SurgeTeam 该文档给出了我们推荐的网关模式的一些使用方法,以及一些不支持的用法。 请勿在开启 Surge Mac 网关模式接管的情况下,再在客户端上开启 Surge iOS 或 Surge Mac,可能导致冲突问题。这种场景下使用网关模式接管和设备上单独运行 Surge 的性能几乎不会有差异,可根据需求自行选择其一。 请勿使用 Surge Mac 网关模式接管 P2P/BT 下载软件,由于 Surge 工作在 Layer 4,所以在处理巨量请求数时消耗的资源会比较高,可能导致 Surge 被 macOS 终止。 如果该网络支持 IPv6,请配置 RA 使其不广播 DNS 服务器,以避免 Surge 的 DNS 接管失效,如果路由不支持配置,请关闭整个 IPv6 支持。 Surge Mac 网关模式支持 Jumbo MTU,但是依然很可能遇到各种兼容性问题,Jumbo MTU 带来的性能提升有限,不建议开启。
mieqq fgprodigal 对 https,Surge Mac 需要开启 MitM TCP,且被接管设备需要安装信任同一份证书,同时添加 MitM 主机名。 对 http,需要配置 force-http-engine-host
TragedyStar jakes 把下载软件或域名的 rule 设置成 Direct 就行了,例如 ⬇️ Download PROCESS-NAME,aria2c,DIRECT PROCESS-NAME,fdm,DIRECT PROCESS-NAME,Folx,DIRECT PROCESS-NAME,NetTransport,DIRECT PROCESS-NAME,Thunder,DIRECT PROCESS-NAME,Transmission,DIRECT PROCESS-NAME,uTorrent,DIRECT PROCESS-NAME,WebTorrent,DIRECT PROCESS-NAME,WebTorrent Helper,DIRECT
WarsFeng 我这边对于问题 1,Surge 做网关基础上下游还有 Surge 的情况是这样处理的, 维护一个代理 IP 列表组成的 OR 规则,走 Direct。 目前使用正常,不知道会不会有啥隐患?