Surge iOS (Surge 5) Configuration Tutorial: Managed Config Download, Rule Mode & Launch Verification
Surge 是 iOS 和 macOS 上的一款网络工具，开发者是 Surge Networks Inc.，官网 nssurge.com。App Store 里它叫 Surge 5，归在开发者工具分类，商店介绍也直说它是给开发者做的，需要专业知识才用得顺。它能做代理客户端该做的事，导入机场订阅，按规则分流，也能做不少同类工具没有的事，比如把手机上每个应用发出的请求抓下来看，或者改写请求内容、跑脚本。平时只是连个网，这些功能用不上，做开发或者喜欢把流量看得清清楚楚的人会很在意。
下载是免费的，装上就能看界面，功能要在应用里内购解锁，价格以你Open商店页时显示的为准，这里不写具体数字。就我的判断，它在 iOS 同类工具里是最贵的一档，贵在那些开发向的功能，更新也勤，而且 Mac 版要另外买，两边不通用。
所以这篇开头先劝退一部分人。只想连上外网看视频、查资料的新手，别从 Surge 开始，Shadowrocket 便宜得多，一样能导订阅和分流。Surge 适合两种人，一种是想看清手机上每条请求去了哪里、愿意自己改规则和写脚本的，另一种是已经在 Mac 上用 Surge、想在手机上延续同一套习惯的。硬条件两个，一个能用的Non-mainland Apple ID，一家能给 Surge 格式订阅的机场。剩下的是耐心，它的文档比同类多，遇到问题要自己翻。
四步速览：下载、导配置、选模式、启动
- 外区账号登录 App Store，搜 Surge 5，认准紫色竖条图标与开发者后免费下载。
- 点首页左上角配置名，进从 URL 下载配置，清空预填的 http 后Paste Surge 订阅。
- 出站模式切到规则模式，去策略组选延迟低的节点。
- 点右上角启动，允许添加 VPN 配置，两个网站验证通过。
账号准备：共享账号只能看界面
先把账号弄好。国区商店没有 Surge，要换到美区或其他外区账号，只在 App Store 应用里切换，别动系统设置里的 iCloud 登录。没有账号的可以先用免费Non-mainland Apple ID 共享账号把应用装上看看界面。要买就别用共享账号装，iOS 做内购时会要求用下载这个应用的账号付款，共享账号既没余额也不能充值，到时候只能删掉重装。打算长期用，从下载这一步就用自己的账号，更新时要的密码也是同一个。自己的美区账号一般用礼品卡充值。
再去机场用户面板复制订阅。找订阅或导入那一栏，看有没有 Surge 或 Surge 5 的选项，有就复制，拿到的是一条以 https 开头的链接。只给 Clash 链接的机场，Surge 读不了，先找客服问有没有 Surge 格式。还没定机场的话，下单前先问在线客服给不给 Surge 格式，能省掉后面很多麻烦。
最后想好一个平时打不开的网站，最后一步验证要用。手机系统别太旧，2026 年 9 月商店页写的最低要求是 iOS 17，以商店页为准。
下载安装：免费下载加内购解锁
用外区账号登录 App Store，搜 Surge 5。认准紫色竖条图标，开发者 Surge Networks Inc.，分类是开发者工具，价格显示免费，下面一行是提供 App 内购买项目。搜不到多半是账号还停在国区，也可以直接Open官方商店链接从网页跳进 App Store。
点获取，验证密码或面容后开始下载。装完以后按钮变成Open，页面上能看到评分、年龄分级和最近一次的版本说明。点Open进入 Surge，第一次进来会看到一个叫 Default 的空配置，右上角是蓝色的启动按钮。先别点启动，这个空配置里没有节点，启动了也只是直连。没解锁之前能做的事有限，要真正跑起来一般得先在应用里完成内购，购买入口和价格以应用里弹出的页面为准，买完再接着往下走。
导入订阅：下载配置与 http 小坑
Surge 的配置是一个文本文件，节点、策略组和规则都写在里面，机场给的 Surge 订阅链接下载下来就是这样一份文件。所以这一步叫下载配置，和 Clash 系客户端里添加订阅是一回事，只是叫法不同。
在首页点左上角的配置名，就是 Default 右边带小箭头的那个。弹出配置列表，最上面是当前配置，往下依次是编辑、创建、导入、导出几组。找到导入这一组，点从 URL 下载配置。
出现一个叫下载配置的小窗，输入框里预先填了 http。这里有个小坑，直接Paste会接在它后面，变成 http 加 https 开头的链接，下载不了。先把预填的 http 删干净，再长按输入框Paste机场的订阅链接，确认开头是 https，点好。
几秒钟后弹窗消失，配置列表最上面那一栏换成刚下载的配置，后面写着更新于几秒钟前，右边打着勾，说明它已经是当前配置了。名字由配置文件决定，多半是机场名。想改就点编辑组里的重命名，起一个自己认得的名字，以后配置多了不会搞混。改完点右上角的对勾回到首页。
一直卡在下载，或者下载完列表没有变化，直接看后面排查里的第一条。
出站模式：先切规则再启动
回到首页，左上角的配置名已经换成新配置。底部标签栏多出一个策略组标签，空配置时没有这个标签，导入以后才出现，可以拿它当导入成功的信号。
先看出站模式那张蓝色卡片。刚装好时勾在直接连接上，意思是所有请求直接发往目标服务器，等于不代理。点一下规则模式，勾会移过去，下面一行小字写着使用规则系统决定如何处理请求。日常就用这个模式，国内网站直连，国外网站走节点。全局代理是所有流量都过节点，排查问题时临时用一下可以，平时开着国内网站会变慢。
然后点底部的策略组，进去能看到机场配置里定义的分组，名字每家不同，常见做法是一个总选择组加几个按用途分的组。点开总的那个组，里面是全部节点，页面上一般有测延迟的按钮，测一轮，选一个延迟低的。
回到首页点右上角的启动。第一次会弹出系统提示，问是否允许 Surge 添加 VPN 配置，点允许，再验证一次面容或密码。按钮变成绿色的停止，状态栏出现 VPN 字样，就是跑起来了。
验证别用国内网站，规则模式下它本来就走直连，打得开说明不了什么。Open Safari 去一个平时打不开的网站，能加载出来就通了。再顺手开一个国内网站，确认它没有变慢，说明规则分流也在正常工作。两项都过，主线就走完了。
日常使用要点
更新订阅：机场给的多是托管配置，文件头里写了更新地址和间隔。按官方手册的说法，这个间隔是两次更新之间最短的等待时间，默认一天，到点后也不一定马上更新，而且只有 Surge 主程序开着的时候才会更新。机场通知换了节点而你这边没变，回配置列表重新从 URL 下载一次，以更新时间最近的那份为准。
换节点：底部策略组进去点另一个节点就行，不用停止再启动。延迟数字随时段变化，晚上卡优先换地区。
模式别乱切：日常保持规则模式。切到全局代理排查过问题，记得切回来。直接连接等于不代理，很多人第一次栽在这里，启动了却打不开国外网站，一看模式还勾在直接连接。
多个配置：每家机场一份配置，点左上角配置名就能切换。切换后看一眼右上角，没在运行就再点启动。重命名建议加上机场名，配置多了不抓瞎。
后台不用管：启动以后 VPN 挂在系统里，切到别的应用或者锁屏都不会断，不需要把 Surge 留在前台。
安卓设备：Surge 没有安卓版，安卓上的 Surfboard 兼容 Surge 的配置格式，同一条订阅两边都能用。双持的人手机平板各取所需，订阅只买一份。
排障：按症状对号入座
点了好却提示下载失败，或者列表里没出现新配置：先看链接开头有没有多出一个 http，前面说过这个坑。再看链接是不是 Surge 格式，把 Clash 或 V2Ray 的订阅链接填进来，Surge 要么报错，要么下载下来一份它读不懂的文件。有的机场只给节点列表链接，那种要手动写进配置里的策略组，属于进阶用法，新手直接找客服要完整的 Surge 配置链接更省事。
启动了，网页还是打不开：先看出站模式是不是还停在直接连接，很多人第一次都栽在这里。然后去策略组换一个节点，节点临时不通很常见。再登录机场面板看流量有没有用完，套餐有没有到期。
国内网站也变慢了，流量跑得飞快：八成是出站模式切到了全局代理，切回规则模式就好。
点启动没有反应，或者当初拒绝了添加 VPN 的请求：再点一次启动，系统会重新问。还是不行，去手机设置里的通用，找到 VPN 与设备管理，把 Surge 那条 VPN 配置删掉，回到 Surge 重新启动，让它再添加一次。
换了 Apple ID 之后提示未购买：内购跟着做内购时登录的账号走，用那个账号登录 App Store，再在 Surge 里找恢复购买。当初用共享账号装的，先删掉，用自己的账号重新下载再买，购买记录才会跟着你走。
托管配置更新机制：为什么不是准时的
官方手册把更新间隔定义为两次更新之间最短的等待时间，默认一天。三个条件同时满足才会更新：间隔到了、主程序开着、网络正常。长期不Open Surge，或者更新时刻手机在睡觉，都不会准时拉取。配置列表里能看到上次更新时间，对着这个时间判断，不要凭感觉。
机场大批量换节点会发公告，看到公告就手动从 URL 下载一次，别等自动。手动下载的那份更新时间最新，以它为准。两份配置并存时，看更新于几秒钟前那份是不是勾着的，避免新旧混用。
内购与恢复购买：账号是根
下载免费，功能靠内购解锁，价格以应用内页面为准。内购跟着下载时登录的账号走，所以从下载第一步就用自己的外区账号，别用共享账号装完再想着补票，iOS 会要求用下载它的那个账号付款，到时候只能删掉重装。
换手机后用同一账号登录 App Store 装回 Surge，再在应用里找恢复购买，一般不用重新付费。Mac 版单独出售，手机和电脑两边不通用，预算分开算。
抓包与改写：Surge 的贵有贵的道理
首页那张绿色的 DNS 卡片就是改设置的地方，做开发或排查劫持时用得上。抓包能看到手机上每个应用发出的请求去了哪里，改写能改请求内容，脚本能跑自动化。这些是 Surge 比同类贵的核心原因，也是它的学习曲线所在。
新手期只看不动：抓包看一眼常用 App 的请求，心里有数就行。真要写规则和脚本，从官方手册看起，一次只加一条，验证通过再叠加。玩崩了回滚到机场下发的托管配置，几分钟恢复。
和 Shadowrocket 的对照
| 对比项 | Surge | Shadowrocket |
|---|---|---|
| 下载 | 免费加内购解锁 | 2.99 美元买断 |
| 订阅格式 | Surge 托管配置 | 通用订阅 |
| 分流 | 规则系统，文档最全 | conf 分流，新手友好 |
| 独门功能 | 抓包、改写、脚本、DNS 卡片 | 协议支持广、更新勤 |
| 适合谁 | 开发者与规则玩家 | 大多数人一步到位 |
只要能连上、能分流，选 Shadowrocket；想看每个应用发了什么请求、想改写请求或跑脚本，再考虑 Surge。两个都需要Non-mainland Apple ID，Mac 用户注意两边购买不通用。
DNS 自查：绿色卡片的用处
连上以后花两分钟做一次 DNS 泄漏检测，检测方法见站内专门教程。Surge 首页绿色的 DNS 卡片就是改设置的地方，泄漏时先看这里，再看托管配置自带的 DNS 有没有被覆盖。确认解析器归属正常，代理才算真正跑稳。
Mac 与 iOS 协同：习惯延续但分别买单
已经在 Mac 上用 Surge 的人，手机上延续同一套习惯很顺：托管配置同一份，规则系统同一套，分组命名同一套。但购买是两笔账，Mac 版单独出售，手机内购管不了电脑，预算分开算。两端节点选择各自独立，手机按移动场景选，电脑按办公场景选，互不干扰。
礼品卡充值：外区账号的通用解法
外区账号一般绑不了国内银行卡，充值主要靠美区礼品卡。买一张面额覆盖内购价格的卡，Open App Store 点右上角头像，选兑换礼品卡或代码，输入卡背面代码，余额到账后再去应用内购买。账号地址填免税州一般不用另付税，具体以实际结算为准。卡走正规渠道，明显低于面值的不碰。
策略组玩法：总选择组与用途分组
机场配置里常见一个总选择组加几个按用途分的组。日常用总选择组，里面是全部节点，测一轮延迟选低的。追剧、下载、游戏有专门分组时，按需进对应分组选，别在总组里大海捞针。分组名每家不同，看不懂就问客服，这是客服最愿意回答的问题之一。
晚高峰：换节点优先于折腾配置
晚上八点到十二点拥堵是常态，策略组里换个地区往往立竿见影。换两三个还不行，去机场面板看有没有公告。不要在高峰期反复全量测速，挑两三个顺眼的固定用。每天同一时段都卡，考虑加备用机场，或者问客服要晚高峰表现好的地区。配置本身没动过就别怀疑配置，先换节点。
备份与截图：改规则前的仪式感
动托管配置、加规则、写脚本之前，先把当前能用的配置备份好，截图留档订阅链接和分组名。玩崩了删掉重导只要几分钟，没备份折腾半天。我的习惯是大改之前备一份，验证通过再备一份，命名带日期。
版本与截图时效说明
社区截图来自当时版本，按钮位置以你看到的为准，但配置名、从 URL 下载配置、策略组、出站模式这条路径一直没变。价格以商店页当时显示为准，本文不写具体数字。2026 年 9 月商店页最低要求 iOS 17，供参考。大版本更新后入口改名，以应用内实际文字为准，操作逻辑不变：下配置、选模式、选节点、启动、验证。
一句话自查清单
- 外区账号只登 App Store，紫色竖条图标，开发者 Surge Networks Inc.。
- Paste前先删干净预填的 http，确认开头是 https 再点好。
- 出站模式先切规则模式，策略组标签出现代表导入成功。
- 启动要点允许添加 VPN 配置，状态栏出现 VPN 字样才算跑起来。
- 验证用国外网站，国内网站只验证分流没变慢。
- 托管配置更新靠手动加自动，机场公告换节点就手动拉一次。
劝退自测：三道题判断要不要买
第一，你愿意为抓包、改写和脚本付费吗？只想连上外网，这三样一辈子用不上，Shadowrocket 足够。第二，你有耐心翻英文文档吗？Surge 的官方手册是英文为主，遇到问题要自己翻，中文教程覆盖不了所有边角。第三，你在 Mac 上用 Surge 吗？在用，手机延续习惯很值；没用，手机单买的意义打对折。三道题有两道摇头，先别买，从便宜的开始玩起。
规则入门：给开发者的第一课
Surge 的规则系统按顺序匹配：命中直连的走本地，命中代理的走节点，兜底规则收尾。机场下发的托管配置已经写好一套，新手不用改。想自己加规则，先读官方手册的规则章节，理解匹配顺序再动手。加规则一次一条，加完立刻验证目标 App，出问题马上删掉。规则写错的表现多半是某个 App 突然连不上，先把最后加的规则关掉，大概率恢复。
固定线路：AI 与银行账号的准备
登录 ChatGPT、Claude、海外银行这类对 IP 敏感的服务，注册前先固定一条出口稳定的线路，注册登录全程不换节点。注册过程中换 IP 最容易触发二次验证。日常追剧换节点无所谓，碰这类账号就切回固定那条，用完再换回去。
信息时效与纠错
价格、系统要求、入口路径以商店页和应用内实际显示为准，本文只保证方向正确。托管配置的更新间隔、后台机制来自官方手册，iOS 大版本可能调整行为。发现过期或写错的地方，欢迎通过站内联系方式纠错，附上实际截图核实后会尽快更新。
界面英文对照
- Default：默认空配置，导入成功后会被新配置取代。
- Download Configuration from URL：从 URL 下载配置，Paste订阅链接的入口。
- Outbound Mode：出站模式，规则、全局、直接连接三选一。
- Policy Group：策略组，选节点的地方。
- Start：启动，变成 Stop 就是跑起来了。
- Managed Profile：托管配置，机场下发、带更新地址的那种。
- DNS：首页绿色卡片，改解析设置的地方。
给新手的三个忠告
第一，先别点启动。空配置启动只是直连，导入配置、切好模式、选好节点再启动，顺序别反。第二，一次只动一个变量，换节点、切模式、改规则分开验证。第三，截图留档，订阅链接和好用的节点名存好，换机重装、找客服、对照排查都用得上。
免费节点应急
订阅到期不断档、临时应急，可以叠加每天更新的免费节点，但速度稳定和隐私都别指望，只做应急。长期用还是靠付费订阅，免费和付费分不同配置放，别混在一起。应急配置单独命名，用完就切回主力。
出差换网后的处理
换了 Wi-Fi 或出国落地后如果连不上，先手动更新一次订阅，再换节点，多半是网络变了导致原节点不通。会议多的人固定一条延迟低的节点，关闭不必要的后台刷新，会议中途不断线。出差前把订阅链接和客服联系方式存好，机场面板打不开时还能续上。
订阅到期续费提醒
节点突然全挂，先去机场面板看流量余量和套餐到期日，这是最高频的原因。面板支持在配置里带剩余信息时，首页也能看到，到期前续费不断档。长期用的机场开启到期提醒，半夜排查能少一半。
留学查资料场景
留学生查论文、看课程视频，规则模式是标准答案：国内 App 直连不绕路，国外学术站走代理，两边都不耽误。学校内网有特殊代理要求时，直连模式临时顶上，用完切回规则。固定一两个稳定的节点，写论文期间别换，省得验证码找上门。
遇到本文没覆盖的新提示，把完整原文记下来再去搜，附截图一张顶十句描述，三句话能讲清的问题不要写小作文。
大版本更新后入口改名以应用内实际文字为准，操作逻辑不变：下配置选模式选节点启动验证。
稳字当头，能用就别乱升。
升级前先看更新说明，备份好当前配置。
备份命名带日期，回滚不抓瞎。
Screenshots (from the public tutorial on jichangtuijiancn.co; UI may differ by app version)
Fig. 1: App Store 网页版的 Surge 5 页面（截图为繁体中文商店），开发者 Surge Networks Inc.，标着免费并提供 App 内购买项目。
Fig. 2: iPhone 的 App Store 里 Surge 5 已经安装完成，页面按钮显示为打开。
Fig. 3: Surge 首页左上角的 Default 配置名带着下拉箭头，点它进入配置列表。
Fig. 4: 配置列表分成编辑、创建、导入和导出几组，导入组里的从 URL 下载配置用红框标了出来。
Fig. 5: 下载配置弹窗的输入框预填了 http://，要清空后再粘贴机场订阅链接并点好的。
Fig. 6: 下载完成后配置列表顶部显示新配置并标注更新于几秒钟前，编辑组里的重命名按钮用红框标出。
Fig. 7: Surge 导入订阅后的首页，出站模式勾在规则模式，右上角显示绿色的停止按钮，底部多出策略组标签。
Related Resources
- 检测IP纯净度：ippure.com
- 免费节点：downloadnth、freesocks、openrung
- 专线搭建方案：2026中国大陆专线建设方案
- 美国静态住宅IP的VPN推荐：thank.my.id
- 带静态住宅的机场：
https://JTMRHF.快车.com（复制Paste到浏览器Open）或者 https://jtmrhf.xn--66tw07h.com - 带静态住宅IP的VPS（独立站+线路搭建）：lisahost
- 极速VPN：vpn07
FAQ
Q: Surge iOS是免费的吗？
A: 下载免费，功能要在应用里内购解锁，价格以商店页当时显示为准。它在iOS同类里属于最贵一档，贵在抓包改写和脚本；只想连上外网的话Shadowrocket便宜得多。
Q: 用Surge需要外区Apple ID吗？
A: 需要，国区没有它。只在App Store里切换账号，不动iCloud。共享账号只能装上看看界面，内购要求用下载它的账号付款，打算买就用自己的账号重下再买。
Q: Surge能用Clash订阅吗？
A: 不能直接用。Surge读自己的配置格式，面板里要有Surge或Surge 5选项才能一步导入；只给节点列表的要手动写进策略组，新手先找客服要完整配置链接。
Q: Surge的订阅怎么更新？
A: 托管配置会在文件间隔过后择机更新，前提是主程序开着，配置列表能看到上次更新时间。想马上更新就回配置列表重新从URL下载一次。
Q: 安卓手机能用Surge吗？
A: 没有安卓版。安卓上的Surfboard兼容Surge配置格式，同一条订阅可拿到安卓上用。
Q: Surge和Shadowrocket怎么选？
A: 能连上能分流选Shadowrocket，便宜协议全；想看每个应用的请求、改写请求或跑脚本再考虑Surge。两者都要外区Apple ID。