Surge 常见问题

Surge 是一款网络调试与代理工具，支持规则分流、请求查看、HTTPS 解密、重写和脚本。你可以用它管理网络请求，或将指定流量转发到代理服务器。

Surge 官方版本支持 iOS、iPadOS、macOS 和 Apple TV 的 tvOS。目前没有 Windows 或 Android 官方客户端。

Surge 采用付费授权，部分功能或版本提供试用。完整功能、试用范围和价格，以软件内的购买页面为准，查看最新版Surge下载。

Surge iOS 与 Mac 需要分别购买。已购买 Surge iOS 的用户，可以使用 Surge tvOS，无需为 Apple TV 单独购买；Mac 授权不包含 iOS 授权。

可以。Surge iOS 的功能更新订阅到期后，已解锁功能仍可使用，并继续获得这些功能的维护更新。
Surge Mac 的维护更新订阅到期后，仍可使用到期前发布的最后一个版本。软件更新订阅与节点订阅是两回事，节点能否继续使用取决于节点服务本身。

大部分节点、策略组和分流规则可以共用，但部分功能具有平台限制。例如，Mac 的进程规则、网关模式等不能直接照搬到 iOS。跨设备使用前，应检查配置中的平台专属选项。

支持 AnyTLS、HTTP、Hysteria2、Shadow-TLS、Shadowsocks、Shadowsocks-2022、Snell、SOCKS、Trojan、TrustTunnel、TUIC、VMess、WireGuard 等代理协议。

不会。Surge 提供软件功能，不提供代理节点或节点流量。需要使用代理转发时，应另外准备兼容的节点、订阅或自行搭建的服务器，可查看 Surge 节点订阅地址免费分享，更多节点也可以查看机场圈机场推荐选择。

优先获取服务商提供的 Surge 专用订阅或托管配置，再通过软件的配置管理功能导入。
如果希望保留自己的规则，也可以在现有配置中使用外置策略组接入节点。完整配置与纯节点列表的用途不同，导入时需要区分。

不能把 Clash 的 YAML 配置或 sing-box 的 JSON 配置直接当作 Surge 配置使用。优先选择服务商提供的 Surge 格式；需要转换时，还应确认节点协议和参数受到 Surge 支持。
订阅转换只能调整配置格式，不能让 Surge 支持原本不支持的协议。

常见支持的协议包括 Shadowsocks、Snell、Trojan、VMess、TUIC 和 Hysteria 2 等，具体取决于软件版本与授权功能。
目前不原生支持 VLESS／REALITY 节点。选择节点前，应确认服务商提供的协议与当前 Surge 版本兼容。

常见原因包括订阅链接失效、返回格式不正确、订阅服务器无法访问，以及配置包含当前版本不支持的参数。
先确认复制的是 Surge 专用链接，再检查错误提示。下载失败重点检查链接和网络；解析失败重点检查格式、参数及软件版本。

先确认当前网络能够正常上网，再检查节点地址、端口、密码及服务状态。也可以切换 Wi-Fi、蜂窝网络或其他节点进行对比。
如果只有个别节点失败，优先检查节点本身；如果全部失败，应同时检查本地网络、DNS 和订阅配置。

延迟主要反映测试请求的响应速度，并不等于下载速度。实际体验还受节点带宽、拥堵、丢包以及目标网站连接情况影响。
选择节点时，除了看延迟，也应测试常用网站、视频或下载任务的实际表现。

可以。配置自动策略组后，Surge 能按测试结果或可用性选择节点。例如，url-test 用于按延迟选择，fallback 用于按优先顺序选择可用节点。
自动切换需要组内存在可用节点，也不保证已经建立的连接完全不中断。

对于刚接触的用户而言，推荐查看本站使用教程快速入门篇，快速上手使用。

规则模式：按配置决定哪些请求直连、代理或拦截，适合日常分流。
全局代理模式：将 Surge 接管的请求交给所选代理策略处理，适合临时测试。
直连模式：让请求直接连接目标服务器，不通过代理节点。全局代理模式本身不会让原本未被 Surge 接管的应用自动接入。

先暂停 Surge，确认原网络是否正常。然后重新开启，并在“最近请求”或 Mac 的 Dashboard 中检查访问记录。
如果没有记录，先排除过滤器隐藏，再检查 VPN、系统代理或增强模式是否正常；如果已有记录，则查看具体请求的错误，重点检查节点、DNS 和规则。

系统代理主要接管遵循系统代理设置的应用。增强模式通过虚拟网卡接管流量，可覆盖部分不遵循系统代理设置的软件。
如果浏览器正常，但某些应用没有经过 Surge，可以检查增强模式是否开启，以及是否存在路由或软件冲突。

先确认当前使用的是规则模式，并且修改的是正在使用的配置。普通规则通常从上到下匹配，前面的规则命中后，后面的规则就不会继续执行。
可在请求详情中查看实际命中的规则和策略，再调整顺序或匹配条件。修改后重新发起连接进行验证。

不需要。普通代理连接和基于域名、IP 的分流，无需安装 MITM 证书。
只有需要解密 HTTPS 内容、执行相关重写或脚本时，才需要配置 MITM，并安装、信任对应证书。

先检查证书是否已安装并受信任、MITM 开关是否开启，以及目标域名是否在解密列表中。
部分 App 使用证书绑定机制，即使证书配置正确也会拒绝连接。这种情况下，可以将对应域名排除出 MITM 范围，恢复正常访问。

先确认模块已启用，并满足其要求的软件版本和平台条件，再检查重写或脚本功能是否开启、请求是否符合匹配条件。
涉及 HTTPS 内容处理时，还需确认 MITM 已正确配置。最后查看脚本日志，判断是否存在下载失败、执行错误或配置冲突。

你可能正在使用托管配置，或引用了只读的远程配置内容。为避免远程更新覆盖本地修改，这些部分通常不能直接编辑。
可以创建普通配置副本后修改，但副本会脱离原托管配置的自动更新。需要同时保留更新与自定义设置时，可使用关联配置或配置分离。

Surge 接管其他应用的网络请求后，iOS 可能将相关网络通信耗电计入 Surge，因此占比高不一定代表它额外消耗了同等电量。
不过，长时间高流量传输、加密处理和频繁执行定时脚本确实会增加开销。应结合实际续航判断，并检查不必要的高频任务。

可能发生冲突。多个软件同时接管系统代理、VPN 或 DNS，容易导致请求走错路径、连接中断或内网无法访问。
排查时，先只保留一款工具接管网络。需要与公司 VPN 配合使用时，应针对内网路由和 DNS 单独配置，不能直接套用普通代理设置。