Surge 安装、订阅导入与规则配置教程

Surge 常被称为「网络工具箱」而不只是代理客户端：它把规则引擎、抓包分析与脚本能力整合在一起，代价是学习曲线比图形化客户端陡峭不少。如果你已经用过 Clash 系客户端、想进一步掌控分流细节，这篇教程会带你完成获取、订阅导入到基础规则配置的入门流程。

获取 Surge

Surge for Mac 与 for iOS 是两个独立产品，获取方式也不同：

• Surge for Mac：可以直接在官网下载安装包试用，正式使用需购买许可证密钥并在应用内激活，不依赖 App Store 账号地区；
• Surge for iOS：需要在 App Store 购买，和多数付费代理应用一样，要求 Apple ID 所在地区商店支持该应用。

两个平台的购买是分开的，不共享许可。

导入订阅

1. 打开 Surge，进入「配置」（Profile）管理页面；
2. 添加一个新配置，粘贴机场提供的订阅链接；
3. 保存后触发一次更新，等待下载完成；
4. 切换到刚导入的配置使其生效。

导入后如果策略组列表异常或直接报格式错误，先确认订阅链接是否为 Surge 支持的格式；仍无法定位问题时，可用其他客户端交叉验证订阅是否本身有效，方法与思路见订阅链接无法更新的常见原因。

理解策略组与规则

Surge 的核心概念是策略（Proxy）和策略组（Proxy Group）：单个策略对应一个节点，策略组则是节点的集合（如自动选择、故障转移）。规则（Rule）负责把流量分发给指定的策略或策略组，执行顺序是自上而下、第一条命中即停止。这意味着：

• 自定义规则必须放在总的兜底规则（FINAL）之前才会生效；
• 规则顺序错乱是新手最常见的「规则加了但没用」的原因。

日常使用建议直接沿用机场提供的订阅配置，不熟悉语法前不要大幅改动规则顺序。

开启增强模式（网络扩展）

Surge 的「增强模式」依靠系统网络扩展在设备层接管流量，覆盖范围超过普通系统代理，作用类似其他客户端的 TUN 模式：

1. 首次开启时系统会提示安装网络扩展组件，按提示授权；
2. macOS 需要在「系统设置 → 隐私与安全性」中允许对应的系统扩展；
3. 授权完成后，命令行工具等原本不遵循系统代理的流量也能被正确接管。

增强模式与普通系统代理的原理差异，可参考TUN 模式和系统代理有什么区别理解通用概念（不同客户端叫法不同，原理相通）。

常见报错与新手坑

• 导入订阅后一直转圈：检查网络本身是否正常（先用直连打开订阅链接对应的域名），排除本地网络问题；
• 规则改了不生效：多为自定义规则放在了 FINAL 兜底规则之后，调整顺序即可；
• 增强模式打不开：确认系统扩展已在隐私设置中被允许，必要时重启设备后重新授权；
• 配置误改导致全部断连：建议先备份原始订阅配置，修改前复制一份再动手。

安全提醒

订阅链接与许可证密钥都应视为个人凭证妥善保管；升级客户端与购买许可证只走官网或 App Store 官方渠道。