Surge Mac/iOS顶级极客玩法：接管全家流量

前言：为什么 Surge 是极客的终极选择？

Surge 不仅仅是一个代理客户端，它更像一个网络流量调度中心。通过 Surge，你可以实现设备级别的流量接管，将 Mac 或 iOS 设备作为网关，代理整个家庭网络的所有流量。这种玩法在传统路由器上需要复杂的 OpenWrt 配置，而 Surge 用更优雅的方式实现了同等甚至更强的功能。

核心优势：Surge 支持基于虚拟网卡的增强模式、规则热加载，并且对系统资源占用极低。如果你追求极致的网络控制力，Surge 是绕不开的工具。

一、基础配置：接管单机流量

1.1 代理服务器配置

首先，你需要一个稳定且低延迟的代理服务。机场质量直接决定体验，建议选择支持 VLESS Reality 或 Shadowsocks AEAD 的节点。挑选机场可参考本站的机场库与选购指南，实测数据待本站 30 天实测排期完成后补充，这里不做赘述。

在 Surge 的 Proxies 面板中添加你的节点，建议开启 复用连接 和 快速打开 以提升性能。

1.2 规则系统与分流

Surge 的规则引擎是其灵魂。推荐使用 RULE-SET 模式，配合社区维护的规则列表：

[Rule]
RULE-SET,https://raw.githubusercontent.com/xxx/xxx/Reject.list,REJECT
RULE-SET,https://raw.githubusercontent.com/xxx/xxx/Proxy.list,Proxy
RULE-SET,https://raw.githubusercontent.com/xxx/xxx/Direct.list,DIRECT
FINAL,Proxy,dns-failed

关键点：将 FINAL 规则指向代理，确保未被匹配的流量走代理，避免 DNS 泄露。若担心 IPv6 直连绕过分流，可在设置中按需关闭 IPv6。

二、进阶玩法：Mac 作为透明网关

2.1 开启增强模式（虚拟网卡）

Surge Mac 的增强模式（Enhanced Mode）会创建虚拟网卡，接管所有 TCP/UDP 流量。在设置中开启该模式即可，不同版本的入口与选项命名略有差异，以官方手册为准。

这样，Mac 上所有应用（包括不支持代理的软件）都会自动通过 Surge 路由。

2.2 配置 DHCP 与 DNS

要让局域网内其他设备通过 Mac 上网，需要：

1. 在 Mac 的 系统偏好设置 → 共享 中开启 互联网共享，从 WiFi 共享到以太网。
2. 在 Surge 的 DNS 设置中，设置自定义 DNS（如 223.5.5.5），并按需开启 DNS over HTTPS。
3. 确保其他设备的网关指向 Mac 的局域网 IP。

注意：这种模式下，Mac 必须保持开机且 Surge 运行。如果你需要 7x24 小时服务，建议使用专用设备（如旧 Mac mini）或树莓派。

三、iOS 端：移动设备的流量接管

3.1 启用虚拟网卡

在 iOS 上，Surge 通过 Network Extension 框架实现流量接管。在 Surge 应用内启动 VPN 后即可生效，出站模式（规则/全局代理）按需选择，不同版本布局略有差异。

3.2 优化电池与性能

• 关闭不必要的规则：减少规则条数可降低 CPU 占用。
• 使用 按需连接：仅在特定 WiFi 下自动启动 Surge。
• 开启 延迟测试 并设置自动切换，确保节点故障时快速恢复。

极客小技巧：通过 快捷指令 自动化，在连接特定 WiFi 时自动开启 Surge 并切换至对应策略组。

四、全家流量接管：终极方案

4.1 硬件拓扑

最佳实践是：光猫 → 主路由（AP模式）→ Surge Mac（网关） → 其他设备。将 Mac 作为二级路由，所有流量先经过 Surge 处理。

4.2 配置 Surge 为 DHCP 服务器

关闭主路由的 DHCP，在 Surge Mac 的网关/DHCP 功能中开启 DHCP 服务，设置地址池和网关（指向 Mac 自身）；该功能入口在不同版本中略有差异。

4.3 验证与优化

• 访问 ip.sb 检查出口 IP 是否与代理一致。
• 使用 ping google.com 检查延迟。
• 开启 Surge 的 日志 功能，排查异常流量。

警告：如果配置不当可能导致断网，建议先在单台设备上测试。选择上游机场时可参考本站的选购指南与避坑手册，优先选择线路信息透明的服务商。

总结

通过 Surge 接管全家流量，你将获得：

• 无缝代理：所有设备自动享受高速网络。
• 精细控制：针对不同应用、域名制定策略。
• 隐私保护：DNS 加密与广告拦截一体化。

这套配置虽然有一定门槛，但一旦搭建完成，你将拥有一个媲美企业级的网络环境。如果你在配置中遇到问题，可以通过关于页的联系方式向我们反馈。