Surge 5 的价格到底多少？

Surge 5 是按年订阅：（1）iOS / iPadOS 仅 $49.99/年；（2）macOS 仅 $59.99/年；（3）全平台（iOS + macOS + visionOS）$99.99/年。订阅到期后已下载版本仍可使用（无新功能），但不再有规则集更新。Surge 4 是一次性买断（$49.99 / $99.99）已停售，但老用户可继续使用。

Surge 5 比 Shadowrocket 强在哪？

（1）规则引擎最强大：支持脚本规则 / 复杂条件 / RULE-SET 远程加载；（2）网络调试工具：MITM 抓 HTTPS / 请求重写 / 性能分析；（3）多 outbound 复用：一个连接通过多个节点优化；（4）官方文档与社区生态最完整；（5）企业级稳定性（支持多用户 / 政策同步）。代价：价格贵 + 学习曲线陡。

Surge 5 支持哪些协议？

VLESS（含 Reality / Vision）、VMess、Trojan、Shadowsocks（含 AEAD-2022）、SOCKS5、HTTPS、HTTP/2、SSR、Hysteria 2、TUIC、WireGuard、Snell（Surge 自研协议）。新协议作者跟进较慢（通常季度级更新），但完整度最高。

Surge 5 在中国大陆 App Store 上吗？

不在。Surge 5 仅在美区 / 港区 / 日区 / 英区等海外 App Store 上架。需要海外 Apple ID 购买。一次购买 Apple ID 可在所有设备同步（多设备共享一个许可）。

Surge 5 的规则集怎么写？

Surge 用 .conf 文件格式（INI 风格）。基本结构：（1）[Proxy] 节点定义；（2）[Proxy Group] 节点组（自动 / 手动 / 故障转移）；（3）[Rule] 规则匹配（DOMAIN-SUFFIX / DOMAIN-KEYWORD / IP-CIDR / GEOIP / RULE-SET）；（4）[MITM] 中间人证书配置；（5）[URL Rewrite] 请求重写。完整规范见 [manual.nssurge.com](https://manual.nssurge.com)。

Surge 5 怎么导入机场订阅？

Surge 不直接支持「订阅订阅」，需要：（1）机场提供 Surge .conf 订阅链接；（2）在 Surge → Profile → Add → Remote 添加该 URL；（3）Surge 会定时拉取更新。如果机场只提供 Clash YAML，需用 [Sub-Store](https://github.com/sub-store-org/Sub-Store) 转换为 Surge 格式。

Surge 5 的 MITM 真的能用吗？

可以。Surge 5 → MITM → Generate New CA Certificate → 安装到 iOS / macOS 钥匙串。安装后 Surge 可解密所有走它的 HTTPS 流量（仅本机），用于：（1）调试 API；（2）请求重写；（3）去广告（修改返回 body）。**警告**：MITM 不要用于非自己的设备/数据。

Surge 5 macOS / iOS 高端代理客户端完整指南（2026版）

TL;DR

Surge 5 是 macOS / iOS 上最高端的付费代理客户端，按年订阅 $49.99-$99.99。核心优势：规则引擎最强 + MITM 网络调试 + 多 outbound 复用 + 官方文档最完整。协议范围：VLESS / VMess / Trojan / SS / Hysteria 2 / TUIC / WireGuard / Snell。适合：开发者、企业用户、对规则集深度定制有需求的人。不适合：普通用户（用 Shadowrocket $2.99 已经够）。

Surge 是 iOS / macOS 代理客户端的”奢侈品”。10 年来一直是高端用户的首选。本篇按”定位、版本与价格、购买、导入、规则引擎、调试工具、与替代品对比”七块讲清楚。

Surge 在 iOS 代理客户端中的位置

入门 (免费):  Karing / Streisand
入门 (付费):  Shadowrocket $2.99 / Stash $4.99
进阶 (付费):  Quantumult X $7.99 / Loon $5.99 年
高端 (付费):  Surge 5 $49.99-$99.99 年

Surge 占据”高端工具”位置：

规则引擎最复杂
调试工具最强
文档与社区最完整
价格也最贵

Surge 5 价格

套餐	价格	含义
iOS Only	$49.99/年	仅 iPhone / iPad
macOS Only	$59.99/年	仅 Mac
Universal	$99.99/年	iOS + macOS + visionOS

订阅特性：

期间内所有新版本（含 Surge 6 当推出时）
期间内规则集 / 文档更新
到期后已安装版本仍可用（无新功能）

历史版本：

Surge 4 (2019-2024)：一次性买断 $49.99 / $99.99，已停售
Surge 3 / 2 / 1：更老的版本，已停止维护

购买

iOS / iPadOS 版（App Store）

切到美区 / 港区 Apple ID
App Store 搜 “Surge 5”
选择套餐订阅

App Store 链接

macOS 版

同样从 Mac App Store 购买（同一 Apple ID 同步）
或访问官网 nssurge.com 获得 Mac-only 版本

学生 / 教育优惠

无。Surge 不提供学生优惠。

试用

没有官方试用
可用 iCloud Family Sharing 让家人共享授权（一人买全家用）

导入订阅

机场需提供 Surge .conf 链接

Surge 用 .conf 文件（INI 风格），与 Clash YAML 不互通。需机场提供 Surge 格式订阅：

机场后台 → 订阅类型 → 选 "Surge" → 复制链接

在 Surge 中添加

iOS / macOS Surge → Profile（左下角）→ Add → Remote：

Name：自起
URL：粘贴 .conf 链接
Save

Surge 拉取后自动解析。

Clash 订阅转 Surge

如果机场仅提供 Clash YAML：

用 Sub-Store 在线转换
或自己写脚本批量转换

配置文件结构

Surge .conf 是 INI 格式：

[General]
loglevel = notify
dns-server = 119.29.29.29, 1.1.1.1

[Proxy]
HK-01 = vmess, hk-01.example.com, 443, username=xxx, ws=true, ws-path=/ws

[Proxy Group]
Manual = select, HK-01, US-01
Auto = url-test, HK-01, US-01, url=http://www.gstatic.com/generate_204

[Rule]
DOMAIN-SUFFIX,bilibili.com,DIRECT
DOMAIN-KEYWORD,google,Auto
GEOIP,CN,DIRECT
FINAL,Manual

[MITM]
enable = true
hostname = *.example.com
ca-passphrase = ...
ca-p12 = ...

[URL Rewrite]
^https?://example\.com/ad - reject

完整规范：manual.nssurge.com

规则引擎深度

规则类型完整列表

类型	含义	示例
`DOMAIN`	完全匹配	`DOMAIN,google.com,Proxy`
`DOMAIN-SUFFIX`	后缀匹配	`DOMAIN-SUFFIX,google.com,Proxy`
`DOMAIN-KEYWORD`	关键字	`DOMAIN-KEYWORD,google,Proxy`
`IP-CIDR`	IP 段	`IP-CIDR,17.0.0.0/8,DIRECT`
`GEOIP`	按国家	`GEOIP,CN,DIRECT`
`RULE-SET`	远程规则集	`RULE-SET,https://...,Proxy`
`URL-REGEX`	URL 正则	`URL-REGEX,^https?://tw\.,Proxy`
`USER-AGENT`	UA 匹配	`USER-AGENT,Spotify*,Proxy`
`PROCESS-NAME`	进程名（仅 macOS）	`PROCESS-NAME,WeChat,DIRECT`
`DEST-PORT`	目标端口	`DEST-PORT,443,Proxy`
`SUBNET`	子网匹配	`SUBNET,SSID:home,DIRECT`
`FINAL`	兜底	`FINAL,Proxy`

远程规则集（RULE-SET）

RULE-SET,https://raw.githubusercontent.com/Loyalsoldier/surge-rules/release/proxy.txt,Proxy
RULE-SET,https://raw.githubusercontent.com/Loyalsoldier/surge-rules/release/direct.txt,DIRECT

Surge 会缓存并定期更新。规则集由社区维护。

MITM 与 HTTPS 解密

安装 CA 证书

iOS / macOS Surge → MITM → “Generate New CA Certificate” → 下载 .mobileconfig：

iOS：设置 → 通用 → VPN 与设备管理 → 安装描述文件
iOS：设置 → 通用 → 关于本机 → 证书信任设置 → 信任 Surge CA
macOS：钥匙串访问 → 导入 → 设为”始终信任”

启用 MITM

[MITM]
enable = true
hostname = *.example.com, *.api.com

Surge 会解密匹配 hostname 的 HTTPS 流量。

用途

API 调试（看接口返回）
请求重写（替换响应）
去广告（拦截广告 URL）
流量审计（自己应用的网络行为）

警告：MITM 仅对自己设备 / 自己掌握的服务器使用。对他人或公共网络 MITM 违法。

调试工具

Network Inspection

Surge → Tool → Network → 看实时所有连接：

域名 + IP + 端口
节点路由
数据量（上 / 下）
延迟与连接时间

Latency Test

主界面 → Test → 一键测速所有节点。

DNS Lookup

Tool → DNS Lookup → 查任意域名解析结果（Surge 与系统）。

Traceroute

Tool → Traceroute → 跟踪到目标 IP 的路由跳数。

TLS / TCP Connect Test

Tool → TLS Test → 测试到任意节点的 TCP / TLS 握手。

性能优化

多节点并发

Surge 支持一个连接同时跑多个 outbound：

[Proxy Group]
LoadBalance = load-balance, HK-01, US-01, JP-01, strategy=consistent-hashing

适用场景：大文件下载用多个节点并行。

Snell 协议

Surge 自研协议，性能优于 SS：

服务端用 snell-server
客户端 Surge 原生支持
抗 GFW 能力一般（不如 VLESS Reality）

Outbound Test

Surge 自动检测节点延迟，每 N 分钟更新一次。可在 [Proxy Group] 配置：

Auto = url-test, HK-01, US-01, interval=600, tolerance=100

Surge vs 替代品

vs Shadowrocket

维度	Surge 5	Shadowrocket
价格	$49.99-$99.99/年	$2.99 一次性
规则引擎	★★★★★	★★★★
调试工具	★★★★★	★★★
协议范围	★★★★	★★★★★
学习曲线	陡	平缓
文档	官方 + 社区	社区为主
推荐场景	开发者 / 企业	普通用户

vs Quantumult X

维度	Surge 5	Quantumult X
价格	$49.99-$99.99/年	$7.99 一次性
规则引擎	强	强
脚本能力	中	最强
社区脚本	少	多
官方文档	完整	中等
推荐场景	企业 / 调试	重度脚本玩家

vs Stash

维度	Surge 5	Stash
价格	$49.99-$99.99/年	$4.99 一次性
内核	自研	Mihomo
UI	专业但旧	最现代
协议范围	广	Mihomo 支持的
推荐场景	高端用户	UI 党 + 新手

配套订阅

Surge 需要 Surge 格式 .conf 订阅。如果机场仅提供 Clash YAML：

用 Sub-Store 转换
或选支持多格式输出的机场

配套订阅线路提供 Clash / sing-box / Surge / Shadowrocket 多格式输出，无缝切换客户端。

来源与最后核对

官方网站：nssurge.com
官方文档：manual.nssurge.com
社区论坛：community.nssurge.com
App Store iOS：apps.apple.com/us/app/surge-5/id1442620678
App Store macOS：apps.apple.com/us/app/surge-5-network-tool/id6442100250

本文最后实际验证日期：2026-05-18，测试环境：iPhone 15 Pro + iOS 18.4 + Surge 5.13 + macOS Sonoma 14 + Surge Mac 5.13。