数字游民 | 进击之路 - Alan的个人博客

手机插入卡，很快会收到激活短信链接，推荐走PC访问进行GG注册。
- 注意保存登录名称和密码。
选择合适套餐，由于我这里目前只是接收短信验证码，因此选择Pay as you go，这样无月租，初次注册，需要充值10英镑，注册成功会赠送5英镑。

套餐后期也可更改，因此不必担心。
注册成功后，手机会收到一条信息，告知最终手机号。注意这里没带+44英国区号。
iPhone的话，注意facetime/imessage关闭该手机号的使用，关闭语音留言。

到此，一个英国手机号OK了。

GG卡资费

了解下GG卡的一些资费情况。

短信每条0.3英镑2.773人民币。
接打电话每分钟1英镑。
流量上网 MB/0.2英镑。

保活

海外运营商一般都有保号要求，99卡要求每180天话费余额需要变动一次，否则号码会被回收。在国内，最低成本就是发出一条短信，发送对象是国内外手机号码均可以，每条0.3磅，因此一年消费0.6磅，仅仅不到6元人民币。每次话费余额变化后，例如充值，消费，保号周期重新开始计算。首次充值，也属于余额变动，因此在180天内完成保号即可。

简单点，直接每6个月发条短信到国内手机号或者其它GG号即可。比如GG卡要加0044，国内手机号加0086。 00是国际直拨前缀。

总花费

挂号信 4.5CNY
保活/年，6CNY

整体成本还行，并不贵。

手机号用途

辛苦搞定了手机号，那用在哪呢？其实地方很多。

Claude
Telegram
Twitter

等等，即使是国内App服务，注册只要可以选择英国都可以使用，一般也不会被屏蔽。

GG vs Google Voice

Google Voice 是谷歌公司通过互联网技术创新，利用运营商面向企业提供的虚拟号码服务，转为面向中小企业和个人的互联网无卡电话服务，提供了灵活的通话及短信价格、个人隐私保护功能，从而极大的降低了基础移动通信的用户成本，使用便利性。

目前 Google Voice 为了满足美国政府的数字安全法案规定，新申请用户，必须用一个美国真实号码来绑定。同时，goolge voice也给客户提供了付费转换，把虚拟号码转为客户指定的的美国运营商真实号码。这个也说明了，无论虚拟号码还是真实号码本质上是一回事情，

差异主要是集中在是否有实体卡，以及通信服务的权限大小不同，场景不同。因此，google vocie 就是谷歌提供的虚拟号服务，而giffgaff 的手机卡是真实号码。

写在最后

搞定了GG卡，以后不怎么担心国外手机号绑定了。

常见问题

发送短信失败

发送短信及呼出电话格式：0086+中国电话，海外区号+海外手机号码，例如英国是0044+7xxxxxxxxx
经众多卡友实践，即便切换信号到中国移动，如果对方是中国移动的手机号码，由于国内防电信欺诈的原因，通常收不到你发的短信。目前联通及电信的手机号码，还是能接受gg卡发出的国际短信

Surge tvOS开启HTTPS解密

Sun, 16 Jun 2024 23:19:11 +0800

Mac/iPhone端均可方便的开启MitM，那么ATV端如何做呢，这里总结下方法。

Surge Mac网关模式

假如Mac端直接网关模式，同时开启MitM，ATV在没有开启Surge的情况下连接网络，那么此时ATV发起的请求自然也会走Mac端的解密。

Surge ATV直接MitM

Mac/iPhone等设备操作，利用Surge导出证书文件。

Surge ATV配置文件用的是哪个设备的，则这里导出哪个设备的证书文件，避免配置文件中证书配置不一致

证书文件放到Dropbox等云服务等，目的是获取WEB下载链接。

这里我是走Dropbox获取链接，比如下面这样，注意Dropbox链接中dl=1

https://www.dropbox.com/scl/fi/aaa.crt?rlkey=xxx&e=1&dl=1

Apple TV的设置->通用->隐私与安全性->在「共享 Apple TV 分析」栏点击遥控器「播放按钮」 -> 添加描述文件，输入上述证书下载地址，然后完成并安装。
Apple TV的设置->通用->关于->证书信任。
TV端Surge配置文件中进行MitM域名配置，与Mac等配置一样。
此时即可进行MitM，利用Mac端 Surge Dashboard或者iPhone即可查看请求数据。

说明：部分域名比如Spotify，Apple等因为有SSL Pinning，因此不要开启MitM，否则会导致对应服务访问失败。

写在最后

到此ATV端也可以MitM了。

Surge tvOS 使用与优化配置完全指南 2026：Apple TV 代理设置

Sun, 30 Jul 2023 12:00:18 +0800

Surge tvOS版终于开放测试了，我这里把ATV(即Apple TV)做了下升级安装。这里mark下

说明

ATV OS17宣布支持第三方VPN，因此Surge等代理App才有了TV版开发的可行性，这也决定了最低系统版本要求17
ATV VPN并不能作为路由，仅解决自身代理

Surge tvOS 优化与配置建议

以下是 tvOS 版 Surge 的常见配置优化项：

ATV OS 17+：必须升级到 tvOS 17 及以上版本才能使用第三方代理 App
Profile 部署：在 iOS 端 Surge 的 More → Extra → Surge tvOS 中选择对应 ATV 设备进行 Profile 部署
HTTPS 解密：开启方法与 iOS 版相同，ATV 端可实现广告拦截（如 YouTube 广告）
不走代理情况：Surge tvOS 无法作为全局路由，仅解决 ATV 自身流量；全家设备代理需走软路由/网关方案

配置

ATV升级到os17 beta
- iPhone端登录Developer App，选择Account，登录AppleID即可。注意：不需要参加开发者计划
- TV登录同AppleID账户，在设置-系统更新页面选择包含beta版本，如果没有显示则重启TV，直到看到该选项即可
- 点击升级系统
Surge iOS加入TestFlight，TV版TestFlight会同步资格
- 登陆Surge网站 https://nssurge.com/account
- 点击Apply TestFlight
- 手机访问邀请网址，会跳转到下载TestFlight app
- 然后选择更新surge到测试版即可
- TV版下载并进入TestFlight，点击安装
安装启动Surge tvOS版
- ATV端进入Surge App
- iOS端进入Surge，More-Extra-Surge tvOS，选择对应ATV，选择对应profile，点击底部部署即可
- ATV端Surge中点击启动

常见问题

Profile Not Found

Please configure using Surge iOS under the same iCloud account first, and then try again after waiting for a few minutes.

解决办法即上述步骤3中在iOS端进行ATV Surge profile配置及部署

ATV 不走VPN？

除此类安装VPN之外，那就是走软路由/改网关方式解决网络代理问题

说明

Surge tvOS目前不占用iOS版授权设备数，即免费使用

工具下点击Apple TV提示connection refused

但是在More更多下配置Apple TV却是可以的

Surge iOS 主页面从Surge ponte中删除TV注册设备，重新部署即可

写在最后

如上操作后，ATV端也可以方便的代理上网了，当然除了该方案软路由/网关也是可以的。

Surge结合Whistle使用

Thu, 30 Sep 2021 00:00:00 +0800

Surge目前是我必不可少的代理工具，灵活的代理规则及开放的API使得我也很容易二次开发来进一步的提升效率，但工作中一直使用公司OA客户端及Whistle等，借着假期考虑下结合使用的可能

当前的使用情况

非工作机，Surge作为我的个人网络代理利器，非工作机解决科学上网等代理问题
工作机，
1. 使用OA即公司代理客户端解决访问公司内网服务，身份验证及科学上网
2. 使用Whistle+SwitchyOmega，解决开发中的网页代理调试问题

Chrome代理设置为走Whistle，Whistle没有命中的代理自然继续走系统请求

已作出的改进

基于Whistle的API开发了Alfred Workflow来提升Rule的切换效率
基于Surge的API开发了Alfred Workflow来提升Surge代理的切换效率

当前存在痛点

SwitchyOmega的代理开关需要手动操作
Whistle代理有时会莫名报错，一部分原因是当前公司网络的不稳定，但一部分我认为是Whistle在大量请求时容易崩
公司的OA支持访问外网，但是相比较我自己的代理节点，访问外网的速度不算快且有些网站还是会莫名被屏蔽，但是自己的代理访问是OK的

基于此，考虑解决下痛点

最终形态为：OA+Surge+Whistle来解决当前工作中的代理/开发调试问题

好处

完全废弃SwitchyOmega，采用Surge整体负责代理分发，这样work的不仅仅是Chrome，比如还有Safari
Surge代理使得外网等一些访问请求不必要走Whistle代理，提升速度
灵活采用自己的代理节点或者OA来访问外网
灵活关闭Whistle调试代理

解决方案

Chrome下删除SwitchyOmega，OA保持开启的基础上开启Surge，但Surge增强模式关闭
Surge增加以下配置

增加Whistle代理节点即指向本地的whistle node服务
```
Dev-Whistle-local = http, 127.0.0.1, 8899
```

增加Rule，使得Chrome，Safari等走Whistle代理，如果是不需要whistle时只需要关闭该模块即可

PROCESS-NAME,Google Chrome*,Dev-Whistle-local // Chrome-Whistle代理
OR,((PROCESS-NAME,Safari*), (PROCESS-NAME,/Library/Apple/System/Library/StagedFrameworks/Safari/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.WebKit.Networking), (PROCESS-NAME,/System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.WebKit.Networking)),Dev-Whistle-local
PROCESS-NAME,firefox*,Dev-Whistle-local // FF-Whistle代理
PROCESS-NAME,Microsoft Edge*,Dev-Whistle-local // Edge-Whistle代理

注意

将该进程代理规则后放，这样的好处是排在之前的比如Google，GitHub等域名代理可以直接先命中走代理。基于此做到部分依然可以走Surge代理，之后的走whistle来解决开发调试问题
Safari代理较麻烦，Surge 读取的是 proc_pidpath() 的程序路径，不同版本调用程序所在路径不同，这里无法使用相对路径，因此采用逻辑运算符Or。
Surge HTTP API使得可以利用API进行规则的灵活开关，由于rule相关API没有暴露修改的口子，但当前提供了Module相关API，且支持开关模块。因此对于一键开关代理还是可行。可以将以上代理规则封装为module，这样可以方便打开关闭。

效果

整个工作流不再需要SwitchyOmega，当需要whistle来开发调试时，GUI操作Surge Rule开启Rule即可，这样Chrome/Safari的请求默认都会走Whistle代理
公司OA不支持接管所有客户端代理，因此Gmail一直无法正常查收，因为Surge也接管了网络代理，因此也可以增加规则来使mail客户端走代理，gmail邮件终于可以接收了

不足的地方

当前这种模式下，Surge的增强模式无法打开，否则公司服务很多会出现鉴权失败，毕竟已经走的自己的代理服务
这里没有将公司服务的所有域名一个个列出，因此最终的Final规则只能走公司的代理即直连，从而确保可以正常访问
这里配置后会使得Chrome所有请求都会走Whistle代理，whistle没有命中的自然会走系统直连，这样做有利有弊，如果直连无法访问，也只能增加规则在进程代理之前了。

Surge增强模式开启？

其实确实有办法开启，即确保公司的相关服务都正常走公司的相关代理服务即可，但是代价就是需要将所有域名整理，配置规则，并且也会存在一些没有考虑到的情况，不断应对，因此，不建议这么做，太过于费时费力。

写在最后

经过一番折腾，Surge也可以与Whistle，公司OA代理客户端并存了，同时Safari等其它客户端也可以很方便的走Whistle代理

Surge Module使用教程：模块安装、配置与使用指南

Wed, 04 Aug 2021 09:43:15 +0800

Surge Module之前一直忽视，我也安装过一些别人贡献的module，但没有仔细对比，体会作用。最近看了些资料，经过实践，觉得有些场景下非常适合使用，顿时觉得真香。

module介绍

关于module先介绍几点，方便了解。

用官方的话说module即给当前profile打patch补丁，因此可以是配置的一部分
- 有限支持Rule，MitM等，具体看这里
Module的配置优先级高于当前Profile，且多个Module按照顺序执行，即后覆盖前
Module开启状态并不进行设备间同步，当然配置本身是会同步
profile现在支持include profile片段了，比如可以将rule部分单独一个文件，然后在主profile包含即可。但要了解profile片段必须是完整的部分，不存在主profile/profile子文件都有rule的情况。这点与module还是不同

Module修改

Module中JS修改后，不需要重启
cron修改需要重启

调试

JS中可以使用console.log进行打印输出，日志文件支持查看

Mac下位置在这里

iPhone下位置在这里

我的使用情况

关于module的使用，当前我有以下几个实践

安装第三方module，比如招商银行/京东自动签到这种小羊毛，另外一个好处是也有利于我理解web安全，HTTP请求等
- 需要注意第三方module一般是本地托管一个地址，surge负责自动更新，但module也有窃取个人信息的风险，这点注意，不要轻易安装不明来源的第三方module
- 部分module需要解密MITM，如果开启太多，也会影响性能，因此按需安装/开启，不宜过多。
自行开发module，比如MitM all，很多时候为了抓取一个app下的请求需要HTTPS解密，但现在app 请求的服务端并非只有一个，发现一个配置一个的效率太低，于是可以直接模块形式配置解密所有网址/IP的，这样如果需要时，直接模块开启。平时关闭即可

已安装的module

v2ex-DailyBonus

自动签到领取X铜币，长期混迹v2，问问题/回答都需要花费币，因此自动签到很需要
Mitm All

临时开启对于所有站点的MitM
iQIYI Dailybonus社区

爱奇艺自动签到
JD DailyBonus社区

京东自动签到，获取京豆，虽然不多，但毕竟是钱，何必浪费
SS订阅详情

显示ShadowSocks机场订阅详情，比如剩余流量

同时推荐下载第三方module地址，可以访问寻找社区贡献的module，如果满足不了自己的需求，可以自行开发实现：

[https://github.com/lhie1/Rules/tree/master/Surge/Surge%203/Module](https://github.com/lhie1/Rules/tree/master/Surge/Surge 3/Module)
https://github.com/yichahucha/surge

注意

module配置修改后，需要重启Surge生效

举例JD DailyBonus

了解module实现，有助于更好的使用。以JD这个模块为例，并不是安装启用后就可以直接使用，阅读模块中的注释说明，了解模块具体使用

访问https://bean.m.jd.com
手机提示写入cookie成功，则可正常使用
签到执行实际会按照配置的cron规则执行

原理

当我们访问https://bean.m.jd.com时，surge会解密HTTPS请求信息，获取cookie，写入Surge的持久化存储中，这样自动JOB没到指定时间，即可以发起签到API请求。

Surge API

module如果想做开关，手动去点太过低效，好在Surge API开放了module操作，Mac端可以使用Alfred workflow实现
如果是手机端，考虑捷径/shortcut解决，因为surge有run script支持。

常见问题

invalid module

注意配置中设备类型限制，比如#!system=Mac则iPhone导入会报错
Error: The Profile file can’t be parsed: Failed to load detached section from: xxxxxxx.dconf

iOS 端 Profile Sync 开启选 iCloud Drive

写在最后

Surge确实好用，但使用门槛并不低，正如官方介绍，其主要是面向开发者使用。

Surge如何根据 Wi-Fi 自动切换代理策略？配置教程

Sat, 06 Feb 2021 00:00:00 +0800

假如家里路由级已经解决了科学上网，那么Mac等终端设备是没必要再重复开启代理的，不然速度会更慢，性能开销也属浪费，但是当出了家门，连到公司Wi-Fi，又或者在咖啡厅，那么又需要开启代理。OK，这个过程完全是固定模式，有办法自动吗？YES。

Surge提供了Event脚本支持，即可做到以上需求。

官方文档，参考这里

配置

主配置文件，增加以下配置

[Script]
script1 = type=event,event-name=network-changed,script-path=wifi-changed.js

wifi-changed.js脚本内容如下

const WIFI_DONT_NEED_PROXYS = ['xiaomi_Alan_5G_1'];
const CURRENT_WIFI_SSID_KEY = 'current_wifi_ssid';

if (wifiChanged()) {
 const mode = WIFI_DONT_NEED_PROXYS.includes($network.wifi.ssid)
 ? 'direct'
 : 'rule';
 $surge.setOutboundMode(mode);
 $notification.post(
 'Surge',
 `Wi-Fi changed to ${$network.wifi.ssid || 'cellular'}`,
 `use ${mode} mode`
 );
}

function wifiChanged() {
 const currentWifiSSid = $persistentStore.read(CURRENT_WIFI_SSID_KEY);
 const changed = currentWifiSSid !== $network.wifi.ssid;
 changed && $persistentStore.write($network.wifi.ssid, CURRENT_WIFI_SSID_KEY);
 return changed;
}

$done();

这样，WI-FI变动下即可自动切换代理策略了。

注意：网络环境变动都会触发network-changed事件，比如VPN，为了实现只在Wi-Fi变动时才触发，因此脚本增加了$persistentStore来记录当前所连Wi-Fi。

写在最后

不得不说Surge做的真的很棒，有效的解决了网络方面的相关需求。

Surge共享代理-DHCP

Sat, 23 Jan 2021 00:00:00 +0800

Surge进行网络代理很方便，但比如其它设备也需要网络代理，比如互联网电视、Nintendo Switch，这时如何快速解决墙的问题呢，个人总结有以下两个办法。

这里以NS设备需要爬墙-发推举例

允许WI-FI连接，充当代理设置

确保iPhone，NS连接同一个Wi-Fi网络即内网环境一致
启动了Surge的iPhone开启允许Wi-Fi访问
NS上Wi-Fi设定代理，参数以Surge中提示的Wi-Fi IP，端口
NS尝试发推，翻墙成功

注意：使用Mac版Surge也可，这里是以iPhone为例

DHCP

该功能仅Mac支持，iPhone不可，这里比如将一台MacBook Pro作为旁路网关

路由器DHCP功能需要关闭，这里比如家里路由器的内网IP为192.168.31.1
MBP固定内网IP，比如设置为192.168.31.2
Mac版按照要求开启DHCP,Surge会自动检测路由器的DHCP状态，如果路由器的DHCP正常关闭，则Surge可以继续进行

- 推荐网段设置为100-200 - 如果不想走Surge的，可以人工设定IP为3-100之间即可，因为1为路由器，2为Surge DHCP机器
开启DHCP后，重启路由器，这样所有设备都会重新连接路由，MBP端的surge会提示新设备连接成功，
- 默认Surge不会作为该设备的网关，也即还不可以科学上网。
- 需要手动选择该设备，单击右键选择Surge作为网关即可
- 设置后，设备需重新断开连接下即可生效

关闭DHCP

在开启后，如果想关闭这个设置，需要进行如下几个操作

Surge Device栏目下，关闭DHCP Server
路由器下重新开启DHCP，对应设备断掉重新连接

个人实践

Mac如果作为软路由太浪费，如果本身是主力机又存在经常折腾，不稳定，因此最佳的方式是，部分刚需翻墙设备走Surge，部分在乎稳定性且无需求的，直接固定IP走路由器
对于本身已经装了Surge实现代理的设备，比如iPhone/iPad，不想走Surge作为网关的，可以手动设定网关IP为1921.68.31.1，不然两层代理，访问会变慢
对于非苹果设备连接后一律设置为Surge作网关
- 这样家里所有设备也都具备了科学上网能力，并且可以享受Surge的规则过滤等功能

写在最后

个人很喜欢Surge，因此方案围绕Surge开展
如上两种方式各有利弊，总之目的单一，解决部分设备在不需要安装或无法安装Surge的情况下，快速获得信息自由。

Surge进行HTTPS解密

Wed, 30 Dec 2020 19:29:25 +0800

最近，我不满足光猪圈健身个人的健康数据只能由官方App查看的问题，于是利用Surge抓取了请求，现在利用postman，或自己写个App，脚本等，都可以轻松获取App数据。

解密的好处

解密即抓取解密了请求中及返回数据。好处有以下几点。

了解一些WEB，App是否偷偷传递了敏感数据到后台
基于请求数据，自行搭建C端或者B端，比如一些开源App，知乎，掘金客户端等
Script编写实现一键功能，比如查话费，JD签到等

OK，这里就Mark下如何开启解密。

开启解密

这里以Mac端v4.0.3，iOS端v4.4.3为例
针对解密，Mac端v3及iOS端v3起已支持，功能及命名存在些许差异

配置(Mac端)

如上，按照数字顺序，依次打开HTTPS解密开关=>生成证书=>系统安装=>添加域名

配置(iOS端)

iOS端的配置相对Mac端繁琐，首先要要将缺省浏览器设定为Safari，如果手机上无其它浏览器可忽视此设定要求。原因是Safari下下载证书后，系统才可以识别文件

接下来按照图示依次操作

安装成功后，还要General=>About=>Certificate Trust Settings，信任该证书，以Surge中显示为信任标志配置成功

最后，开启MiTM及增加域名设置

Dashboard

开启解密后，需要在Dashboard或iOS端的Utilities=>Recent Requests中查看解密后的body体

这里以Mac端的dashboard来展示，且推荐使用Mac端来浏览。
在Dashboard中查看解密请求，需要Enable HTTP Capture，否则还是不会解密body体
注意箭头指向的小图标，如果解密成功会是这个颜色，若失败会提示MitM failed

如上即可看到请求及返回的body体

连接远程机器

有时候需要Mac上浏览iOS端抓包数据，操作如下

开启远程控制器支持，Home=>More Settings=>Remote Controller

注意如果出现连接拒绝，请确认IP/端口/密码正确性，重试即可。

注意

开启了MitM，请求/回复处理过程会多一次解/加密，对性能有一点影响
部分应用只允许特定证书，因此会失败Mitm failed

应用使用了 Certificate Pinning，只相信特定的证书或者来自特定的 issuer 的证书。该情况下 MitM 无法正常工作。（如 iOS 系统对 apple.com 和 icloud.com 的相关请求）
生成的证书是自签名证书，如果密钥泄漏，需要手动取消信任
MitM 失败和性能毫无关系，MitM 失败是客户端在握手期间主动断开连接所致，一般是因为客户端有 Pinned-Certificate 防御 MitM，或者是正好因自身逻辑取消了请求，也可能是你配置不当对非 TLS 请求尝试进行 MITM。同时，如果开启MitM但是没有安装或信任，那么也会failed.

写在最后

利用Surge的HTTPS解密可以方便本地或者局域网内其它设备的网络请求，基于此，比如做个性化广告拦截等都具备了一定可行性，因此还是挺实用的
需要注意，Surge依然无法完全替代Charles，fiddler，仅仅支持对于抓包有这些基本的feat而已。

参考文档

科学上网

Sat, 20 Jun 2020 00:00:00 +0800

不能谷歌，不能正常访问GitHub，不能刷油管，信息获取会很闭塞，身为一个程序员，更严重。于是在如何翻墙这条道路上，一直x需要摸索，毕竟墙也越来越高。但办法总比问题多，还是可以一一克服的。

我目前的方案

方案

购买机场服务`推荐`

推荐个✈️👉️shadowsocks机场服务, 用了10年+了。
- Lite会员：20刀/年
- Pro会员：12.95刀/月，99.95 刀/年
机场服务一般提供订阅地址，不爱折腾的推荐走此类服务
我是选的年订阅Pro会员服务，Pro与Lite区别如下，准确区别以官网为准，以下仅供参考：
价格的话，如果是双十一时间左右购买的，最好等下直接参加下每年双11续费活动，以2023年为例，活动时间为2023 年 11 月 10 日 00:00 后至 2023 年 11 月 13 日 23:59 止。价格会优惠不少。

⚠️该方案适合不想自建节点的朋友，稳定性高，不用折腾。

Vultr/lightnode等云厂商自建节点

推荐新加坡/香港/日本
v2ray+https+websocket,稳定性可以，延迟一般，500ms以上，不算多快，但好歹可以解决日常的谷歌资料查询
资费：推荐选择按小时计费，比如Vultr这种

云厂商免费机器

如Oracle，开通介绍见Oracle永久免费机器使用

走大陆外私服

比如走大路外朋友的机器，好处是只自己用，且IP因为是动态的，所以真被封了，一般重启机器即可。目前我走的是澳门的，延迟百毫秒，还可以。

服务器上一键搭建脚本

快速搭建代理服务，戳这里🚀

客户端

Mac
- Surge 付费
- ClashX 免费
iPhone
- Surge 付费
- ShadowRocket付费
  - 支持clash订阅
- Spectre 免费
Windows
- Clash免费
Android
- Clash 免费
Chrome插件
- Proxy SwitchyOmega免费
AppleTV
- Surge 付费

我个人目前使用的工具栈

订阅-shadowsocks机场服务
Surge代理软件(Mac/iOS/ATV多端)
Oracle机器及其它VPS搭建个人代理节点

多种手段并用，从而确保整体稳定性。

关于自建还是机场的观点

自建或者机场各有利弊，实际上都可以，但对于自建，除非你买好点的VPS，比如香港的，否则延迟还是很大，比如油管高清就无法满足，所以翻墙方式基于稳定性，资费两者考虑即可，如果确实不确定又想省事，推荐上述的第三种方式，便宜，尝试一年即可，在实际使用中寻找最合适自己的才是正解。
受外部环境不确定影响，没有说绝对的稳定，但一般是OK，以上推荐的机场也是个人一直在使用的，所以稳定性还不错

写在最后

希望以上这些可以帮助些朋友。

为了信息自由-第三弹-2020

Sat, 04 Apr 2020 11:23:22 +0800

最近因为想撸udacity的羊毛，所以又折腾了下如何fanqiang，当然最终还是成功了，只是羊毛没撸到。但如何快速上谷歌的技术得到了提升，也不亏，这里就记录下。也算帮助那些还困惑于如何谷歌的人。

声明：谷歌的目的是学习和爱国

当前还能用的手段

v2ray+websocket+https

如何快速部署一台呢

购买域名
购买Vultr机器
- 小时计费
- 支持支付宝支付
- 选择Centos7
- 推荐节点选JP，延迟相对低
按照我这里的readme进行操作部署

熟练的话，10分钟就可以解决问题

Vultr推荐

写在最后

无谷歌不快乐，至少我作为一个技术人，不能谷歌，实际上知识的获取就很有限
当前可行的手段，不见得以后还行，比如来个白名单策略，这没办法。
折腾这些刚需的同时，实际上也会让你更理解HTTP，DNS，Docker，Shell等，所以值得投资

办理美国签证

Sat, 18 Jan 2020 23:15:13 +0800

新年伊始,我也开始了麻烦的美签办理流程,从1月6号开始着手准备资料到1月15日拿到护照，过程还是很顺利的，这里记录下注意事项及坑，兴许能够帮到些人。

我这里是因公出差，所以算是商签，但最后拿到的签证是B1/B2的。

整体需要准备

必须要有

邀请函
护照
DS-160申请表及确认页
照片(因为有日期限制，所以建议去照相馆重新拍摄)
行程表
个人英文简历
派遣函(我这里是公司帮忙出具)
面签
EVUS登记

额外需要

我实际去面签，根本没有用到，但建议还是准备下

户口本，近一年的工资证明，银行流水账单
劳动合同-非原件

以上就是所有需要准备的资料，建议多多益善，因为整体跑一回非常不容易。概述了下总共需要的资料，接下来下来就分别划下重点。

原则

比如job titlle,邀请函，DS-160表中都有，so,一定信息要一致！
别撒谎，比如DS-160表中问，是不是共产党员，请如实填写，不填确实也有面过的例子，但准确无误，始终会好点，万一被发现了呢。

邀请函

需要美国那边出具，注意以下几个内容。

邀请函日期
职位
出差目
时间段

护照

这个本文不赘述，要提前准备好。

DS-160申请表

这个表我填了好多次，请注意几点

填写时候，多点保存，因为比如表单内容填多了，网页会崩溃，不保存的结果就是你要重新填写。
填写表，会有一个Application ID，保存下来，之后可以基于此恢复，否则新填表就得完全重新开始。
填写完毕，别轻易点提交,最终确定都正确后，再点击提交

照片

如上所说，重新拍摄，别拿很早的照片去

行程表

行程表中注意时间段，地址，目的与邀请函保持一致

个人英文简历

如实填写

派遣函

派遣函中有关于个人的职位，一定要保证与上述的表一致。

面签

建议早早的去，因为队伍很长，注意面签时间，可没算排队时间，所以早点去，否则迟到了，就要重新预约了。

护照邮寄

我是10号的面签，15号护照邮递到了银行，我就去取了，注意取的时候要带上身份证及邮件收到的AWB号。

EVUS登记

Mac版Chrome填写最后提交页面会报错，建议使用Edge或者IE进行信息登记

我在办理过程中遇到的几个问题和心得

犹豫过写不写是共产党员，最终还是如实写了。
我是6号入职新公司，邀请函也是6号，一开始查资料，担心会被问，因为不好解释，为何刚进新公司就去美国，为此我还准备了下，但事实证明，这个并不影响。网上关于建议工作一年以上稳定了再去申请美签的说法是站不住脚的。个人认为这个不是个问题，重要的是资料都要真实。
因为个人赶时间，所以当时约的是早上，我是我们那个面签窗口的第二个人，面签官人不错，一个问题没问，收了下我的护照，直接说你过了。so,面签还真不一定会问问题，比如我，一个问题都没问。个人经验是建议早点去，毕竟面签官一天的工作才开始，可能心情好些，松些。
周边有同事每次去面签都被政审,具体原因不好说，但他之前曾就职过华为，至于是不是这个原因，真不好说。
如果英语不好，不要逞能，直接中文，面签官是会中文的
所有的资料，所有的表现，要知道大的原则是，你不会留美，你只是去出差或者旅游而已。so,假如你非要表现的英语很好，或者你不自信，撒谎等等，换你，你会让他过吗。

写在最后

整个资料准备过程是非常麻烦的，但是当看到最后的10年签B1/B2,还算稍有安慰。寥寥数笔，兴许帮到些朋友吧。

Docker部署V2Ray

Sat, 16 Nov 2019 15:14:20 +0800

由于众所周知的原因，访问谷歌的难度越来越大，从最早的SS到今天的v2ray,VPS也在banwagong,digitalocean,vultr之间换了又换，每次都要重新部署，堪称繁琐，为了节约有限的生命，决定花点时间制作满足自己需求的docker镜像,从而实现一键部署更新。

快速部署服务

花了点时间做了快速搭建代理服务，访问地址👉 https://alanhe421.github.io/v2ray-docker/

填写相关信息即可生成配置文件，便于部署，好奇的想下看。

准备条件

~~网络要健康，可以上谷歌，VPS站点可能被墙~~比如https://bandwagonhost.com/

VPS选择

主流的厂商也就这几个，这里我选择Vultr,主要是资费灵活且有日本节点，DO目前没有日本机器

机器搞定后，就可以开始配置了。

Vultr推荐

注意

VPS具体机器时区是什么无所谓，因为V2Ray会自动转换时区，但是时间一定要准确。
DO的计费是按时计费，关机后依旧扣费，删除服务器才停止计费。
关于操作系统，这里我选择CentOS 7 x64
关于机房，我选择了日本节点，一是速度相对较快，二是油管会员香港支持

安装 Docker CE

$ wget -qO- https://get.docker.com/ | sh


// 这步是为了让用户能够直接使用docker命令,root用户忽略
$ sudo usermod -aG docker username

启动 Docker CE

CE means 社区版

$ sudo systemctl enable docker
$ sudo systemctl start docker

安装Docker Compose

$ sudo curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
$ sudo chmod +x /usr/local/bin/docker-compose
$ sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
$ docker-compose --version // 测试是否安装成功

文件准备

.
├── docker-compose.yml //容易编排文件
├── init-letsencrypt.sh // 证书初始化获取文件
├── nginx
│   └── conf.d
│   └── default.conf
└── v2ray
 └── config.json

3 directories, 4 file

具体配置戳这里,这里只说明几处需要修改的点

init-letsencrypt.sh

domains需要修改为自己的域名
email填写

nginx/conf.d/default.conf

servername修改为自己的域名，同上
证书路径域名修改为自己的域名

v2ray/config.json

clients.id修改，推荐使用生成器重新生成一个ID

文件上传

推荐使用FileZilla进行上传，也可以用以下命令上传

$ scp -r /Users/xxx/Documents/GitHub/v2ray-docker root@ip:/var/v2ray-docker

启动服务

终端登录VPS，执行以下命令

$ cd /var/v2ray-docker

$ chmod +x ./init-letsencrypt.sh

$ ./init-letsencrypt.sh

$ docker-compose up -d

注意细节

容器间可使用服务名称作为hostname相互访问。例如，v2ray这个服务可使用http://v2ray:10086 访问v2ray服务。
当服务的配置发生更改时，可使用docker-compose up -d命令更新配置。此时，Compose会删除旧容器并创建新容器。新容器会以不同的IP地址加入网络，名称保持不变。任何指向旧容器的连接都会被关闭，容器会重新找到新容器并连接上去。
当执行./init-letsencrypt.sh时，如果证书获取OK，会出现如下提示，因为系统或网络原因可能获取证书失败[这里我在centos8执行命令时报错，为此切换成了7]。
docker-compose restart nginx 提示成功，不代表nginx成功启动，maybe报错
在使用 nginx docker 容器配置反向代理的时候，默认不能直接使用 localhost，因为访问它指向的是这个容器本身。

常用指令


$ docker network ls
$ docker-compose restart // restart all service
$ docker-compose restart nginx // restart target service

域名解析

登陆域名服务网页，配置A记录，将目标域名解析指向VPS的IP地址。

客户端配置使用

如上操作后，服务算是部署OK了，只需要客户端进行配置即可。

这里我是用Surge客户端，配置后，即可正常使用.贴下之前DO购买的美国节点与当前Vultr日本节点的延迟区别

注意

配置即使正确，正常服务可用有延迟，建议在确定配置都正确，连接失败时，等上10分钟。

不想了解的=》直接上

这里贴出我的v2ray-docker站点，配置域名邮箱即可生成完整配置，简单操作即可部署一套服务。

站点地址

建议

Vultr选择一台机器，建议日本，系统选择CentOS 7 x64
客户端使用Clash,Surge等

写在最后

经过这番折腾，以后部署一台v2ray机器大致只需要输入配置，上传配置包，即可启动服务。脱离了较为繁琐的配置，节约了时间，so值！

Surge Mac使用教程：从安装配置到自定义规则的完全指南

Sat, 09 Feb 2019 15:14:20 +0800

入手了Surge for Mac。购买的直接动机是希望对网络请求有更好的管理，比如我想实现Mail客户端下，发送Gmail邮件走代理，而发送其它邮件不走代理。这个如果不用Surge能做到吗？可以，但是麻烦些，比如使用ShadowSocks配合Proxier。

有时软件多也是累赘，对于Surge大名,早有耳闻，看了下官方手册,好长。不过官网的一段介绍-Meets All Your Personalization about Network,清晰准确的描述了Surge的定位及解决的点。于是就下单【69.99刀】，可授权设备数为3台，当然iOS版的话又是单独付费【49.99刀-授权设备数3为台，后期功能订阅14.99刀/年】，不得不说，贵！

但当你用上一段时间后，对比同类的其它APP时，你会发现真香！

购买地址:戳这里官网 支付手段:支付宝或信用卡 购买建议:网页购买，不要App内购!!!，因为网页购买直接可以得到license key和绑定邮箱，内购的需要90天后才可以绑定，不要小看这个邮箱，比如想加入测试或者，多设备注册就需要啊购买成功，OK，开搞吧。

更新

本人是Surge深度用户，一直付费更新，当前版本已更为如下，以下教程仍适用

Surge Mac v5.10.0
Surge iOS v5.21.0

下载

官方网页下载，Surge Mac版App Store未上架，仅有iOS-App Store版和TV版

初始化配置

Surge配置复杂，有一定的学习门槛儿，最好是先利用一个模板初始化，然后根据实际情况调节即可。

启动Surge，点击设定-配置文件

选择URL方式安装，https://raw.githubusercontent.com/alanhe421/surge-config/main/surge.conf

代理策略

上述配置安装后，点击代理，即可看到有代理服务器，这里按照实际的代理服务器地址进行修改即可。如图，我配置了多台SS服务。

配置完成后，点击代理服务器，连接成功，访问Google，OK，另外比如mail中，当我们发送邮件到Gmail也显示为代理了，但是比如163就还是直连。

SS已经成为过去式，建议不要搭建或购买SS服务

V2Ray支持

Mac版自3.3.1，iOS版自4.1.0,已经支持

配置格式

v2rayProxy = vmess, xxx.xxx.com, 30544, username=xxxxxx-xx-406xe-8d63-x,, tls=true, ws=true, ws-path=/helloMario

Trojan支持

Yes,3.4已经支持

配置格式

ProxyTrojan = trojan, 192.168.20.6, 443, password=password1

免费代理节点？

我们下载的配置文件中的代理肯定是不能用的，那个只是个例子而已。部分同学问我为啥代理不起作用。。。。OK，那个本来就不可用。有免费的代理节点吗？有，请自行查找。

免费的是最不靠谱的，都有其代价，比如时间，比如隐私。

推荐走✈️和自行搭建VPS
推荐Docker搭建HTTPS+V2Ray,参考这里

代理链

在添加代理服务器时会看到有个代理链配置，大致作用就是该代理可以以下游的某代理直接访问，而非我们的目标主机直接访问。从而隐藏了我们机器的访问信息。

比如我这里新开一台新加坡机器，走SSH直接代理发现并不稳定，分析后发现主要是国内网络环境，具体可能是IP本身进了名单之类的，总之访问困难。这里我可以为其配置代理链，即新加坡机器的下游代理设置为我的HK代理，HK代理走的是专线，所以很快/稳定。加上代理后，发现稳定，畅通。于是网络问题解决。当然代理链后，毕竟多了一层或者多层代理，延迟也对应会加大些。

代理规则[Policy Rules]

境外走代理，境内走直连

一味的增加规则，对特定域名站点加入代理很繁琐，并且规则的增加会导致解析速度变慢，所以可以通过设定CN的走直连，默认的走代理。操作如下

一般来说不建议超过 500 条规则。规则集中的规则数量也计算在内。

广告拦截规则

针对广告拦截，原理就是reject了某些链接/站点。不想操心维护的，可以使用网上现成的规则，Surge会定时更新，增加如下配置即可。
Surge处理rule是自上向下，懒惰匹配，如果该规则集不符合个人需求，可以单独对某个规则自动添加修改即可。

DOMAIN-SET,https://raw.githubusercontent.com/privacy-protection-tools/anti-AD/master/anti-ad-surge2.txt,REJECT

对应repo地址：戳这里

临时规则

通过菜单栏的临时规则，可以临时添加规则。这种规则主要是面向临时需求。临时规则的有效期是直到下次Surge重载Profile。

策略组[Policy Group]

这里，我增加策略组[比如叫group-auto-switch]，如下配置，这样每隔600毫秒，会去ping一下该地址，选择延迟最小的代理节点。比如哪天Macau的挂了，就会自动切换到US

注意，测试地址别用谷歌，听说不好

订阅外部策略

除了将本地配置的代理策略添加到策略组，还可以直接从远程订阅地址中提取策略。

比如我这里将机场订阅地址填写进去，确定后新建的策略组将会自动添加所有机场的策略代理进去。这样可以既使用了远程的代理节点免去自己维护，同时也可以使用自己的代理规则，而不是整个配置都走机场的。

注意，如果想过滤代理，还可以使用Including Filter，比如我设置US，这样代理中US名称的匹配后都会命中，其它的就不会加入。

升级需求-临时切到某节点?

有时，有这样的需求，虽然自动切换节点很爽，但比如我现在上Apple注册美区ID，就是想美国IP访问，但这种需求是临时的，我想到的办法是，我去编辑组策略，去掉非美国节点，这是个办法，但是有更好的办法吗？有！

新建策略组比如叫[group-final-select]，类型为select，策略选择刚才的自动切换策略组，及想要的US代理
修改Rule规则，代理部分原来是选择的group-auto-switch,全部替换为group-final-select。

注意，策略组本身也是个策略，明白这点，有益于理解。

这样，日常我们手动选择执行group-auto-switch，假如临时需要切换到US，只需要手动选择US即可。

智能策略组Smart Group

v5版本推出了smart策略组类型，其目的是替代之前的automatic test. 之前的自动化切换代理是定期检查决定代理，而smart是记录了每个站点的历史选中策略，再动态收集代理情况，因此理论上是越来越smart。

对于普通用户建议的修改如下

将url-test可以直接改为成smart。
特定站点对于IP要求高的，建议还是单独配置策略组，手动选择代理，不要使用smart。
smart同时也支持自定义权重，非特殊需求不建议进行设置。
```
policy-priority="Premium:0.9;SG:1.3"
```

系统代理

系统代理与VPN并存?

可以，需要执行以下配置,将内网域名填写上。这样即可内网解析及代理外网解析同时work。

[Host]
internal.example.com = server:syslib

surge官方给出了完整解答，戳这里

注意：如果需要匹配多个子域名，使用*.example.com，但不要使用example.com，测试后者写法会有时不work。

增强模式

部分应用并不走系统代理，使用增强模式可以解决此问题。

比如登录Mac版电报，发现一直loading，勾选该项可以解决。当然你也可以在电报里设定下代理，但是能在一个APP中解决岂不更优雅？

点击菜单栏，勾选增强模式

增强模式下，连接其它VPN？

比如我远程办公时需要使用OpenConnect连接公司VPN，而Surge的增强模式会让所有应用都走代理，本身两者是冲突的。因此增强模式打开的情况下，是连不上公司VPN之类的。所以需将增强模式关闭。

而增强模式如果关闭了，Mail，或者电报就需要单独配置代理，从而科学上网？

Mail客户端可以根据增加ProcessName类型的Rule进行解决
Telegram通过配置Rule无法解决，但App本身提供了代理设定

Setting => Data and Storage => Proxy

所以，假如需要同时连接公司VPN等，增强模式需要关闭

iCloud同步配置文件

Surge很好的支持了iCloud，建议将配置文件放在iCloud路径下，可以方便的同步到多终端设备和备份

iOS同步配置

iOS端需要设定同步，more=》Profile Sync，从iCloud中导入Profile即可完成同步化。

配置自动更新

Mac版，Surge=>More=>Profile下选择Automatically reload
iOS版会自动更新，如果在app激活状态下，同步更新了新配置也会有消息提醒

HTTPS内容抓包

三步配置后，在dashboard中，即可看到解密后的请求报文和响应报文了。

配置项

Surge还有些设置是比较高阶的，普通玩家可以忽视，高级玩家继续看。

skip-proxy

之前已经使用Surge+Whistle来解决工作中代理规则的切换问题，但是最近遇到192.168.x.x rule不生效，查看network发现也没有相关记录。一开始以为是Whistle问题，但是对比外网IP却OK，因此断定是surge代理没有将该请求分发到whistle代理的问题。最终定位skip-proxy配置规则影响。

解决办法对应去掉192.168.1.1/16配置即可。

该参数设定的域名/IP段Surge接收该请求并不会进行代理，而是直接跳过，比如127.0.0.1本地IP，没有代理必要，如果强行设定走代理，只会浪费性能。因此按需配置。

bypass-tun

与上述skip-proxy根本区别见下图

隐藏VPN图标

增加bypass-tun = 0.0.0.0/8, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12

代理说明

Surge Proxy server: Surge 功能开启后将自动代理 iOS 设备上所有的 HTTP/HTTPS ，同时对所有的 HTTP/HTTPS 代理使用同一个代理会话，以最高限度提高 Surge 的代理性能。Surge 可以通过 skip-proxy 指定哪些流量不被 proxy server 所代理
Surge TUN interface: iOS 上大部分应用程序的网络交互使用 HTTP/HTTPS，但也存在部分应用程序(如:iOS邮件客户端、Facebook客户端）等应用程序使用其他的通讯方式（如：SPDY等），这些应用无法被 Proxy server 所代理，这就需要使用更为底层的TUN interface 隧道方式。Surge 可以通过 bypass-tun 指定哪些数据流量不送 TUN interface 处理
当前 Surge TUN interface 只能处理 TCP 流量，对于 ICMP、UDP 流量将被直接丢弃，因此需要通过配置* bypass-tun *选项来放行这些流量。

force-http-engine-hosts

最近利用Surge抓包微信小程序中请求数据，发现这些请求在Surge下显示为TCP连接而并非HTTP请求。因此考虑如何能够解密抓包请求数据，社区咨询后发现还是有办法的。增加如下配置

force-http-engine-hosts=112.65.*.*

正常的TCP请求可以通过以上设定抓包解决，但微信中的不行，因为微信中的请求都进行了mmtls加密，即使设定为HTTP解析，对于请求体/响应体解码失败。

dns-server

dns也需要注意，不然dns阶段就会超时，可能代理/代理访问站点都可能超时失败。

dns-server = 114.114.114.114,223.5.5.5,208.67.222.222, system

本地DNS映射

Surge支持本地DNS映射，这样此类需求就不需要独立APP了，比如SwitchHosts，iHosts，又或者直接操作/etc/hosts文件了。
本地DNS映射的好处是，比如在开发中本地或局域网WEB服务，需要使用域名访问来测试效果，就可以用该设定来解决。

如图，我给内网服务及本地服务均配置了域名，这样就可以使用mymac.cn域名来访问了。

注意

Surge下skip-proxy配置项一般会有localhost和127.0.0.1等配置，这些配置的作用是Surge在执行代理规则时，对这些访问地址会采取跳过代理。而如上的DNS映射与此项并不冲突，因此localhost这种地址仍然work。
部分App默认不走Surge代理，比如终端App，确保DNS配置生效的前提是确保App本身走代理，简单配置的话就直接开启增强模式

Vmess-alterId

VMess协议节点需要配置alterId=0的话，Surge勾选该选项即可满足要求。如果alterId为其它值就没办法。

关于alterId为0的含义

现在 VMess 的 AlterID 设置为 0，则代表开启 VMessAEAD 头部加密，用于对抗重放和读取长度探测。

module-rule

除了配置本身定义规则，优先级从上向下执行外，还有一种方法可以插入规则，同时可以动态关闭，那就是module

需要注意的是：Module的配置优先级高于当前Profile，且多个Module按照顺序执行，即后覆盖前。

常用的姿势是比如我需要条件化/动态关闭某个规则，比如chrome走指定代理，但有时还想快速关闭，rule本身是没有动态开关的，那么就可以搞个module，而module可以动态开关。

比如如下的module

#!name=browser proxy under whistle
#!desc=浏览器【Chrome,Safari】走Whistle代理，需要创建名称为Dev-Whistle-local的whistle代理节点
#!system=mac

[Rule]
# 解决开发调试-Whistle
PROCESS-NAME,Google Chrome*,Dev-Whistle-local
OR,((PROCESS-NAME,Safari*), (PROCESS-NAME,/Library/Apple/System/Library/StagedFrameworks/Safari/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.WebKit.Networking), (PROCESS-NAME,/System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.Networking.xpc/Contents/MacOS/com.apple.WebKit.Networking)),Dev-Whistle-local
OR,((PROCESS-NAME,/Applications/Firefox.app/Contents/MacOS/firefox)),Dev-Whistle-local

[Panel]

iOS版支持自定义panel，搭配Script还可以实现动态Panel

官方文档👉这里
例子的话👉这里

界面语言

Surge Mac版默认跟随系统设置语言，且未提供语言切换开关。如果不想修改系统显示语言的话，可以走如下命令进行语言切换

# 英文
defaults write com.nssurge.surge-mac AppleLanguages '(en)'
# 中文
defaults write com.nssurge.surge-mac AppleLanguages '(zh-Hans)'

iOS版的话可以去系统设置里面找到Surge，点进去改“首选语言”，默认是跟随系统语言。

[URL Rewrite]

利用Surge也可以实现某些域名/网址重定向，比如下面这样

^https?://(www.)?google.cn https://www.google.com 302

注意：HTTPS URL重定向的话比如MitM开启该域名解密。

HTTP API

Mac版Surge有提供HTTP API能力，借助该能力可以控制Surge，比如切换Profile，切换代理模式。

开启方式如下

http-api = examplekey@0.0.0.0:6171

例子

这里我基于Surge HTTP API开发的Alfred workflow，方便快速操作Surge。

module

上面已经提到了module中可以配置规则，但除此之外module可以做的事还有很多。粗粒度来说，本身Surge的配置大部分都可以通过module来组织，比如Rule,Script,MitM hostname，自定义Panel等。

关于模块贴下我自用的一些

https://github.com/alanhe421/surge-config

Dashboard

通过Dashboard可以查看本地/远程设备的请求数据。

常见用途

确定请求走代理情况
MitM后抓包数据
DNS解析结果，功能与iOS版工具- DNS结果一致

ipv6

Surge开启代理的情况下，http://www.test-ipv6.com 还是会出现失败，对应需要开启v6开关。

ipv6 = true
ipv6-vif = auto

测试版尝鲜

iOS

iOS测试版想使用，需要加入TestFlight。如果是Web邮箱注册进行的购买，按照以下操作。

登陆Surge网站 https://nssurge.com/account
点击Apply TestFlight
手机访问邀请网址，会跳转到下载TestFlight app
然后选择更新surge到测试版即可

内购版的就麻烦些，需要等90天，在app license栏目下，绑定邮箱，这时就会得到license key，然后按照上面步骤进行即可。

Mac

选择包含beta版，点击check now，安装成功后

Surge升级

Mac版本为买断制，老的版本可以通过付费升级。

访问，https://nssurge.com/buy_now ，点击Upgrade

比如 Surge 2.x 版本已于 2018 年就停止维护。如果是v2的老用户建议还是付费升级下。

历史版本

Surge Mac历史版本下载：这里

Mac/iOS/TV多端配合实践

当前Surge支持在Mac/iOS/tvOS三端运行，为了灵活的使用各设备，个人在实际使用中有如下几个实践，供参考

Mac与iOS独立主配置文件，TV端使用iOS端配置文件即可。

代理策略，代理组，代理规则抽离为独立文件块，主配置文件中进行include。

[Proxy]
#!include block_proxy.dconf

[Proxy Group]
#!include block_group.dconf

[Rule]
#!include block_rule.dconf

其它问题

License设备数限制

购买的License不同，设备数不同，最大为5设备数License，不支持升级到5台以上，有需要的话，只能再单独购买。

账户/license设备管理见这里

机场规则与本地规则结合

假如订阅机场提供的Surge配置，同时又想增加自定义规则，大致有如下两个方案。

走模块方案，模块中规则优先级高于配置文件中的RULE
机场只用代理，规则完全走本地自定义的

Windows支持？

Surge无计划支持Windows，仅支持Apple生态。Windows下可以使用Clash等替代。

还有疑问？

官方论坛 https://community.nssurge.com/
邮件作者 support@nssurge.com
该博客下进行评论

写在最后

昂，似乎到此为止，我们可以很轻松的访问了，并且加入代理服务器某个挂了，还可以自动切换。这些事都是Surge帮我们背后去做，我们无感。完美强大吧。

当然这里我也只解决了基本的科学上网，但Surge的强大远不止此，慢慢摸索吧。

参考文档

微信浏览器中的网络代理

Sun, 03 Sep 2017 00:00:00 +0800

我们开发的网站面对的是特定的人群，为了方便用户登录，做了IP登录，即用户只要在特定的网络环境下访问我们的网页，就可以直接登录。但发现，用户在微信浏览器中访问我们的网页,但是同样网络环境下，用手机浏览器访问就不存在此问题。

首先面对这个情况-IP登录不行唯一的可能是IP地址变了，我用微信访问我们站点中的测试页面(IP及UA头部信息会贴出来)，显示出用户的实际IP，发现，IP变了，那么对此只有一个可能性–微信进行了网络代理!!!

微信IP代理

分别使用我手头的安卓手机魅蓝note5和苹果手机iPhone6下的微信客户端访问出问题的网页，获取对应的ip地址信息，结果如下，

看到这个结果,也要想到,是不是就这个网页存在此问题呢，我试试别的网页，如下为我自己搭建的站点，分别通过如上手机访问

阿偶，发现不存在代理信息，那就证明微信并不是所有站点都走代理

说明:

IP即为后端通过请求信息拿到的ip，即为客户端的真实IP
IPS即为X-Forwarded-For，会记录客户端连接web服务器通过的层层代理IP信息

Google play上的微信

既然苹果版微信没有代理，而安卓版对于部分站点会存在代理，有这个差异，很大程度是苹果本身也严格，那么很容易想到国外版微信呢，毕竟谷歌商店也是很严格的， so，下载了google商店的微信app，访问网站，发现与苹果一致，不存在代理ip问题。

结论

微信安卓版与苹果版存在差异，苹果版不存在代理IP问题
微信安卓版访问不同的站点，访问A站点IP不变，访问B网站，IP被代理，且代理字段本身不会添加跳板IP信息
Google Play下载的微信客户端访问任何网站不存在代理问题,与苹果版微信一致
国内微信安卓版进行网络代理，并不是将代理信息放在X-Forwarded-For，也就意味着，服务器端不可能拿到客户端的真实IP

至于微信针对哪些站点，才会进行网络代理，那么这个就需要直接跟微信客服沟通得到了，单纯去测试找规律，费时且无意义。