相信各位在自己的家中都有一些长期联网的设备，在外出时可能需要访问，比如 NAS 等，通常有两个方式实现：

利用 Surge iOS，可以做到无缝的远程安全访问内网设备。

首先我们需要做好以下准备：

正式开始：

请将内网的网段修改为一个不常见的网段，以避免与在外使用的 WiFi 网络的内网 IP 冲突导致问题，如 192.168.0.1/24 和 192.168.1.1/24 就是两个极为常见的网段，而 192.168.150.0/24 则很罕见，修改方式请参照路由器的配置说明。
我们需要在内网建立一个代理服务器，如果在家中有一个长期开启的 macOS 设备，推荐直接使用 Surge Mac 运行 Snell 代理服务，配置方式参见手册，https://manual.nssurge.com/others/snell-server.html。
如果没有，则可以选择任意设备，配置运行 snell-server 或者 ss-server，具体配置方式请参见程序的帮助。此处假设该设备 IP 为 192.168.150.4，代理服务端口号 6160。
配置路由器，将 6160 端口的 TCP 访问转发至 192.168.150.4 的 6160。
配置一个 DDNS，获得指向家中 IP 的域名，如：home.yach.me

配置 Surge 规则，首先加入相应的 Proxy 设置

[Proxy]
HomeProxy = snell, home.yach.me, 6160, psk=password

为了在内网中使用时，不再通过代理进行转发，可以使用 SSID Group。

[Proxy Group]
Home=ssid, default=HomeProxy, HomeSSID=DIRECT, HomeSSID2=DIRECT

最后加入相应的规则

[Rule]
IP-CIDR,192.168.150.0/24,Home,no-resolve

（注 1：不要使用 home.yach.me 这样的容易猜测的域名，有导致自己的公网 IP 暴露的可能性。）