Surge 5 教程：从安装到配置生效的完整步骤
简答：装好 Surge 5 却打不开网站，通常不是应用没安装成功，而是配置格式、授权、VPN 接管或出站模式没有完成。先确认配置能被 Surge 识别，再启动 VPN，并通过请求记录、策略组和出口 IP 验收。
定义：Surge 5 是运行在 Apple 设备上的网络接管与代理客户端，本身不提供代理线路，使用前需要准备兼容的配置文件、服务器或配置链接。
先用四步速查卡判断卡在哪里
本文是第三方使用指南，不代表 Surge 官方。新手最容易把四件不同的事混在一起：下载应用、完成授权、导入配置、启动 VPN。它们分别完成后，Surge 才可能正常接管网络。
| 环节 | 完成标志 | 没有完成时先检查 |
|---|---|---|
| 下载应用 | App Store 中显示应用名称为 Surge 5，开发者为 Surge Networks Inc. | 检查应用名称、开发者和商店来源，不要从未知文件分享处安装。 |
| 应用授权 | 应用内没有因授权状态阻止你继续使用目标功能。 | 查看 App Store 和应用内授权页面，具体资格以官方页面为准。 |
| 导入配置 | 配置列表出现新配置，并能被选中；配置中能看到代理、策略组或规则内容。 | 检查链接是否完整，以及返回内容是否为 Surge 配置格式。 |
| 启动 VPN | 系统允许添加 VPN 配置，Surge 显示正在运行，且请求列表出现访问记录。 | 检查系统 VPN 权限、其他 VPN 工具和当前选中的配置。 |
Surge 官方快速入门说明，配置文件是描述流量接管、请求匹配和出站策略的纯文本文件；加载配置、启动 Surge 后，应在界面或 Dashboard 中检查请求是否被捕获并按预期匹配。可查看 Surge 官方 Quick Start 和 App Store 中的 Surge 5 页面。
使用 Surge 5 前要准备什么
开始前至少准备三项内容：Apple 设备、可用的 Surge 应用授权，以及 Surge 能识别的配置文件或配置链接。App Store 页面将 Surge 5 定义为网络工具和代理实用程序，并明确说明它不会提供代理或 VPN 服务，需要用户自行配置服务器。
- iPhone 或 iPad：从 App Store 搜索 Surge 5，核对开发者名称，再根据商店和应用内页面完成授权。
- Mac：从 Surge 官方下载页面获取适用于 macOS 的应用，安装后按应用提示完成权限设置。Mac 版本与 iOS 版本共享核心引擎和大部分配置格式，但增强模式等功能的操作方式不同。
- 配置链接：优先向配置提供方索取明确标注为 Surge 格式的配置。不要仅凭“订阅链接”四个字判断兼容性。
订阅链接和配置链接通常包含访问权限，应当像密码一样保存，不要公开发布到论坛、截图或代码仓库。若链接已经泄露，应联系配置提供方处理更换或撤销。
Surge 配置采用类似 INI 的结构，常见段落包括 [General]、[Proxy]、[Proxy Group] 和 [Rule]。字段和段落说明可参考 Surge 官方 Profile Format。
先识别格式：Surge、Clash、V2Ray 和 sing-box 不要混用
导入失败时，先查看链接返回的内容或下载后的文本开头。下面是用于初步识别的特征，不代表仅凭开头就能证明配置一定完整或可用。
| 类型 | 常见结构特征 | 初步判断 |
|---|---|---|
| Surge | 常见段落为 [General]、[Proxy]、[Proxy Group]、[Rule] | 更接近 Surge 配置文件，可继续尝试 URL 下载。 |
| Clash 或 Mihomo | 通常是 YAML 结构，常见字段包括 proxies:、proxy-groups:、rules: | 这是另一套配置结构，不能默认当作 Surge 配置。 |
| V2Ray 或 Xray 节点订阅 | 可能出现 vmess://、vless:// 等 URI，或返回 Base64 编码内容 | 通常需要兼容的转换或由提供方生成 Surge 配置，不要直接粘贴到 Surge 配置编辑器。 |
| sing-box | 常见为 JSON 配置结构，字段由其官方 Schema 定义 | JSON 配置不能直接等同于 Surge 的 INI-like 配置。 |
Mihomo 官方文档展示了 YAML 配置中的 proxies: 数组结构；Xray 官方资料说明 VMess 和 VLESS 是其协议配置对象；sing-box 官方文档则使用 JSON Schema 描述配置文件。可分别查看 Mihomo 官方代理字段说明、Xray 官方 VMess 说明、Xray 官方 VLESS 配置说明 和 sing-box 官方 JSON Schema。
如果导入后没有节点、策略组或规则，优先把它判定为格式不匹配或内容不完整，而不是立即认定节点失效。最稳妥的处理是向配置提供方索取 Surge 专用配置；任何第三方转换服务都应先确认其隐私和数据处理方式。
iPhone 和 iPad：下载安装、导入配置并启动 VPN
第 1 步：从 App Store 安装
- 打开 App Store，搜索 Surge 5。
- 核对开发者显示为 Surge Networks Inc.。
- 进入应用页面，根据页面显示完成下载和授权。
App Store 页面显示 Surge 5 支持 iPhone、iPad 和 Apple TV；系统版本、应用内购买和功能授权以页面实时显示为准。
第 2 步：从首页配置区域下载配置
- 复制完整的 Surge 配置 URL，确认没有被换行、截断或附加空格。
- 打开 Surge，进入首页的配置区域或配置管理入口。
- 选择从 URL 下载配置或名称相近的 URL 导入入口。
- 粘贴配置 URL，确认下载并等待配置内容加载。
- 返回配置列表，确认新配置名称出现，并点选它作为当前配置。
如果配置提供方给出的是一键导入链接，也可以直接点击该链接；若没有反应，改用 Surge 内的“从 URL 下载配置”。应用版本不同可能造成按钮文字略有差异，但应寻找“配置”“URL”“下载”或“导入”相关入口。
第 3 步：启动 VPN 接管
- 确认当前选中的是刚导入的配置。
- 回到首页，点击启动或开始接管网络的控件。
- 首次运行时，按照 iOS 或 iPadOS 系统提示允许添加 VPN 配置。
- 返回 Surge，确认运行状态已开启，再访问一个明确的测试页面。
- 进入最近请求或请求记录，确认访问请求被捕获，并查看它命中的规则和策略。
iPhone 与 iPad 的核心流程基本相同，差异主要在屏幕布局和系统提示位置；如果找不到入口，优先查看首页配置区域、配置管理和 VPN 启动控件，不要一开始修改 DNS 或规则。
Mac：官方下载、系统代理和增强模式怎么选
Mac 版本可从 Surge 官方下载页面获取。官方平台说明显示，Surge Mac 与 Surge iOS 共享核心引擎和大部分配置格式，但 Mac 的增强模式需要手动开启，不能照搬 iPhone 的操作习惯。
导入并选中配置
- 安装并打开 Surge Mac。
- 进入配置管理区域，选择从 URL 安装或导入配置。
- 粘贴完整的 Surge 配置 URL，等待内容加载。
- 确认配置列表出现新项目，并将它设为当前配置。
- 启动 Surge，先观察请求列表是否有记录。
系统代理与增强模式的区别
| 功能 | 作用 | 适合检查什么 |
|---|---|---|
| Set as System Proxy | 把 macOS 的 HTTP、HTTPS 等系统代理设置交给 Surge，主要覆盖遵守系统代理的应用。 | 浏览器等常规应用是否通过 Surge 发出请求。 |
| Enhanced Mode | 通过虚拟网络接口接管原始流量，覆盖不遵守系统代理的应用。 | 某个桌面应用不走系统代理、请求列表没有记录时。 |
Surge 官方说明，增强模式会创建虚拟网络接口并将其注册为默认路由，以捕获不遵守系统代理设置的应用流量；在 iOS 上它属于 VPN 接管的一部分，在 Mac 上需要手动启动。也就是说，VIF就是虚拟网络接口，增强模式就是利用它扩大流量接管范围，具体说明见 Surge 官方 Enhanced Mode。
如果浏览器能访问、某个 Mac 应用却不通，先检查该应用是否遵守系统代理；若不遵守，再到 Surge 概览或设置区域启用 Enhanced Mode，并按系统提示完成网络扩展权限。不要同时启用多个 VPN 或网络接管工具，否则排查结果可能互相干扰。
iCloud 同步与 iOS 配置复用
App Store 页面提到 Surge 支持通过 iCloud Drive 或 Dropbox 同步配置。配置同步不等于代理线路同步成功：如果配置引用了远程托管内容、策略组或外部资源，仍要分别确认这些资源在当前设备上能正常更新。Surge 官方配置文档也说明，Mac 和 iOS 可以共享部分配置段落，但平台专属设置可能只在对应平台生效。
Rule-Based Proxy、Global Proxy 和 Direct Outbound 怎么选
Surge 的出站模式决定是否读取规则。日常使用一般先选 Rule-Based Proxy，遇到问题再用 Global Proxy 和 Direct Outbound 做对照测试。
| 模式 | 实际行为 | 推荐用途 |
|---|---|---|
| Rule-Based Proxy | 按 [Rule] 从上到下检查，第一条命中的规则决定策略。 | 日常分流和按域名选择直连或代理。 |
| Global Proxy | 所有请求交给当前全局代理策略，不读取普通规则列表。 | 临时判断代理策略或节点是否基本可用。 |
| Direct Outbound | 所有请求直接连接目标，不按规则选择代理。 | 确认本地网络和目标是否能直连。 |
规则应按“具体到宽泛”排列：具体域名规则放在 GEOIP 等需要解析 IP 的规则前，局域网和系统规则按配置需要放置，FINAL 必须最后。Surge 官方规则文档说明，规则从上到下匹配，首条命中规则决定策略；域名规则通常不需要 DNS 查询，而 GEOIP、IP-CIDR 等 IP 类型规则可能触发解析。可查看 Surge 官方 Rules Overview 和 Surge 官方 FINAL Rule。
[Rule]
RULE-SET,SYSTEM,DIRECT
RULE-SET,LAN,DIRECT
DOMAIN-SUFFIX,example.com,Proxy
GEOIP,CN,DIRECT
FINAL,Proxy上面只是语法示例，不是可直接使用的线路配置。Proxy 必须对应配置中真实存在的代理或策略组；example.com 只是示例域名。不要把示例内容原样覆盖到现有配置中。
配置导入后如何验收：请求、DNS 和出口 IP 分开看
- 看运行状态：确认 Surge 正在运行，系统状态栏或 VPN 设置中出现对应连接。
- 看请求记录：访问一个明确的测试页面，打开 Surge 的最近请求或 Mac Dashboard，确认请求出现。
- 看命中结果：点开具体请求，记录命中的规则、策略组和最终出站策略；不要只看网页是否能打开。
- 看出口 IP：在当前策略下访问可信的 IP 查询页面，记录结果；再切换 Direct Outbound 做对照。若两次出口 IP 相同，不能单凭这一项断定配置无效，还要结合请求策略和节点类型判断。
- 看 DNS：在请求详情或 DNS 相关诊断视图中查看域名解析结果。若请求列表只显示 IP、不显示域名，优先检查 Surge DNS 是否被系统 DoH、DoT 或其他 DNS 工具绕过。
- 做模式对照：Rule-Based Proxy 不通时临时切换 Global Proxy；若全局可用而规则模式不可用，重点检查规则顺序和策略组；若全局也不可用，再查节点、本地网络和 DNS。
Surge 官方排障指南建议先观察请求是否出现在 Request Viewer 或 Recent Requests：没有请求通常属于接管问题，有请求但转发失败则属于策略、节点或 DNS 等转发问题。DNS 相关说明还指出，若请求详情只显示 IP 而没有域名，可能是 Surge 没有成功接管 DNS。可查看 Surge 官方 Troubleshooting Guide 和 Surge 官方常见问题。
验收时一次只改变一个变量：先固定配置，再切换策略；先固定策略，再检查 DNS。不要同时更换节点、规则、DNS 和系统网络，否则无法判断是哪一步造成变化。
按现象排查 Surge 5 常见问题
| 现象 | 检查顺序 | 处理方法 |
|---|---|---|
| 配置列表没有新增项目 | 链接完整性、访问权限、返回格式 | 重新复制 URL；改用 Surge 内“从 URL 下载配置”；确认返回内容不是登录页或空内容。 |
| 配置存在但没有节点或策略组 | 格式是否为 Surge、内容是否完整 | 检查是否出现 [Proxy]、[Proxy Group] 等段落；必要时索取 Surge 专用配置。 |
| 启动时反复要求 VPN 权限 | 系统 VPN、其他 VPN、网络扩展权限 | 停止其他 VPN，检查系统 VPN 列表，重新允许 Surge 添加网络配置。 |
| 规则模式打不开，Global Proxy 可以 | 规则顺序、策略组成员、FINAL | 查看请求命中规则；把具体域名规则放到宽泛规则前，并确认 FINAL 在最后。 |
| 三种模式都打不开 | 节点、配置更新、本地网络、DNS | 先看请求是否出现；有请求则查看详情中的 Notes 或错误原因，再联系配置提供方核对节点。 |
| 浏览器能用，Mac 应用不通 | 是否遵守系统代理、是否需要 VIF | 先检查 Set as System Proxy；若应用不遵守系统代理，再启用 Enhanced Mode 并完成权限设置。 |
| 请求列表只显示 IP | DNS 是否被其他软件接管、系统是否启用加密 DNS | 检查 Surge DNS 状态，暂时关闭可能绕过系统 DNS 的工具，再重新测试。 |
如果配置来自服务提供方或其他第三方，安装和更新配置本身出现错误时，应先联系配置提供方；Surge 官方排障页面明确区分了客户端接管问题和托管配置问题。
继续排查与相关教程
完成 Surge 5 的基础导入和验收后，如果仍然遇到网站打不开、DNS 异常或节点连接失败，可以继续阅读站内的通用连接问题排查步骤；如果你需要比较其他客户端，可查看sing-box 对比 Xray：按协议、平台和迁移成本选择；处理其他客户端订阅导入时，可参考v2rayN 订阅导入与更新排查。
本文不提供 Surge 配置、代理线路或授权代购。应用名称、开发者、平台支持和授权方式以 App Store、Surge 官方下载页及官方文档为准。
常见问题
Surge 5 安装后就能直接使用吗？
不能。安装应用只完成下载环节，还需要完成授权、导入 Surge 格式配置并启动 VPN。Surge 5 本身不提供代理线路或 VPN 服务。
Clash、V2Ray 或 sing-box 订阅能直接导入 Surge 5 吗？
不一定。Surge 常见配置是带有 [General]、[Proxy]、[Rule] 等段落的文本；Clash 或 Mihomo 常见为 YAML，V2Ray 或 Xray 订阅可能是 vmess://、vless:// 或 Base64 内容，sing-box 常见为 JSON。格式不匹配时，应索取 Surge 专用配置。
Surge 5 应该选择规则模式还是全局模式？
日常使用优先选择 Rule-Based Proxy，让规则决定请求走直连还是代理。Global Proxy 适合临时判断策略或节点是否可用，Direct Outbound 适合确认本地直连情况；后两者都会绕过普通规则匹配。
配置导入成功但网站仍然打不开怎么办？
先看最近请求或 Dashboard 中是否出现该请求。没有请求，检查 VPN 接管和系统代理；有请求，查看命中的规则、策略组和请求详情，再用 Global Proxy 做对照。全局也不通时，继续检查节点、本地网络和 DNS。
为什么浏览器能用，但某个 Mac 应用仍然无法连接？
该应用可能不遵守 macOS 系统代理设置。先确认 Set as System Proxy 已启用；如果请求仍不出现在列表中，再启用 Enhanced Mode。增强模式通过虚拟网络接口接管更多原始流量，但需要完成系统网络扩展权限。
为什么 Surge 请求列表里只有 IP，没有域名？
这通常说明 Surge 没有成功接管 DNS，或系统中的 DoH、DoT、浏览器加密 DNS 和其他 DNS 工具绕过了 Surge。先查看 DNS 相关诊断信息，暂时关闭可能绕过系统解析的设置，再重新访问测试页面。
相关阅读
参考资料
- Surge 5 App - App Store
- Surge 官方 Quick Start（manual.nssurge.com）
- Surge 官方 Profile Format（manual.nssurge.com）
- Surge 官方 Enhanced Mode（manual.nssurge.com）
- Surge 官方 Rules Overview（manual.nssurge.com）
- Surge 官方 FINAL Rule（manual.nssurge.com）
- Surge 官方下载页面（nssurge.com）
- Surge 官方 Troubleshooting Guide（kb.nssurge.com）
- Surge 官方常见问题（kb.nssurge.com）
- Mihomo 官方代理字段说明
- Xray 官方 VMess 说明
- Xray 官方 VLESS 配置说明