Surge iOS 下载与使用：高价但强大的 iOS / Mac 网络工具值得买吗（2026）

Surge 是什么

Surge 最早是 iOS 上第一批成熟的代理工具之一，后来推出 macOS 版，两端共享同一套配置语法。它没有用 Clash 或 sing-box 这类开源内核，而是自己实现了整套网络栈，所以更新节奏、协议支持、功能方向都由官方团队决定。多年来它逐渐从「代理工具」演变成「网络工具箱」：规则分流只是基础，上面叠加了 HTTP 抓包、HTTPS 解密、请求重写、脚本（JavaScript）、模块化配置、DNS 调试、流量统计等一整套能力。

对普通机场用户来说，这些能力大部分用不上；对开发者、网络爱好者来说，它们是别的客户端给不了的。这就是 Surge「贵但有人买」的原因。

适合谁，不适合谁

值得买的人：

• 移动端开发者：需要在真机上抓 App 的 HTTPS 请求、改返回内容做调试，Surge 的 MITM 与重写在 iOS 上是最成熟的。
• Mac + iPhone 联动用户：Mac 版可以作为网关让局域网设备走代理，配置与 iPhone 端同步，一处改两端生效。
• 规则重度玩家：想按进程、按地理位置、按时间、按脚本结果做分流，Surge 的规则类型最丰富。
• 需要网络诊断的人：它自带的 DNS 查询、连接追踪、延迟测试工具，排查「为什么这个网站打不开」比任何客户端都直观。

不值得买的人：

• 只想导入机场订阅、国内直连国外代理——Shadowrocket 几美元搞定。
• 电脑用 Clash、想手机上用一样策略组——Stash 原生兼容 Clash 格式，比 Surge 便宜很多。
• 安卓或 Windows 用户——Surge 只有苹果平台。
• 预算有限的学生——同样的钱在学生机场推荐里能买一年多专线。

支持平台、协议与定价方式

Surge 分 iOS 版（含 iPadOS）与 macOS 版，分别购买、分别授权。两者配置语法相同，可以通过 iCloud 同步配置。

协议方面，Surge 支持 Shadowsocks、VMess、Trojan、Snell（它自家的协议）、以及主流的 QUIC 系协议等，部分新协议的支持进度以官方文档为准。因为是自研网络栈，它对某些协议的新扩展支持可能晚于 Mihomo 与 sing-box，导入全 VLESS 机场前先确认当前版本的支持列表。协议背景见机场协议科普。

购买与下载

1. iOS 版：需要非中国区 Apple ID，用对应地区礼品卡充值后在 App Store 购买。流程与 Shadowrocket 相同，注意只在 App Store 登录该账号、不要登录 iCloud。
2. macOS 版：从官网下载安装包并购买授权码激活，或者通过 Mac App Store 购买。官网版与商店版的授权方式略有不同，购买前看清说明。
3. 试用：macOS 版通常提供试用，可以先确认功能是否真的需要再付费；iOS 版没有免费试用。

不要在任何第三方渠道买「Surge 授权码」「共享账号」，这类授权随时可能被官方作废，而且可能伴随被篡改的安装包。Surge 经手你全部网络流量，渠道安全比省钱重要。

把机场订阅接入 Surge 的步骤

Surge 的配置是以「配置文件」为单位，节点可以写在文件里，也可以从远程列表拉取。机场订阅接入有三种方式：

方式一：机场提供 Surge 格式链接

1. 在机场用户中心找「Surge」订阅链接；
2. 打开 Surge，在配置页面选择从 URL 下载配置，粘贴链接；
3. 下载完成后激活该配置，首次会请求 VPN 权限；
4. 在策略组里选节点，开启开关，浏览器验证。

方式二：外部代理列表

1. 保留自己的本地配置（规则、策略组自己写）；
2. 在策略组里引用一个远程节点列表 URL，机场若提供 Surge 节点列表格式最好，否则用订阅转换生成；
3. 这样机场换节点只影响列表，不影响你的规则。

方式三：订阅转换

机场只给 Clash 或通用链接时，用订阅转换服务转成 Surge 格式，方法见订阅转换教程。转换服务会经手你的订阅链接，优先用机场自带的或自建的。订阅链接本身的说明见订阅链接是什么。

关键设置：出站模式、增强模式、规则、DNS

出站模式

规则、全局代理、直连三选一。日常规则模式；全局只用于排查。

增强模式（macOS）

相当于 TUN：安装系统扩展后接管所有流量，让不读系统代理的程序也走 Surge。开启后不要同时运行其他 TUN 类软件。iOS 上默认就是 VPN 形式，无需额外设置。

规则与模块

Surge 的规则类型非常多：域名、IP、进程名、地理位置、用户代理、脚本判定等。模块（Module）是可独立开关的配置片段，社区有大量现成模块（去广告、重写、脚本）。建议把自己的规则放在模块里，而不是直接改主配置，这样换机场、换配置都不影响。分流思路见规则分流教程。

DNS

Surge 的 DNS 设置很细：可以指定上游、启用加密 DNS、按域名分配不同 DNS、开启本地 DNS 映射。它的 DNS 诊断面板能直接看到每个域名解析到哪里，排查「连上了但网页打不开」特别方便。

MITM 与抓包

这是 Surge 的招牌：安装它生成的证书后，可以解密指定域名的 HTTPS 流量，看请求、改返回。普通用户不要开，只对需要的域名开；开着 MITM 会让部分 App 的证书校验失败。

常见问题速查表

排查完客户端仍不通，一般是机场侧问题，完整顺序见连接失败排查。

和同类客户端对比

Mac 用户的务实路线：先用免费的 Clash Verge Rev（见Mac 机场使用教程），遇到它解决不了的调试需求再考虑 Surge。更多 Mac 方案见Mac 机场推荐。

兼容 Surge 的机场

本站收录的 17 家机场品牌资料都写明支持第三方客户端订阅导入，没有一家单独点名 Surge。这不意外：Surge 用户少、配置格式独特，机场文档通常不单独写。实际使用上，17 家都可以通过订阅转换或外部代理列表接入 Surge，前提是节点协议在 Surge 当前版本支持范围内。下表是全部 17 家，多加了一列：有没有自研客户端，以及品牌资料标注的协议。这一列对 Surge 用户特别重要：17 家里 12 家协议标注 VLESS，没有一家公开标注 Shadowsocks、VMess 或 Trojan，所以用 Surge 之前先确认当前版本对 VLESS 及其扩展（如 Reality）的支持状态，以官方文档为准；协议写「品牌资料未统一提供」的 5 家（星岛梦、微风网络、飞猫云、灵猫网络、极连云）要先向客服问清协议，再对照 Surge 的支持列表。

Surge 用户多半是 Mac 当网关给全家设备用，挑机场前务必向客服确认同时在线设备限制，各家品牌资料都未统一说明，以官网为准。价格类型上「年付折算」的四家是一次付清一年的平均月价，不要和月付价直接比；AI 与流媒体都是品牌资料标注，先买短周期验证。

常见问题