Surge怎么用？iPhone、iPad与Mac首次导入配置和连接排查
简答：Surge 的基本用法是：先安装对应平台版本，再准备兼容 Surge 的配置或订阅链接，导入配置后选择活动配置和策略组，最后开启系统代理或增强模式并用请求日志验证。Surge 本身不是 VPN 或代理服务，不会自动提供节点；如果你搜索的是 surge.sh，那是另一个用于发布静态网站的命令行工具。本文按 iPhone、iPad 和 Mac 讲清首次使用与常见连接问题。
定义：Surge 是一款用于接管、修改和转发网络请求的工具集，需要用户自行准备可用配置、节点或代理服务。
先分清两个叫 Surge 的产品
本站与 Surge 开发者无隶属关系，也不是 Surge 官方站。搜索“Surge怎么用”时，最容易混淆的是两个名称相近的产品。
| 名称 | 主要用途 | 你是否需要订阅配置 |
|---|---|---|
| Surge iOS / Surge Mac | 接管、修改和转发设备网络请求，使用配置、策略组和节点完成网络连接 | 通常需要自行准备兼容配置或代理服务 |
| surge.sh | 通过命令行发布 HTML、CSS 和 JavaScript 静态网站 | 不需要网络代理订阅，使用 Node.js 与 surge 命令 |
官方说明明确指出，Surge 网络工具不提供 VPN 或代理服务；而 surge.sh 官方入门文档描述的是静态网站发布流程。本文只讲前一种网络工具。
首次使用速查：按这个顺序做
先准备：Surge 对应平台的安装包或 App、授权信息，以及一条来源可靠且明确支持 Surge 格式的配置或订阅链接。订阅链接可能包含访问凭据，不要公开发到群聊、工单截图或代码仓库；如果怀疑泄露，应在提供方后台重置或重新生成。
| 步骤 | 操作 | 预期结果 |
|---|---|---|
| 编辑配置 | 准备 Surge 格式配置，或从提供方用户中心复制订阅链接 | 链接可复制，且明确标注支持 Surge 或提供 Surge 配置 |
| 保存 | 在 Surge 中通过配置入口导入 URL；如果下载失败，再尝试导入本地配置文件 | 配置出现在配置列表或当前配置入口中 |
| 校验 | 检查配置是否包含代理、策略组和规则段；注意字段拼写与大小写 | 没有明显格式错误，策略组能看到可选节点 |
| 重新载入 | 将导入的配置设为当前活动配置，并执行更新或重新载入 | 当前配置名称发生变化，节点和策略组可读取 |
| 查看日志 | 打开请求查看器或日志，访问一个普通网页和一个需要代理的业务 | 能看到请求、规则匹配结果及所选策略 |
| 验证业务 | 分别测试网页、应用和 DNS；确认是否出现超时、TLS 错误或 DNS 失败 | 问题可以归类为接管、规则、节点或 DNS |
如果配置由其他人托管，本地修改可能被禁止或被远程更新覆盖。官方故障排除指南也提醒，配置来源于服务商或其他人时，安装和更新配置出现的问题通常需要联系配置提供者处理。
iPhone 与 iPad：从安装到首次连接
- 安装并完成授权。 Surge iOS 与 Surge Mac 是独立产品，授权也独立。官方购买说明显示，iOS 版本和 Mac 版本不能用同一授权直接替代。
- 准备配置。进入你所使用的配置提供方用户中心或仪表盘，查找“复制订阅”“一键订阅”“导入到 Surge”“二维码”或类似字段。具体按钮名称未统一，若找不到，优先搜索页面中的“订阅”“配置”“客户端”关键词。
- 导入配置。在 Surge iOS 内打开配置相关入口，使用“从 URL 下载配置”或同义入口粘贴链接。不同版本的菜单文字可能变化；如果界面没有完全相同的名称，可在设置或首页搜索“配置”“URL”“下载”等关键词。
- 选择活动配置和策略组。导入成功不等于已经连接。先将该配置设为当前配置，再进入策略组，选择一个具体节点或自动选择组。
- 允许网络接管。首次开启时，iOS 会请求添加 VPN 配置或网络权限。只有在系统权限允许、Surge 状态显示已启动后，设备流量才会按配置处理。
- 验证。打开请求查看器，访问一个网页或应用。若完全没有请求，先检查 Surge 是否已启动、系统 VPN 权限是否仍然存在，再检查配置是否为当前活动配置。
Surge 官方 FAQ 说明，Surge iOS 会接管应用网络请求；如果请求查看器没有内容，应先确认网络接管状态，再检查查看器过滤器设置。
安全建议：普通用户不需要为了“能连接”就开启 MITM、安装证书或运行脚本。只有在明确知道目标、来源可信并理解证书风险时才考虑使用；不用时应关闭相关功能并移除不再需要的证书。
Mac：系统代理与增强模式怎么选
- 安装 Mac 版本。官方说明显示，Surge Mac 不通过 Mac App Store 安装，应从官方渠道获取对应版本。授权和 iOS 版本分开管理。
- 导入配置。使用配置相关入口导入 URL 或本地文件。若配置被托管，直接编辑可能不可用；需要修改时，可先创建副本或使用关联配置，避免远程更新覆盖本地改动。
- 先启用系统代理。如果只想让遵循系统代理的浏览器和应用经过 Surge，先开启“设置为系统代理”或同义选项。这个模式不一定能接管所有应用。
- 需要更全面接管时再开增强模式。增强模式通过虚拟网卡接管更多流量，但可能与其他 VPN、网络过滤器或安全软件冲突。出现网速变慢、应用无法联网或 Surge 反应异常时，先关闭增强模式，恢复到系统代理模式测试。
- 查看请求日志。系统代理模式下有请求，说明部分流量已接管；增强模式下仍没有请求，则重点检查网络扩展权限、助手程序和冲突软件。
官方 FAQ 将“未能成功接管网络请求”和“未能成功发出网络”区分为两类问题。前者要查系统代理、增强模式和权限，后者要查节点、策略组、DNS、规则和目标业务本身。
配置导入成功但无法使用：按现象定位
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 配置下载失败 | URL 是否完整、是否过期、是否需要登录、是否真的支持 Surge 格式 | 从提供方后台重新复制链接；必要时下载文件后本地导入，不要把 Clash 或其他格式直接当作 Surge 配置 |
| 有节点但没有请求 | 当前配置、系统代理或网络扩展权限 | 重新载入活动配置，开启对应接管方式，再查看请求查看器 |
| 有请求但网页打不开 | 策略组是否选中可用节点，日志是否出现超时、拒绝或 TLS 错误 | 先切换到明确节点，再测试；多个节点都失败时联系配置提供方核验节点状态 |
| 部分 App 不走代理 | App 是否忽略系统代理、规则是否命中直连、是否使用独立 DNS 或 QUIC | 查看请求日志和规则命中；Mac 可对比系统代理与增强模式，iOS 则检查当前配置和策略 |
| 频繁提示网络质量差 | 本地网络、DNS 响应时间、当前节点连接质量 | 先切换网络或策略组，再检查 DNS；不要仅凭提示判断某个节点永久失效 |
Surge 官方 FAQ 说明，部分浏览器或操作系统的 DoH、DoT 等加密 DNS 请求可能无法被 Surge 劫持；设备上其他软件也可能接管 DNS。因此出现域名解析异常时，应先关闭重复的 DNS 接管功能，或恢复到系统 DNS 进行对照测试。
如果 Mac 同时连接其他 VPN，增强模式可能产生冲突。排查时先关闭其他 VPN 或增强模式，确认基础连接恢复后，再逐项开启，避免一次修改多个变量。
授权、地区与安全注意事项
Surge 的授权政策、试用方式、设备限制和商店可用性可能随产品政策变化。本文按官方资料在 2026 年 10 月 27 日核对到的内容整理：官方购买前说明称，Surge iOS 与 Surge Mac 授权独立；Surge Mac 提供 14 天全功能试用，Surge iOS 提供 7 天全功能试用，具体仍应以当前官方页面和应用内提示为准。
如果在 App Store 搜不到 iOS 版本，不要直接从不明来源下载所谓安装包。官方购买说明曾解释不同地区的上架情况存在差异，实际是否可见应以当前 App Store 页面为准。
- 不要公开订阅链接、授权码、邮箱激活信息或配置文件中的密码字段。
- 不要把“能导入配置”误认为“节点一定可用”；导入、接管、规则命中和业务访问需要分开验证。
- 不用 MITM、脚本、重写和证书时保持关闭，避免扩大隐私和安全风险。
- 排障结束后，关闭系统代理或增强模式，确认浏览器和办公软件可以恢复正常访问。
如需了解授权边界，可查看 Surge 官方购买前常见问题；如遇连接故障，可参考 Surge 官方故障排除指南。
常见问题
Surge 是 VPN 吗？
不是。官方说明称，Surge 是用于接管、修改和转发网络请求的工具集，不自带 VPN 或代理服务。你需要自行准备兼容配置、节点或代理服务。
Surge 怎么导入订阅链接？
先在配置提供方的用户中心或仪表盘寻找“复制订阅”“一键订阅”“导入到 Surge”或二维码字段，再在 Surge 的配置入口中使用“从 URL 下载配置”或相近功能。若下载失败，检查链接是否过期、是否需要登录，以及格式是否确实支持 Surge。
为什么导入成功后还是无法上网？
按顺序检查当前活动配置、策略组是否选择节点、iOS VPN 或 Mac 系统代理权限是否开启，再查看请求日志。如果有请求但全部超时，重点检查节点和 DNS；如果完全没有请求，重点检查接管方式和网络权限。
Surge 的系统代理和增强模式有什么区别？
系统代理主要接管遵循系统代理设置的流量；Mac 增强模式通过虚拟网卡接管更多流量，但也更容易与其他 VPN、过滤器或安全软件冲突。排障时建议先用系统代理确认基础链路，再按需启用增强模式。
Surge iOS 和 Surge Mac 可以共用授权吗？
不能直接共用。官方购买前说明称，Surge iOS 和 Surge Mac 是分别销售、独立授权的产品，具体授权规则应以当前官方页面为准。
为什么有些 App 不走 Surge？
可能是规则命中直连、应用忽略系统代理、应用使用独立 DNS 或当前接管模式覆盖范围不足。先看请求查看器是否出现该 App 的请求，再检查规则命中和策略；Mac 可以对比系统代理与增强模式。
相关阅读
参考资料
- Surge 购买前常见问题｜Surge Knowledge Base（kb.nssurge.com）
- Surge 故障排除指南｜Surge Knowledge Base（kb.nssurge.com）
- Surge 常见问题｜Surge Knowledge Base（kb.nssurge.com）
- Surge iOS 授权相关问题｜Surge Knowledge Base（kb.nssurge.com）
- Getting Started with Surge｜surge.sh 官方文档（surge.sh）