在 aws 的 vps 搭建了 Hysteria2 服务，用的自己的域名并且在 cf 解析了。反正没啥敏感服务，aws 面板里防火墙全部出入 tcp 、udp 都放行，也 ufw disable 了。
遇到问题的是，我 iPhone 上的 Shadowrockets 、安卓的 sing-box 、Windows 的 V2rayN 配置完成后都能正常使用，唯独 Mac 上的 Surge 用不了了。这样看应该就是 surge 的配置问题。但之前一个月一直好好的，由于换了个弹性 IP ，cf解析清楚缓存并换好了新ip，另外设备已经能正常使用了。对于Surge我在配置文件中仅修改了 IP 部分，但是居然连不上了，也尝试清理过 dns 等操作。因为配置文件我咋看咋没问题😂折腾到了半夜还没解决，希望大佬点拨！！！
我在V2EX上也发了相关问题，有懂得老哥也可以去那边回复

下面是几个我截取的日志和文件:

1 、 [ Mac Surge 客户端内执行网络诊断]

检查配置
配置检查成功
网络配置
首选网络接口（ IPv4 ）：en0
首选 IP 地址（ IPv4 ）：192.168.124.9
默认路由（ IPv4 ）：192.168.124.1
首选网络接口（ IPv6 ）：不适用
首选 IP 地址（ IPv6 ）：不适用
DNS 服务器：1.1.1.1, 8.8.8.8
未配置 DNS-over-HTTPS
路由器
Ping 192.168.124.1: 2 ms
测试 DNS
收到 8.8.8.8 的应答：43 ms
收到 1.1.1.1 的应答：368 ms
测试直连策略
直接连接到 http://bing.com/：47 ms
测试代理策略
通过 hy2 连接到 http://www.gstatic.com/generate_204 失败：ERR_HANDSHAKE_TIMEOUT
UDP 代理转发
通过 hy2 转发 UDP 流量到 apple.com@8.8.8.8 失败。错误：ERR_HANDSHAKE_TIMEOUT
[测试完成]

2 、 [ Mac Surge 客户端配置 vps.conf 截取部分]

[Proxy]
hy2 = hysteria2, 我的 vps 的 IP, 443, password=pwd, sni=我的域名(已在 cf 解析到 ip), download-bandwidth=100, udp-relay=true
[Proxy Group]
Proxy = select, hy2
[General]
loglevel = notify
dns-server = 1.1.1.1, 8.8.8.8
skip-proxy = localhost, *.local, injections.adguard.org, local.adguard.org, captive.apple.com, guzzoni.apple.com, 0.0.0.0/8, 10.0.0.0/8, 17.0.0.0/8, 100.64.0.0/10, 127.0.0.0/8, 169.254.0.0/16, 172.16.0.0/12, 192.0.0.0/24, 192.0.2.0/24, 192.168.0.0/16, 192.88.99.0/24, 198.18.0.0/15, 198.51.100.0/24, 203.0.113.0/24, 224.0.0.0/4, 240.0.0.0/4, 255.255.255.255/32

wifi-assist = true
allow-wifi-access = true
wifi-access-http-port = 6152
wifi-access-socks5-port = 6153
http-listen = 0.0.0.0:6152
socks5-listen = 0.0.0.0:6153
external-controller-access = surgepasswd@0.0.0.0:6170
exclude-simple-hostnames = true
ipv6 = false
test-timeout = 4
proxy-test-url = http://www.gstatic.com/generate_204
geoip-maxmind-url = https://github.com/Hackl0us/GeoIP2-CN/raw/release/Country.mmdb
show-error-page-for-reject = true
http-api-web-dashboard = true
read-etc-hosts = false

3 、 [服务器端 Hysteria2 的日志]

● hysteria-server.service - Hysteria Server Service (config.yaml)
Loaded: loaded (/etc/systemd/system/hysteria-server.service; enabled; vendor preset: enabled)
Active: active (running) since Tue 2024-01-02 18:22:09 UTC; 39min ago
Main PID: 1169 (hysteria)
Tasks: 4 (limit: 1121)
Memory: 5.0M
CPU: 1.771s
CGroup: /system.slice/hysteria-server.service
└─1169 /usr/local/bin/hysteria server -config/etc/hysteria/config.yaml
ERROR TCP error {"addr": "我家公网 ip:64691", "id": "user", "reqAddr": "116.198.14.177:443", "error": "readfrom tcp4 172.31.19.120:58786->116.198.14.177:443: timeout: no recent network activity"}
ERROR TCP error {"addr": "我家公网 ip:64691", "id": "user", "reqAddr": "142.251.10.95:443", "error": "readfrom tcp4 172.31.19.120:48714->142.251.10.95:443: timeout: no recent network activity"}
ERROR TCP error {"addr": "我家公网 ip:64691", "id": "user", "reqAddr": "74.125.24.95:443", "error": "readfrom tcp4 172.31.19.120:46898->74.125.24.95:443: timeout: no recent network activity"}
ERROR TCP error {"addr": "我家公网 ip:64691", "id": "user", "reqAddr": "64.233.170.188:5228", "error": "readfrom tcp4 172.31.19.120:59380-64.233.170.188:5228: timeout: no recent network activity"}
INFO client disconnected {"addr": "我家公网 ip:64691", "id": "user", "error": "accepting stream failed: timeout: no recent network activity"}