Surge iOS/Mac 配置又双叒叕更新辽一下

Surge iOS/Mac 配置又双叒叕更新辽一下，更适合中国宝宝食用的 Surge 配置

配置预览

GitHUB：GitHub - curtinp118/Surge5: 专为 Surge Pro 用户打造的配置文件：集成智能地区分流、多订阅自动聚合、隐私保护及主流应用策略优化，安全稳定且易于定制。

主要特性

• 极致分流：

  • 多地区策略：预设香港、美国、日本、台湾、韩国、新加坡等地区优选策略组 (smart 模式)。
  • 应用级优化：针对 Netflix, YouTube, Spotify, Disney+, Telegram, Google, Apple 等常用服务独立分流。
  • 自动测速与故障转移：核心策略组采用自动测速，确保始终连接最快节点。

• 多订阅聚合：

  • 预设 🔰 Sub-01 至 🔰 Sub-04 四个标准订阅。
  • 通过 HUB 策略组自动聚合所有订阅节点，无需手动管理。

• 隐私与去广告：

  • 集成主流去广告规则集 (Adblock4limbo 等)。
  • 内置隐私保护规则，屏蔽跟踪器与恶意网站。
  • DNS 防泄漏与 DoH (DNS over HTTPS) 支持。

• 安全策略适度
  仅对 Google 域名启用 HTTPS 解密，避免不必要的风险和性能开销。

如何使用

1. 下载配置

1. 配置文件长按复制，打开 Surge5，点击 - 导入 - 从 URL 下载配置。

2. 填入订阅信息

使用文本编辑器打开配置文件，定位到 [Proxy Group] 区域：

[Proxy Group]
...
🔰 Sub-01 = select, policy-path=http://example.com/api/v1/client/subscribe?token=YOUR_TOKEN&flag, ...
🔰 Sub-02 = select, policy-path=https://example.com/api/v1/client/subscribe?token=YOUR_TOKEN, ...

• 将 YOUR_TOKEN 替换为你的机场订阅 Token。
• 或者直接替换整段 policy-path 链接。

3. 配置安全认证 (可选但推荐)

定位到 [General] 区域，修改远程控制密码：

[General] external-controller-access = YOUR_PASSWORD@127.0.0.1:6170 http-api = YOUR_PASSWORD@0.0.0.0:6171 

将 YOUR_PASSWORD 替换为你自己的强密码。

4. 启用 MITM 功能

为了实现 HTTPS 解密（用于去广告、URL 重写等高级功能），你需要配置 CA 证书。

方法 A：生成新证书（推荐新手）

1. 导入配置到 Surge。
2. 进入 Surge 设置 → MitM → 配置根证书。
3. 点击 “生成新的 CA 证书”，并按照提示安装并信任证书。

方法 B：填入已有证书
如果你已有 P12 证书，替换 [MITM] 区域的占位符：

[MITM] ca-passphrase = YOUR_PASSPHRASE
ca-p12 = YOUR_P12_BASE64_DATA

策略组说明

核心策略组

地区智能优选 (Smart)

这些策略组会自动从所有节点中筛选对应地区的节点，并选择延迟最低的节点使用。

应用与服务分流

针对特定应用或服务的独立分流策略，确保最佳访问体验。

故障转移策略 (Fallback)