .conf 结构。典型的高性能配置包含以下核心区块：

[General]
loglevel = notify
skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local
bypass-tun = 192.168.0.0/16, 10.0.0.0/8
dns-server = 223.5.5.5, 119.29.29.29
encrypted-dns-server = https://dns.alidns.com/dns-query

[Proxy]
# 由托管订阅自动展开生成

[Proxy Group]
# 核心策略组，结合专线机场节点
节点选择 = select, 物理专线-香港, 物理专线-日本, 自动优选, DIRECT
流媒体解锁 = select, 物理专线-新加坡, 物理专线-台湾, 节点选择
学术科研 = select, 物理专线-美国, 节点选择
漏网之鱼 = select, DIRECT, 节点选择

[Rule]
# 优先匹配本地局域网
RULE-SET,SYSTEM,DIRECT
# 规则集托管（ACL4SSR 或 Loyalsoldier）
RULE-SET,https://cdn.jsdelivr.net/gh/Loyalsoldier/surge-rules@release/ruleset/private.txt,DIRECT
RULE-SET,https://cdn.jsdelivr.net/gh/Loyalsoldier/surge-rules@release/ruleset/apple.txt,DIRECT
RULE-SET,https://cdn.jsdelivr.net/gh/Loyalsoldier/surge-rules@release/ruleset/telegramcidr.txt,节点选择
RULE-SET,https://cdn.jsdelivr.net/gh/Loyalsoldier/surge-rules@release/ruleset/gfw.txt,节点选择
# 国内直连
GEOIP,CN,DIRECT
FINAL,漏网之鱼,dns-failed

三、导入机场托管订阅步骤

1. 在服务商后台复制 Surge 托管订阅链接（或通过本站在线工具转换为 Surge 格式）。
2. 打开 Surge macOS，点击菜单栏图标 -> Config -> Download Configuration from URL。
3. 粘贴 URL 并为配置命名，Surge 将自动解析节点并在后台定期静默更新。

四、排错与调优技巧

• Dashboard 实时抓包：按 ⌘ + 2 打开 Surge Dashboard，实时查看每条 TCP/UDP 连接走的是哪条规则，毫秒级定位分流误判。
• DNS 泄漏预防：在 [General] 中开启 always-real-ip 并绑定指定内网域名，防止 Fake-IP 模式下本地服务识别异常。