官方下载入口
按钮只指向项目的官方发布页或官方商店。本站不托管任何安装包。
适合这些人
- 要抓包、改写请求、写脚本调试接口的开发者。官方把它定位成给专业技术人员用的网络工具集
- iPhone 和 Mac 都在用,想让两边共用一份配置。官方手册写明两个版本共用同一个内核和配置格式
- 机场用户中心提供 Surge 托管配置,导入以后节点和规则都由机场维护
- 想让 Mac 充当局域网网关,让家里其他设备也经它走代理。网关模式只有 Mac 版有
用之前要知道
- iOS 和 Mac 授权分开卖,互不通用,Surge iOS 的授权码在 Mac 上激活不了
- 只读自己的配置格式,不能直接导入 Clash 订阅。官方手册的代理协议列表里也没有 VLESS
- 官网写明购买不含技术支持,客服只处理账单问题
- iOS 版要求 iOS 17.0 以上,Mac 版要求 macOS 12.0 以上
- 新功能按年付费。iOS 版一年后要续 Feature Subscription 才能解锁之后的新功能,Mac 版不续费就停在到期前的最后一个版本
给专业用户的网络工具,iOS 和 Mac 两条线各自更新
Surge 的开发者是 Surge Networks Inc.。官方知识库把它定义成给专业技术人员用的网络工具集,主要功能是接管、修改和转发网络请求,并且特意写明它不提供任何 VPN 或代理服务。App Store 上现在的应用叫 Surge 5,苹果数据里的首发日期是 2018 年 11 月 17 日,副标题 Advanced Network Toolbox。
2026 年 9 月 19 日核对,iOS 版今年从 1 月的 5.17.0 发到 9 月的 5.22.1,一共 8 个版本。Mac 版不走 App Store,官网更新源里最新的是 9 月 9 日的 6.9.1,6 月以来发了 6 版。知识库解释过两边的去向,Mac 版用到的技术和 Mac App Store 不兼容,只能从官网下载,iOS 版则因为中国区禁止 VPN 相关应用上架,进不了中国大陆区商店。
iOS 版免费下载,$49.99 授权管三台设备
9 月 19 日美区 App Store 上 Surge 5 免费下载,内购两项,Surge Pro $49.99,Feature Subscription $14.99。官网卖的 Surge iOS Pro 个人授权同样是 $49.99,可以同时用在 3 台自己的设备上,绑定 iCloud 后免费扩到 6 台。授权终身有效,维护更新也终身提供,买时附带一年的功能更新订阅,一年后要续订才能解锁之后加入的新功能。
用外区账号的人留意一点。内购的授权绑在付款的 Apple ID 上,官网买的绑在邮箱上,后者换哪个外区账号下载更新都能激活。下载 App 本身仍然离不开非中国大陆区的 Apple ID,准备方法见 iOS 平台页。
Mac 版在官网按台数买
Mac 授权 1 台 $49.99,3 台 $69.99,5 台 $99.99,都含 12 个月更新,之后续订分别是每年 $19.99、$29.99、$45.99。不续费也能一直用到期前的最后一个版本。官网提供 7 天全功能试用,不用绑信用卡。更新源标注的最低系统是 macOS 12.0。Mac 上的其他选择放在 macOS 平台页。
只读 Surge 格式,协议列表里没有 VLESS
Surge 靠一份纯文本配置工作,节点写在 [Proxy] 段,分组和规则各占一段。机场给的一般是托管配置,开头带一行 #!MANAGED-CONFIG,默认每 86400 秒也就是一天更新一次,更新只在 Surge 主程序运行时发生。托管配置不能在本地直接改,要改就建副本或关联配置。
手册列出的协议有 Shadowsocks、VMess、Trojan、Snell、TUIC、Hysteria 2、AnyTLS、SSH,还能把 WireGuard 和 Tailscale 当成代理策略用,唯独没有 VLESS。各协议的区别见协议总览。
和同类 App 比,它贵,门槛也高
Surge 要 iOS 17.0 起步,和 Potatso 并列几款 iPhone 客户端里的最高门槛,价钱则是最贵的。只想导入机场订阅上网,Shadowrocket $2.99 就够,还能连 VLESS;机场只给 Clash 订阅,Stash 能直接读,它也有 Mac 版。Surge 的长处在抓包、改写、脚本和 Mac 上的网关模式,用得上这些再买。还没有订阅的话,先看机场推荐榜单,操作步骤见本页的图文教程。
macOS 图文教程
Mac 上装 Surge,系统代理与增强模式怎么开
Surge Mac 只能从官网下载,授权和 iPhone 版分开买。装好后勾选设置为系统代理会顺带装上助手程序,接管全部流量的增强模式要手动开,导入订阅和 iOS 版用同一条链接。
开始之前
- macOS 12.0 或更新,这是官方更新源里给 Surge Mac 标的最低系统
- 机场用户中心里标着 Surge 的订阅链接,和 iPhone 上用的是同一条。还没有订阅的话,先看机场推荐榜单
- 这台 Mac 的登录密码,安装助手程序时系统会要
从官网下载 zip,解压后拖进应用程序
知识库写明 Surge Mac 用到的技术和 Mac App Store 不兼容,只能从官网下载,App Store 里的 Surge 5 是给 iPhone 和 iPad 的。v6 安装包地址是
https://dl.nssurge.com/mac/v6/Surge-latest.zip,约 51 MB,最新版是 9 月 9 日的 6.9.1。解压后把 Surge 拖进应用程序文件夹再打开。先用 7 天试用,再按台数买授权
官网提供 7 天全功能试用,不用绑信用卡。授权按设备数卖,1 台 $49.99,3 台 $69.99,5 台 $99.99,含一年更新。它和 iPhone 版授权互不相干,手机版的授权码拿到 Mac 上激活不了。换电脑前先在旧 Mac 上反激活,中文知识库给的路径是设置 › 授权 › 反激活,这一步只能在原来那台 Mac 上做。
勾选设置为系统代理,输入密码装好助手程序
打开 Surge,勾上设置为系统代理,系统会要求输入登录密码,Surge 借这一步装上助手程序。知识库说明助手程序出问题时,系统代理设不上,增强模式也开不了,所以这一步要先成功。勾上以后,浏览器和大多数读系统代理的软件都会交给 Surge 处理。
导入和 iPhone 上同一份机场配置
官方手册写明 Surge Mac 和 iOS 共用同一个内核和配置格式,机场给的 Surge 托管配置在两边都能用,导入思路和 iOS 教程一样,都是从 URL 下载配置。托管配置默认一天更新一次,而且只在 Surge 主程序运行时才会更新。Mac 独有的配置项放到 iPhone 上会被直接忽略,反过来也一样。
有程序不走系统代理时,再打开增强模式
iOS 版的虚拟网卡随 VPN 默认开着,Mac 版要手动打开增强模式。它建一张虚拟网卡接管 TCP、UDP 和 ICMP 流量,终端命令、游戏这类不理系统代理的程序才接得住,取舍见某个 App 不走代理。开启后 DNS 会改成 198.18.0.2,知识库点名 AdGuard、Viscosity、Little Snitch 可能和它冲突。
用终端和请求查看器确认接管成功
官方排错指南给了两条命令。终端里运行
scutil --proxy,结果里 HTTPProxy 是 127.0.0.1、HTTPPort 是 6152,说明系统代理设好了。开了增强模式的话再运行ping apple.com,目标 IP 落在 198.18 开头的网段就说明虚拟网卡在工作。之后用浏览器打开一个网站,在请求查看器,也就是 Dashboard 里能看到这条请求就算通了。
这一步卡住了
勾选设置为系统代理没有反应,增强模式也打不开
这是助手程序坏了,知识库提到被 CleanMyMac 之类的工具清理过的 Mac 容易出现。到 Surge 设置的系统权限总览里移除助手程序,输入登录密码,点打开终端,在终端里再输一次密码回车,接着重启。开机后进 Surge 勾选设置为系统代理,输密码把助手程序装回来。
Surge 在运行,菜单栏上却没有它的图标
macOS 26 起,系统设置里能单独关掉任一 App 的菜单栏图标,关掉之后 Surge 自己怎么改外观都没用。去系统设置的菜单栏那一页,把 Surge 的开关重新打开。知识库还提到,按住 Command 拖动菜单栏图标也会把它移走,很多人是这样误操作的。
开着 Surge 连公司 VPN,两边都不正常
知识库的建议是先关掉增强模式,只保留系统代理。两者同时接管网络时容易打架,确实要一起开增强模式,得按手册写一个绑定网卡的 direct 策略。公司内网域名解析不出来,可以用本地 DNS 映射把这些域名交给内网 DNS。
激活时提示授权码不正确
先确认手里是 Surge Mac 的授权码,iOS 版的码在 Mac 上用不了。再看授权版本和软件版本是否一致,不一致时激活界面会提示。做过 Reset 的话旧码已经作废,新码会发到授权邮箱,找不到可以去授权管理页面重发。
iPhone / iPad 图文教程
iPhone 上装 Surge 5,从 URL 导入机场配置
用外区 Apple ID 装好 Surge 5,从 URL 下载机场的 Surge 配置,启动并允许添加 VPN 配置,选规则模式后到最近请求页确认接管。截图版本 5.16.2。
开始之前
- iPhone 系统在 iOS 17.0 或以上,这是 App Store 兼容性一栏的要求
- 一个自己名下的非中国大陆区 Apple ID,用来下载 Surge 5。授权可以先不买,官方提供 7 天全功能试用
- 机场用户中心里标着 Surge 的订阅链接,Clash 或通用订阅它读不了。还没有订阅的话,先看机场推荐榜单
在外区商店找到 Surge 5,看清是免费下载加内购
Surge 的 iPhone 版在 App Store 里叫 Surge 5,开发者 Surge Networks Inc.。截图是繁体中文的网页预览,价格位置写着免費,后面跟着提供 App 內購買項目。2026 年 9 月 19 日美区的内购是 Surge Pro $49.99 和 Feature Subscription $14.99。介绍第一段写明它面向开发者。

下载安装,先用 7 天试用
在 App Store 登录外区 Apple ID,搜索 Surge 5 并下载,安装结束时按钮上的字会换成打开。截图里的新功能一栏是 5.16.2,这一版 2025 年 10 月发布,现在商店里已经是 2026 年 9 月的 5.22.1,个别文字可能和截图不同。官方知识库写明 iOS 版有 7 天全功能试用,部分功能可以一直免费用,试完再决定买不买。

想好授权从 App 内买还是去官网买
两条渠道价格一样,差在授权绑定的对象。App 内购的授权绑在付款的 Apple ID 上,官网买的绑在邮箱上,以后换了外区账号,下载或更新完用邮箱激活即可。两种都能同时用在 3 台自己的设备上,绑定 iCloud 后免费扩到 6 台。外区账号还有哪些要注意的,见 iOS 平台页。
点左上角的 Default,打开配置列表
第一次打开时,首页左上角显示的配置叫 Default,右上角是蓝色的启动按钮。出站模式卡片勾着直接连接,说明所有请求都直接发往目标服务器,底部标签栏只有首页、工具、更多三项。点 Default 这几个字,配置列表会从下方弹上来。

在导入一组点从 URL 下载配置
列表里的分组依次是配置、编辑、创建、导入和导出。导入组排在第一的就是从 URL 下载配置,点它。同组另外两项读的是手机里的配置文件,拿着订阅链接用不上。创建组里的关联配置后面改规则时会用到,现在先不管。

删掉预填的 http://,贴上 Surge 订阅链接
弹出的下载配置框里已经写好了 http://,先删干净,再粘贴机场用户中心里标着 Surge 的订阅链接,点好的。这条链接别给别人。Surge 只认自己的配置格式,贴进 Clash 或通用订阅,要么下载报错,要么导进来没有节点。

确认新配置被勾选,按需改个名字
下载完成后,配置组里出现新的一项并打着蓝色对勾,下面写着更新于几秒钟前,截图里名字已遮盖。机场给的名字不好认,就点编辑组里的重命名。之后点右上角的蓝色圆形对勾回首页。这是一份托管配置,会跟着机场更新,本地不能直接改。

点启动,允许 Surge 添加 VPN 配置
回首页点右上角蓝色的启动。第一次启动时 iOS 会弹窗,询问是否允许 Surge 添加 VPN 配置,点允许,再用锁屏密码或面容 ID 验证一次。按钮变成绿色的停止,说明 Surge 已经在运行。以后启动不会再问,除非在系统设置里删掉了这份 VPN 配置。
出站模式选规则模式,到策略组里换节点
截图是配置好并运行中的首页,右上角是绿色的停止,出站模式勾着规则模式,意思是用规则系统决定每个请求怎么走,平时就选它。导入机场配置后,底部标签栏多了策略组,节点和分组都在里面,点进去就能切换。全局代理会让所有请求都走代理,排查时临时切一下,能分清是节点坏了还是规则没覆盖到。

打开最近请求,确认流量被接管
官方排错指南的办法是先打开最近请求页面,它在底部工具页的第一项,再用浏览器访问 bing.com 这类常见网站。列表里出现这条请求,说明 Surge 已经接管;请求失败的话点开它,看日志标签里写的原因,Connection refused 和 Connection timeout 通常是代理配置有误或服务器出了故障。
这一步卡住了
Surge 下载配置时报错,是链接的问题吗
多半是。先确认复制的是用户中心里标着 Surge 的那一条,Clash 的 YAML 和通用 Base64 订阅,Surge 一概不认。链接没错还失败,官方排错指南说服务商给的配置出错要找配置提供者,也就是机场。机场不给 Surge 格式,就换 Stash 或 Shadowrocket。
启动后最近请求里一条记录都没有
这是接管没有成功。官方指南说 iOS 版正常开启时几乎不会出这种问题,建议先重启手机,不行再到系统设置里重置网络设置,仍然没有请求就写信给 [email protected]。改过捕获过滤器的话也会把请求藏起来,先确认过滤器没有挡住测试的网站。
想在机场配置里加几条自己的规则,Surge 提示不能修改
通过链接导入的配置属于托管配置,机场那边一更新就会覆盖本地改动,所以不让直接改。官方给了两个办法,创建当前配置副本,副本不再自动更新,可以随便编辑;或者创建关联配置,只跟踪原配置的 Proxy 和 Proxy Group 两段,规则等其他部分自己维护。
第四台设备激活 Surge 时被拒绝
iOS 授权默认只给 3 台设备,把授权绑到 iCloud 能免费加到 6 台。能拿到旧手机的话,在它上面解除激活就空出一个名额。旧手机找不回、或者超过 72 小时没联网,知识库说可以在授权管理页单独把它解除,每份授权 7 天内只能这样操作一次。
关于 Surge 的常见问题
Surge 买了 iPhone 版,Mac 上还要再买吗
要另买。官方知识库写明 iOS 和 Mac 的授权完全独立,Surge iOS 的授权码不能用来激活 Surge Mac。Mac 版在官网按台数卖,1 台 $49.99。Apple TV 上的 Surge tvOS 倒是免费附送给 iOS 用户的,和 Mac 授权无关。
Surge iOS 在 App Store 内购和在官网买,有什么不同
差在授权绑定的对象。知识库写明,内购的授权绑在付款的 Apple ID 上,官网买的绑在邮箱上,后者不依赖 Apple ID,用哪个外区账号下载或更新 App 都能用邮箱激活。两种授权都能同时用在 3 台自己的设备上,绑定 iCloud 后免费扩到 6 台。
Surge 有没有免费试用
有。官方知识库写的是 iOS 版和 Mac 版都有 7 天全功能免费试用,iOS 版另有部分功能可以一直免费用。Mac 版官网注明试用不需要绑信用卡,按更新订阅的规则,每年还能免费试用 7 天新版功能再决定续不续。
机场只给 Clash 订阅,Surge 能用吗
不能直接导入,Surge 只认自己的配置格式。官方给第三方服务的接入方式有三种,最省事的是机场提供的托管配置,其次是在托管配置基础上建关联配置,最灵活的是用 policy-path 引用外部节点列表,三种都要求内容是 Surge 格式。
Surge 支持 VLESS 节点吗
官方手册里查不到。手册的协议页有 Shadowsocks、VMess、Trojan、Snell、TUIC、Hysteria 2、AnyTLS 等十几种,唯独没有 VLESS。机场节点以 VLESS 为主的话,iPhone 上换 Shadowrocket 更合适。
