Surge 使用手册
搜索文档…
代理策略
一个代理类型的策略,会将当前规则匹配到的请求发送到指定的代理服务器。Surge 支持以下几种协议的代理:HTTP、HTTPS、SOCKS5、SOCKS5-TLS。
配置文件中,[Prosy] 这一部分定义代理类型的策略(即代理服务器列表)。你可以填写多个代理服务器,这样就可以让不同的规则使用不同的服务器代理策略。
例子:
[Proxy]
ProxyHTTP = http, 1.2.3.4, 443, username, password
ProxyHTTPS = https, 1.2.3.4, 443, username, password
ProxySOCKS5 = socks5, 1.2.3.4, 443, username, password
ProxySOCKS5TLS = socks5-tls, 1.2.3.4, 443, username, password, skip-common-name-verify=true

Surge 支持标准的的几个代理协议。
  • HTTP Proxy:ProxyHTTP = http, 1.2.3.4, 443, username, password
  • HTTPS Proxy (HTTP Proxy via TLS):ProxyHTTPS = https, 1.2.3.4, 443, username, password
  • SOCKS5:ProxySOCKS5 = socks5, 1.2.3.4, 443, username, password
  • SOCKS5 via TLS:ProxySOCKS5TLS = socks5-tls, 1.2.3.4, 443, username, password
Surge 也支持几个非标准的代理协议。
  • Snell:ProxySnell = snell, 1.2.3.4, 8000, psk=password
  • Shadowsocks:ProxySS = ss, 1.2.3.4, 8000, encrypt-method=chacha20-ietf-poly1305, password=abcd1234
  • VMess:ProxyVMess = vmess, 1.2.3.4, 8000, username=0233d11c-15a4-47d3-ade3-48ffca0ce119
  • Trojan:ProxyTrojan = trojan, 192.168.20.6, 443, password=password1
其中 Snell 是由我们开发的一个轻量化的加密代理协议。你可以在这里查看服务端的代码 https://github.com/surge-networks/snell

  • interface:可选(默认值: N/A)。
    让该代理强制使用某个网络接口(只在 macOS 中有效)。请确保指定的网络接口到目的地址有正确的路由表。
    ProxyHTTP = http, 1.2.3.4, 443, username, password, interface = en2
  • allow-other-interface:可选(默认值:false)。
    ProxyHTTP = http, 1.2.3.4, 443, username, password, interface = en2, allow-other-interface=true
    除此之外,你还可以在 interface 基础上增加 allow-other-interface 参数。这样当指定的网络接口不可用时,会使用默认的网络接口,不然则会导致错误。
  • tfo
  • mptcp
  • no-error-alert

  • skip-cert-verify:可选项,"true" 或 "false" (默认值为 "false")。
    如果该选项设置为 true,Surge 则不会验证服务器的证书是否有效。
  • sni (默认值:hostname)
    你可以在 TLS 握手时自定义 Server Name Indication(SNI)。通过添加 sni=off 可以关闭 SNI。 默认情况下,Surge 像大多数浏览器一样,会发送域名作为 SNI。

  • always-use-connect

  • obfs
  • obfs-host
  • obfs-uri

  • psk
  • version

  • udp-relay

  • ws
  • ws-path
  • ws-headers
  • encrypt-method

Surge 支持基于 TLS 代理的客户端证书验证。
[Proxy] Proxy = https, example.com, 443, client-cert=cert1
[Keystore] cert1 = base64=, password=123456
复制链接
大纲
代理类型
参数
所有类型的代理策略都包含的
对于通过 TLS 代理(HTTP、SOCKS5-TLS、VMess、Trojan)的代理
HTTP/HTTPS 协议的代理
对于支持混淆的代理(Shadowsocks, Snell)
对于 Snell
对于 Shadowsocks
对于 VMess 协议
TLS 代理的客户端证书