Surge 高级分流规则与模块系统进阶教程

01. 认识 Surge：专业开发者的网络调试与网关底座

在所有跨平台网络代理与调试工具中，Surge（由开发者 Yachen Liu 打造）一直被奉为苹果生态的“金字塔尖端标杆”。

与普通代理软件仅用于“翻墙看网页”不同，Surge 是为专业网络工程师、移动端 App 开发者与重度极客打造的 全功能网络调试与流量审计平台：

┌────────────────────────────────────────────────────────────────────────┐
│                          Surge 五大核心统治级功能                      │
├────────────────────────────────────────────────────────────────────────┤
│  ① 模块化系统 (.sgmodule) ──> 即插即用的规则、MitM 与脚本扩展生态     │
│  ② Surge Ponte 跨地域穿透 ──> 极速 P2P 异地组网，出差无缝访问家庭局域网 │
│  ③ Mac 增强模式网关       ──> 让 Mac 充当全屋软路由，接管所有智能家居  │
│  ④ 毫秒级抓包与流量审计   ──> 完整的 HTTP/HTTPS 请求时序图与 Body 检查 │
│  ⑤ 极度严苛的代码质量     ──> 0 内存泄漏、极低 CPU 占用与无缝系统级热加载│
└────────────────────────────────────────────────────────────────────────┘

---

02. 生产级 Surge 基础配置结构剖析

一份标准的 Surge .conf 配置文件包含以下核心分块：

[General]
# 增强模式与 DNS 优化
enhanced-mode-by-rule = false
dns-server = 223.5.5.5, 119.29.29.29, system
encrypted-dns-server = https://dns.alidns.com/dns-query
exclude-simple-hostnames = true
skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, localhost, *.local

[Proxy]
# 手动节点或外部订阅注入
光速云-IEPL = vless, node.gsyvip.com, 443, username=your-uuid, tls=true, sni=gateway.gsyvip.com

[Proxy Group]
# 智能策略组
🚀 主力代理 = select, ⚡ 自动优选, 光速云-IEPL, DIRECT
⚡ 自动优选 = url-test, 光速云-IEPL, url=http://www.gstatic.com/generate_204, interval=300
🎬 流媒体 = select, 光速云-IEPL, DIRECT
🤖 AI服务 = select, 光速云-IEPL, DIRECT

[Rule]
# 分流规则
RULE-SET,SYSTEM,DIRECT
RULE-SET,https://raw.githubusercontent.com/Loyalsoldier/surge-rules/release/ruleset/private.txt,DIRECT
RULE-SET,https://raw.githubusercontent.com/Loyalsoldier/surge-rules/release/ruleset/apple.txt,DIRECT
RULE-SET,https://raw.githubusercontent.com/Loyalsoldier/surge-rules/release/ruleset/netflix.txt,🎬 流媒体
RULE-SET,https://raw.githubusercontent.com/Loyalsoldier/surge-rules/release/ruleset/openai.txt,🤖 AI服务
GEOIP,CN,DIRECT
FINAL,🚀 主力代理,dns-failed

---

03. 模块系统（.sgmodule）实战

Surge 的 模块（Module） 功能允许用户在不修改主配置的前提下，通过开关控制特定功能：

• 去广告模块：自动注入针对主流社交软件与视频站点的广告拦截脚本与 MitM 规则；
• Tun Only 模块：强制 Mac 仅使用虚拟网卡接管网络，彻底规避系统代理变量注入。

安装模块方法：

在 macOS 版 Surge 菜单栏点击「Modules」->「Install Module」-> 粘贴远程 .sgmodule 链接即可立即生效。

---

04. Surge Ponte 异地组网与 Mac 增强网关

通过开启 Surge Ponte 功能，你出差在外的 iPhone 可以直接通过 P2P 隧道穿透回办公室或家里的 Mac，获得与身在家中完全一致的内网访问权限与 IP 地址，无需在家里配置昂贵的公网 IP 或复杂的端口映射。

更多规则集与分流优化，请进一步阅读 GeoIP 与 GeoSite 规则集优化 及 Loon iOS 完整工作流指南。