Mac 使用 Surge 做网关接管路由器流量时，iPhone 的 Apple Intelligence 无法很好询问 ChatGPT

mrdarcy

Mac 上 Surge 开启 DHCP 做网关接管路由器流量。Mac 本身可以用 Apple Intelligence 询问 ChatGPT。但 iPhone 连接到这个 Wi-Fi 下 Apple Intelligence 询问 ChatGPT 始终不能很好开启，偶尔初次设置完可以询问几次然后失败，或者打开全局可以询问，改为规则模式后继续能询问几次，然后失败。但是 iPhone 在蜂窝数据下使用 Surge iOS 能使用 Apple Intelligence 询问 ChatGPT，同时 iPhone 也能在别的 Wi-Fi 下使用 Surge iOS 使用 Apple Intelligence 询问 ChatGPT。
Mac 和 iPhone 都使用的是相同的分流规则。规则我托管到 GitHub 上了，大致如下，都指向比如美国节点。
询问了 ChatGPT，感觉是网关模式 Mac->NAT->Surge->Proxy 这条路径太长或复杂导致的，但目前没什么很好的解决办法，不知道各位大佬们一般会怎么设置。

# Name: AppleIntelligence
DOMAIN-SUFFIX,apple-relay.apple.com
DOMAIN-SUFFIX,cp4.cloudflare.com
DOMAIN-SUFFIX,apple-relay.fastly-edge.com
DOMAIN-SUFFIX,apple-relay.cloudflare.com
DOMAIN-SUFFIX,guzzoni.apple.com
DOMAIN-SUFFIX,gspe1-ssl.ls.apple.com
DOMAIN-SUFFIX,smoot.apple.com

mieqq

mrdarcy

查看dashboard最近请求，看接管的iPhone请求是不是全是ip

mrdarcy

好的，现在处于一种时好时坏的状态。好的时候“正在通过ChatGPT处理”能多问几句。然后出现不行了，“抱歉，ChatGPT在本地区无法使用”。我就得断开Wi-Fi然后用流量试试，或者重连Wi-Fi。
不好的时候Dashboard大概如下：
RULE-SET Apple_Intelligence.list 这种规则有时就没命中，或者命中不通过，或者拖很久，变黄色。或者 QUIC 被 block 了（如果能成功的话一般是block后就连上了）。也有这种：REJECT-DROP (DOMAIN known-issues.apple.com)。
前后可能出现一堆数字的IP，我看可能是电信的网站，走的是 DIRECT (GEOIP CN)。
我感觉目前iPhone 连 Wi-Fi 的 Apple Intelligence 里的 ChatGPT 更敏感一些，平时用的 ChatGPT App很少出问题，就开机的时候直连了然后说地区不支持。

mieqq

mrdarcy

你没回答我的问题啊，我是怀疑你iPhone上面在运行代理软件，或者dns配置的问题，导致网关没接管到域名，从而引起域名解析问题和规则匹配问题

mrdarcy

mieqq
哦哦不好意思大佬，之前确实没理解。现在还是时而可用时而不可用。（命中了就能用，命中不了就显示“本地区无法使用”，比 Mac 上的 Apple Intelligence 询问 ChatGPT 不稳定。
iPhone 在 Mac Surge 接管的Wi-Fi 下，iOS 版 Surge 自动暂停了（auto-suspend），也没有开其他的代理软件。
DNS的问题可能是。现在基本配置是这样的：

[General]
# 日志与基础（保留）
loglevel = notify
test-timeout = 5
http-api-web-dashboard = true

# 本机直连与内网白名单（避免影响局域网设备）
skip-proxy = 127.0.0.1, localhost

# 启用 VIF / TUN 时的一些兼容项
bypass-system = true
compatibility-mode = 3

# 允许 Surge 将热点（Personal Hotspot）上的 UDP 转发出去（对 iPhone 热点有帮助）
# iOS/macOS 版本支持此项的情况下启用（若你的 Surge 版本 docs 中有此项）
allow-hotspot-udp = true

# 全局是否尝试转发 UDP（影响 QUIC、DNS over QUIC、游戏/Apple AI）
udp-policy = true
udp-timeout = 300

# 启用 HTTP/3（h3）支持以配合使用 QUIC 的服务器（按需开启）
h3 = true

# =========== DNS 优化 ===========
hijack-dns = *:53
dns-server = 223.5.5.5, 8.8.8.8
doh-server = https://doh.pub/dns-query
encrypted-dns-follow-outbound-mode = false

internet-test-url = http://www.aliyun.com/generate_204
proxy-test-url = http://www.gstatic.com/generate_204
ipv6 = true
ipv6-vif = auto
ipv6-vif-route-mode = gua

# 监听（可按需限制端口或地址）
allow-wifi-access = true
http-listen = 0.0.0.0
socks5-listen = 0.0.0.0

# Tun 排除路由（防止误接管内网保留段）
tun-excluded-routes = 127.0.0.0/8, 169.254.0.0/16, 224.0.0.0/4

# =========== 代理 / 规则 部分（保留外部包含，便于管理） ===========
read-etc-hosts = false

[Proxy]
#!include XXX.conf, YYY.conf

[Proxy Group]
#!include ProxyGroup.dconf

[Rule]
#!include Rules.dconf

[MITM]
skip-server-cert-verify = false
tcp-connection = true
h2 = true
ca-passphrase = XXX
ca-p12 = XXX
ca-p12 = XXX

关于 Apple Intelligence 的规则是上面那些，排在 Apple 规则前面，Apple 规则用的 blackmatrix7的。

mieqq

mrdarcy 老实说，没有dashboard请求我判断不了…所以我一开始就问你dashboard请求，你再看看iPhone的Wi-Fi设置里dns除198.18.0.2还有没有别的

mrdarcy

iPhone Wi-Fi 下 DNS 就是手动，只写了：198.18.0.2。
Dashboard 截图找了个图床发下。
请求如下：

在21:47，21:50 对 iPhone 说 Siri 请求询问 ChatGPT，ChatGPT显示“ChatGPT在本地区无法使用”。一般只要前一次说无法使用，后面基本就不行了。(这俩时间 Mac 上点 Siri 问Apple Intelligence 的 ChatGPT 就有回答。)

mieqq

mrdarcy

这请求确实看不出来，Mac 也成功接管了 iPhone 的 DNS，不是我怀疑的情况