Surge 与圈X (Quantumult X) 进阶玩法：如何打造个人专属的智能网络网关

在 iOS 生态中，提到网络调试和代理工具，Surge 和 Quantumult X（常被称为“圈X”）无疑是两座难以逾越的高山。对于初学者而言，它们可能只是用来“科学上网”的工具；但对于极客和网络工程师来说，这两款软件是手中最强大的瑞士军刀。通过深度定制，你可以将你的 iPhone 或 Mac 变成一个功能极其强大的智能网络网关。

本文将跳过基础的节点导入教程，直接深入 Surge 和圈X 的进阶玩法：从策略组的精细化分流、规则集的自动化管理，到 MitM（中间人攻击）的 HTTPS 解密，再到模块化脚本（Module Scripting）的魔法，最后我们还会聊聊为什么即使有了顶级的软件，你依然需要像飞猫云这样的高端专线来支撑你的网络帝国。

一、 策略组与规则集：重塑你的网络拓扑

无论是 Surge 还是圈X，其核心逻辑都是分流（Routing）。传统 VPN 是全局接管，而基于规则的代理则是“让专业的线路干专业的事”。

1. 策略组 (Policy Groups) 的艺术

策略组决定了流量最终的走向。除了基础的 Proxy、Direct 和 Reject，进阶玩家需要熟练运用以下几种动态策略：

• URL-Test（延迟测速）：这是最常用的高可用策略。系统会定期向指定的 URL（如 http://www.gstatic.com/generate_204）发送 HTTP 请求，并自动选择延迟最低的节点。适合用于网页浏览等对延迟敏感的场景。
• Fallback（故障转移）：按照列表顺序依次测试节点，直到找到第一个可用的节点。这非常适合用于下载大文件或流媒体播放，因为你不需要节点频繁切换导致 IP 变动，只需要保证线路“活着”。
• Load-Balance（负载均衡）：将流量随机或基于哈希分配到多个节点上。如果你有多条相同质量的线路，可以使用负载均衡来榨干所有的带宽。

实战技巧：不要把所有节点塞进一个 URL-Test 组。你应该根据地区（如香港、日本、美国）建立子策略组，然后再建一个主策略组来嵌套这些子策略组。比如 Netflix 策略组 嵌套 新加坡节点组 和 台湾节点组。

2. 规则集 (Rule Sets) 的精细化管理

规则集是触发策略组的条件。常用的规则类型包括：

• DOMAIN / DOMAIN-SUFFIX：匹配特定域名或后缀。
• DOMAIN-KEYWORD：匹配包含特定关键字的域名。
• IP-CIDR / IP-CIDR6：匹配特定的 IP 段。
• GEOIP：基于 GeoIP 数据库匹配国家/地区。

进阶玩法：托管规则集（Rule-Providers / Remote Rules） 不要在本地配置文件中硬编码成千上万条规则！这不仅拖慢软件启动速度，还极难维护。Surge 和圈X 都支持远程规则集。你可以使用 GitHub 上开源的项目（如 Loyalsoldier 的 v2ray-rules-dat 转换版，或者墨鱼的规则集），通过 URL 引入。

# Surge 示例
[Rule]
RULE-SET,https://raw.githubusercontent.com/example/Reject.list,REJECT
RULE-SET,https://raw.githubusercontent.com/example/Proxy.list,Proxy
GEOIP,CN,DIRECT
FINAL,Proxy

# Quantumult X 示例
[filter_remote]
https://raw.githubusercontent.com/example/Reject.list, tag=去广告, force-policy=REJECT, update-interval=86400
https://raw.githubusercontent.com/example/Proxy.list, tag=代理, force-policy=Proxy, update-interval=86400

二、 MitM 与模块脚本：掌控数据的生杀大权

如果说分流只是网络层面的路由，那么 MitM (Man-in-the-Middle) 和脚本则是应用层面的“魔术”。由于当今互联网几乎 100% 被 HTTPS 加密，不解密流量，我们就无法修改其中的内容。

1. MitM (中间人攻击) 原理与配置

MitM 的本质是让 Surge 或圈X 充当一个伪造的服务器，向本地 App 颁发自签名的 SSL 证书，同时充当客户端向真实的服务器发起请求。

操作步骤：

1. 在 Surge / 圈X 中生成 CA 证书。
2. 安装该证书到系统，并在 iOS 设置的“关于本机” -> “证书信任设置”中完全信任它。
3. 在配置文件中开启 MitM，并指定需要解密的域名（Hostname）。

注意：千万不要用通配符 * 解密所有域名，这会消耗极大的系统资源，并可能导致网银等采用证书绑定 (SSL Pinning) 技术的 App 无法正常工作。只解密你真正需要处理的域名。

2. 模块脚本 (Module & Scripting) 的无限可能

一旦你通过 MitM 看到了明文 HTTP 请求/响应，就可以使用 JavaScript 脚本来篡改它们了。

Surge 的 Module (模块)：Surge 引入了 Module 概念，将特定的功能（如解密特定域名的配置、重写规则、脚本）打包成一个模块。你只需一键安装，即可实现“去广告”、“VIP 破解（仅供学习）”、“修改 UI”等功能。

Quantumult X 的 Rewrite 与 Script：圈X 的重写语法极其强大，支持正则表达式替换，甚至可以直接在配置中完成轻量级的响应体修改。而对于复杂的逻辑，则通过 [rewrite_local] 调用本地或远程的 JS 脚本。

经典应用场景：

• 去除 App 启动广告：通过拦截并清空广告 API 的返回 JSON。
• 解锁 Spotify Premium 界面：修改用户配置接口的返回值。
• 抖音/TikTok 换区：修改请求头中的地区代码，或者重定向 API 请求。
• 自定义 HTTP Header：为某些特定服务添加或伪造 User-Agent 或 Referer。

// 一个简单的 Surge / QuanX 脚本示例：修改响应 JSON
let body = $response.body;
let obj = JSON.parse(body);

// 假设原数据为 {"is_vip": false}
obj.is_vip = true;
obj.expire_date = "2099-12-31";

$done({body: JSON.stringify(obj)});

三、 好马配好鞍：为什么你需要“飞猫云”？

我们花费了大量的时间配置复杂的策略组、完美的规则分流、精巧的重写脚本，但如果底层的网络节点拉垮——频繁断流、晚高峰拥堵、甚至节点 IP 被流媒体封杀——那么再智能的网关也只是空中楼阁。

对于极客玩家和对网络质量有极致要求的用户来说，普通的直连或廉价中转机场已经无法满足需求。你需要的是高稳定、低延迟、全解锁的高端专线服务。这里，我强烈推荐极客圈内口碑极佳的飞猫云。

为什么选择飞猫云？

1. IPLC/IEPL 顶级专线：飞猫云采用纯正的 IPLC（国际专线）和 IEPL（国际以太网专线）。这意味着你的数据不过长城防火墙（GFW），不受公网拥堵影响。无论是晚高峰看 4K Netflix，还是打国际服游戏，延迟永远是一条笔直的直线。
2. 全流媒体与原生 IP 解锁：Netflix、Disney+、ChatGPT、HBO Max… 飞猫云提供大量的原生 IP 和家庭宽带 IP，完美绕过各大平台的封锁限制。
3. 极高的 SLA 保证：不同于经常“跑路”的廉价服务商，飞猫云提供企业级的 SLA（服务等级协议），节点可用性极高，可以说是 Surge 和圈X 这种 24 小时挂机工具的绝佳伴侣。
4. 适配多种协议：完美兼容 Surge 要求的 Shadowsocks/Trojan 协议，以及圈X 支持的各类新协议，配置一键导入，极度省心。

如果你已经花了几十美金购买了 Surge iOS，甚至上百美金购买了 Surge Mac，那么配合飞猫云这样的高端网络基础设施，才能真正发挥出这些神级软件 100% 的功力。

四、 进阶配置实战：打造你的自动化工作流

为了让你搭建的网关长期稳定运行，我们需要引入自动化的思想。

1. 配置托管与版本控制：将你的 Surge 配置文件或圈X 的 Config 文件脱敏后，上传到个人的私有 GitHub 仓库。通过搭配 GitHub Actions，你可以实现规则集的自动合并、去重和更新。
2. Surge Mac 的网关模式 (Ponte / Gateway)：如果你有一台 Mac 长期开机，可以将其设置为 Surge 网关。局域网内的 Apple TV、Switch、甚至智能家居，都可以将网关和 DNS 指向这台 Mac，实现无需安装客户端的“全屋透明代理”。
3. DNS 优化：在配置文件中，千万不要忽视 DNS 的设置。推荐使用 119.29.29.29 (腾讯) 或 223.5.5.5 (阿里) 作为国内 DNS，同时开启 doh-server (DNS over HTTPS) 以防止运营商的 DNS 劫持。对于代理流量，务必让代理服务器去解析（Remote DNS），防止 DNS 泄露导致解析到错误的 CDN 节点。

结语

Surge 和 Quantumult X 早已超越了普通的“翻墙”范畴。它们是网络调试的利器，是重塑数字生活的引擎。通过策略组和规则集，你接管了路由的权力；通过 MitM 和脚本，你掌握了数据的生杀大权；而配合飞猫云这样顶级的网络基础设施，你便拥有了在这个复杂互联网世界中，最快速、最自由的通行证。

折腾这些工具的过程，不仅是学习网络协议栈的绝佳途径，更是一种掌控自己数字资产的极客哲学。去配置、去调试、去享受那一份网络世界尽在指尖的掌控感吧！