iOS版 9 配置 Surge 使用 Shadowsocks 實現 iPhone 全局科學上網

2015 年 11 月 3 日

最近更改：4月9日, 2022

自從 iPhone 更新 iOS 9以來，更新SDK也更新出了不少新的 API，以至於我們擁有了 Surge 這樣強大的開發工具。

它能夠截獲你 iPhone 的所有流量，包括蜂窩網絡和WiFi！所以，Surge 支持 iPhone 全局 http代理，https 代理，sock5代理。

至於用法，我懂，你也懂。它除了支持全局代理，還可以單獨設定 DNS（使用和配置sniproxy不再依賴 APN）甚至是遠端 DNS 解析（和 DNS 洩露說白白）。

現在，數字蜂窩下終於也可以愉快地科學上網啦！ ——等等，難道還得配置https代理不成？當然，雖然原則上 Surge 不支持 SS，但通過插件模塊的形式，還是可以實現以 Surge 跑全局 2.6.8 的。

好了，接下來我們就來說說如何配置 Surge

安裝

目前為止，你仍舊可以直接到中國區的 應用商店 直接搜索和下載浪湧 —— ￥68 的價格我覺得還是很合適的，畢竟開發者也需要吃飯，而且還要負擔巨大的風險：）

由於各種原因，作者已經將 Surge 下架——這~~意味著你不可能再購買到 Surge 了~~ Surge 作者現在以 $99 的價格上架了 Surge，這引起了不少爭議。不過，聰明的你一定能想到辦法——比如家庭計劃，比如萬能的淘寶……

配置

Surge 的配置文件是純文本的，它可以從互聯網地址直接下載，也可以從 iTunes 導入，還可以從 iCloud Drive 導入——就像其他普通的 APP 一樣。這裡我們不在深入討論，我想這麼多方法，總有一種是你會的。

Surge 支持策略，所以我們可以實現國內外分流訪問，還可以通過 Surge 實現一些路由級別的去廣告！

為此我用 Python 寫了一個工具，幫助你一鍵生成配置文件：https://github.com/R0uter/ss.conf-for-surge

下載或者克隆這個倉庫到本地，運行 ssconf.PY 這個文件，它將在 configFileHere 這個目錄裡生成最新的白名單和黑名單配置，然後，你需要編輯它來添加你的服務器信息：

[Proxy]

?DIRECT = direct

??HK = custom,your-server-here,your-port-here,aes-256-cfb,your-password-here,https://github.com/R0uter/ss.conf-for-surge/raw/master/ss.module

??SG = custom,your-server-here,your-port-here,aes-256-cfb,your-password-here,https://github.com/R0uter/ss.conf-for-surge/raw/master/ss.module

??JP = custom,your-server-here,your-port-here,aes-256-cfb,your-password-here,https://github.com/R0uter/ss.conf-for-surge/raw/master/ss.module

??US = custom,your-server-here,your-port-here,aes-256-cfb,your-password-here,https://github.com/R0uter/ss.conf-for-surge/raw/master/ss.module

[Proxy Group]

Proxy = select,?DIRECT,??HK,??SG,??JP,??US

這里分[代理]和[代理組]，這兩個是對應的，如果你代理組裡不寫代理配置名稱，你的 Surge 就不會出現這個代理的切換選項。根據你的需求，把預置的幾個代理信息改掉，比如服務器地址就寫在你的-服務器-這裡這裡，如果你的服務器信息不夠四個，那麼你應該把多餘的刪除掉。我建議你保留Direct選項，這樣你就不需要在某些情況下關閉 Surge 來跳轉直連了（雖然有些時候還是需要的）。

最後把修改好的 gfwlist.CONF 或者白名單.CONF配置文件導入 Surge，你會在開啟代理的時候收到提示說需要下載自定義模塊，這個模塊默認地址是我倉庫裡的備份，所以如果你所在的網絡訪問 Git 困難，那你可能就無法下載這個模塊——沒關係，編輯配置，在配置頁面的最下邊，點擊文本模式編輯按鈕，然後在純文本的配置文檔裡找到類似 HTTPS://github.com/R0uter/ss.conf-for-surge/raw/master/ss.module 的語句，把它替換為 HTTPS://www.logcg.com/ss.module 即可——這是我博客的備份。

注意

如果你懶得自己生成配置，那麼你也可以直接把 gfwlist.CONF 或者白名單.CONF 拿來使用，只不過需要修改下對應的 SS 配置信息——我想這個難不倒你——畢竟上文已經說的很清楚了。

體驗

這樣，你就可以暢遊真正的互聯網啦！一般來講，浪湧會在你點亮屏幕和切換了網絡之後自動重連，雖然 VPN 的燈是亮著的，不過並不是 VPN 哈~

關於配置文件

這個配置文件，黑名單版本會自動去獲取 gfwlist 來生成，白名單版本則會使用我預先準備的白名單版本。總之，這個腳本可以自動地去更新黑名單和去廣告列表，如果你的網絡有問題不能獲取，它也會使用上次更新留下的緩存文件來繼續完成配置文件的生成：）

代理組

Surge 的新版本~~有了子配置的支持~~，支持了代理組配置，這樣我們就可以在同一個配置文件內寫多個服務器配置信息，然後在 Surge 運行時實時切換，這樣一方面可以避免來回開關 Surge 避免跳轉另一方面也方便撰寫配置。不過，有一點就是由於服務器配置都寫在了同一個配置文件裡，那麼你要注意下次更新配置文件，得把你的服務器信息備份，不然還得手動修改一遍了。

延伸閱讀

配置生成器的倉庫： ss.conf換激增

反廣告策略：https://gist.github.com/iyee/2e27c124af2f7a4f0d5a

Surge 原理與實現 https://medium.com/@Blankwonder/surge-原理与实现-8aa3304fb3bb#.rxxqwfdwh

Surge 官方手冊（英文）http://surge.run/manual/

本文由落格博客原創撰寫：落格博客 » iOS版 9 配置 Surge 使用 Shadowsocks 實現 iPhone 全局科學上網

轉載請保留出處和原文鏈接：https://www.logcg.com/archives/1355.html

更新: 2022 年 9 月 4 日 at pm 8:07

標籤: iOS版 9, 蘋果手機, 2.6.8, 浪湧, 全局科學上網

關於作者

R0uter

如非聲明，本人所著文章均為原創手打，轉載請註明本頁面鏈接和我的名字。

註釋

杜振華 說:

2018 年 4 月 27 日在午安 7:58

樓主你好，我按照您說的方法配置了以後，啟動surge，提示“錯誤，配置文件解析失敗”。

回复
叟說:

2018 年 2 月 18 日在午安 9:26

suger的確很好用，但是對於大多數用戶， suger實在是太貴了。推薦使用shadowrocket ，用愛思助手或者pp助手可以免費裝。
機場的話，推薦這個小機場 ssr.superssr.me 免費的網速還不錯，當然捐贈後網速更快。

回复
pingback的: 使用ocserv搭建 Cisco Anyconnect 服務器 – 往事如煙
托馬斯 說:

2017 年 6 月 16 日在午安 10:11

Surge配置文件中節點信息裡有一個ss模塊地址（你給的是https://github.com/R0uter/ss.conf-for-surge/raw/master/ss.module）但我一直想不明白這個模塊到底是什麼？它有什麼用？它和前面具體的節點信息（包括地址、加密方式等）到底有什麼關係？某一個有效的ss模塊地址是否能在任意的節點後起作用？我曾試過直接把這模塊直接下載到電腦裡研究下，但也沒看出個所以然來。這個問題我一直沒搞懂，我Google了很久，但幾乎所有的教程對它都是一筆帶過。我想自己在服務器上部署ss的服務端，但我不知道該怎麼部署這個模塊，我甚至不知道它是什么。還望站長先生能為我解惑，萬分感謝。

回复
1. R0uter 說:
  
  2017 年 6 月 16 日在午安 10:48
  
  這個東西吧，是surge作者寫的一個插件……但實際上就是一個ss功能的開關，你只要有一個就好了。真正的ss功能其實還在程序裡。你要部署服務端，記得用ss原版協議即可，常見的加密都能行。
  如果你要部署ssr，記得開啟兼容模式。
  
  回复
老梨說:

2017 年 2 月 9 日在午安 5:50

你好，請問配置裡ChinaProxy，代理，@Auto是什麼意思？配置好之後這麼多選項有些懵…

回复
1. R0uter 說:
  
  2017 年 2 月 9 日在午安 5:58
  
  chinaproxy 應該默認直連，所有國內判定會走這個線路，之所以獨立設計了一個線路選項出來是為了在必要的時候你可以把它也選成走代理，這樣就成了“全局代理”；
  proxy 則是所有判定要走代理的國外網站，如果你不選擇代理，那麼這些網站在中國則可能是打不開的或者很慢的；
  auto 則是一個自動測速的選項，你把 proxy 選成 auto，那麼surge會自動測速 auto裡的線路並自動切換到比較快的線路上。
  
  回复
  1. eastlhu 說:
    
    2017 年 4 月 5 日在午安 3:48
    
    auto的選擇會對之前的proxy和chinaproxy有影響嗎？ auto選擇auto和代理地址有什麼區別啊
    
    回复
    1. R0uter 說:
      
      2017 年 4 月 5 日在午安 3:59
      
      選擇auto，就是讓surge自動測速選擇最優的線路，如果你不選auto，那麼auto的測速結果就只有參考意義，對你的配置不影響。中國代理是走國內線路的時候怎麼走，如果你選了direct那就是國內直連，如果你選了某線路，那麼就是走某線路，如果你選了auto，那麼就是讓surge自動確定線路。
      
      回复
      1. eastlhu 說:
        
        2017 年 4 月 6 日在上午 9:26
        
        明白了，感謝！話說這些規則在哪裡有聲明嗎？作者的博客？很好奇樓主怎麼知道的，哈哈哈
      2. R0uter 說:
        
        2017 年 4 月 6 日在午安 2:32
        
        surge的使用說明書裡，網上隨便搜就是了。然後我給它加上了一點小小的變通變相實現了surge的“全局”代理。當然，還是比不上vpn來的全局哈。
rki4038 說:

2016 年 10 月 10 日在午安 2:08

博主，你好，請問Surge裡怎麼添加白名單，zimuzu＃電視，換成，像這個站，開著就特別慢，關了就特別快，想加白名單裡，但是不知道在哪加

回复
1. R0uter 說:
  
  2016 年 10 月 10 日在午安 7:48
  
  域後綴,zimuzu.tv,直接
  
  回复
V 說:

2016 年 10 月 10 日在午安 12:09

博主，你好，能教下在Surge裡怎麼添加白名單嗎？ zimuzu.tv，這個站，如果關了Surge打開就很快，開著就不行，

回复
里克說:

2016 年 10 月 7 日在午安 10:15

博主，發現一個問題，IOS 10.2，從照片裡直接分享相片去微信，特別慢，一分多鐘了還沒發送成功，斷開Surge就很快，不知道是哪裡出了問題！

回复
1. R0uter 說:
  
  2016 年 10 月 7 日在午安 10:17
  
  不是你的錯，是微信自己的問題，這個bug早就存在了，不知道現在解決了沒有。我不清楚。
  
  回复
  1. 里克說:
    
    2016 年 10 月 7 日在午安 10:22
    
    被企鵝綁架了，如果不是身邊人用微信QQ這些，我根本不想用，我就裝了個微信，剛發現這個問題，張小龍不是說要國際化嘛，我還想求證個事情，微信到底保不保存用戶聊天記錄的？？看到微信自己說不保存，但是我不信
    
    這博客真挺好的，可惜我不會搭，不然真想弄一個
    
    回复
里克說:

2016 年 10 月 7 日在午安 5:11

建議下載博主的這個，HTTPS://github.com/R0uter/ss.conf-for-surge/raw/master/configFileHere/gfwlist.conf，博主的這個配置，谷歌街景沒有問題，試了別人的，博主的這個最完美，菜鳥就用手機在Surge界面裡下載吧，然後在手機上編輯服務器配置就可以，四個全部填上就可以了，我用電腦搞的好像有點問題，手機上搞的成功了，再次感謝博主！

回复
里克說:

2016 年 10 月 7 日在上午 10:43

博主你好，我說下我的步驟，弄了一上午沒成功，在Surge的左上角點擊按鈕，然後點擊《down configuration from URL》，輸入：HTTPS://github.com/R0uter/ss.conf-for-surge，然後在configuration可以看到《ss.conf-for-surge》，然後我返回選擇Start提示錯誤，出現“編輯文本中模式”，我點擊進去編輯了我的服務器信息，但是不行，還是提示錯誤：配置必須與節頭開始.

求博主幫忙，謝謝！

回复
1. 里克說:
  
  2016 年 10 月 7 日在上午 10:47
  
  我的是手機，IOS 10.0
  
  回复
2. 里克說:
  
  2016 年 10 月 7 日在上午 11:54
  
  下載或者克隆這個倉庫到本地，運行 ssconf.py 這個文件，《ssconf.py》裡沒有《your-server-here》字段，ServerConfig.txt倒是有
  
  回复
3. R0uter 說:
  
  2016 年 10 月 7 日在午安 3:48
  
  https://github.com/R0uter/ss.conf-for-surge/raw/master/configFileHere/gfwlist.conf
  
  直接添加這個鏈接到surge，然後修改服務器相關配置即可，記得要在文本編輯模式下才行。
  或者直接下載它，電腦上編輯好，再傳給surge，它會自動下載插件模塊。
  
  回复
  1. 里克說:
    
    2016 年 10 月 7 日在午安 3:56
    
    非常感謝，32贊，我折騰了一天了，不過總算上去了，用的這個：HTTP://一個—.-n/Appsocks_Plus.conf （站長編輯，應此鏈接站長要求，隱藏掉了域名。注：鏈接早就失效了。）
    修正了1.2.6在ios10下不顯示vpn圖標的bug，可以去視頻廣告，可以無需全局看netflix。
    
    手機上用 Google Maps + Surge 看街景時不顯示的問題也解決了，Yachen liu推特上有說，地址在這裡：HTTPS://twitter.com/Blankwonder/status/753077862282981376
    
    現在把你的這個也弄手機上，我是個菜鳥，啥都不會，自己電腦上可以翻，google搜索了一天
    
    太謝謝你們了，世界有你們更精彩！
    
    回复
    1. R0uter 說:
      
      2016 年 10 月 7 日在午安 4:02
      
      感謝提醒啊，我自己不用街景而且也沒人提交issue所以我都不知道，谷歌地圖的問題已經修復，你可能得重新再添加一次了：）
      
      回复
      1. 里克說:
        
        2016 年 10 月 7 日在午安 4:07
        
        谷歌街景的問題在Wingy的Telegram群裡看到的，有好幾個人說這個情況，不過我知道怎麼解決了，就加一個規則就可以了，感謝親愛的博主！
    2. vvlaw 說:
      
      2016 年 11 月 23 日在午安 10:27
      
      非常感謝這個配置文件，去廣告接近完美，但是Google街景還是提示連接不到服務器
      
      回复
      1. R0uter 說:
        
        2016 年 11 月 24 日在上午 12:12
        
        理論上應該能啊，你試試用腳本自己生成一下，這個問題已經有人pr了才對
  2. 里克說:
    
    2016 年 10 月 7 日在午安 4:02
    
    可能後面還會有人來這裡，我再描述一遍我的情況，手機是6S，IOS 10.0，未越獄，裝的Surge 1.2.6 文件大小6055kb，在電腦上用的同步助手安裝的，一次成功，其他助手裝起來也沒用，PP助手修復閃退成功也照樣沒用，一打開Surge就讓登陸iTunes store，情況基本上就是這樣，在這裡留言的時候，下方的驗證算術題請填阿拉伯數字，填中文沒用，再一次感謝博主，感謝大家！
    
    回复
pingback的: 使用ocserv搭建 Cisco Anyconnect 服務器 | 落格博客
有些問題想請教 說:

2016 年 2 月 28 日在午安 3:57

博主技術大神！！有個問題想請教。
原文裡說“這個配置文件，黑名單版本會自動去獲取 gfwlist 來生成”，但是就我理解好像只有ssconf.py會生成更新的文件？
放在Surge裡的gfwlist_ss.conf有辦法自動更新嗎？

回复
1. R0uter 說:
  
  2016 年 2 月 28 日在午安 4:26
  
  你的理解是正確的，其實我的意思是 ssconf.py 這個文件會自動去獲取 gfwlist 更新黑名單，總之你生成的文檔是不會自己去更新的：）
  
  回复
  1. 謝謝解答 說:
    
    2016 年 3 月 4 日在午安 5:41
    
    THX ~~~~
    所以手動導入列表還是不可避 🙁
    
    回复
    1. R0uter 說:
      
      2016 年 3 月 4 日在午安 5:55
      
      現在Surge支持子配置，寫一大堆自配置調用主配置即可～～～這樣每次更新只要更新主配置即可，服務器配置則都保存於子配置裡邊不需要改變。
      
      回复
      1. 布萊克 說:
        
        2016 年 10 月 12 日在午安 3:29
        
        是manage－config那個選項添加自配置麼？
      2. R0uter 說:
        
        2016 年 10 月 12 日在午安 5:11
        
        沒懂什麼意思，surge裡的選項我都沒有用過，一直是文本配置的。
      3. 布萊克 說:
        
        2016 年 10 月 12 日在午安 5:31
        
        我一直想知道。surge中間把服務器配置和規則配置怎麼分離。不過好像也沒有查到相關資料。你說得是這麼個意思麼。
      4. R0uter 說:
        
        2016 年 10 月 12 日在午安 5:34
        
        有一段時間是可以的，但是後來又不支持分離的配置了，所以現在規則和服務器配置確實是在同一個文件當中的。
xsharp 說:

2016 年 2 月 25 日在上午 11:05

博主，我也有用 Surge，發現在電信4G 下，FB 和 T 上不了，G+ 可以正常瀏覽，不知何因，是否有過類似情況？
白名單，黑名單各種都試了。
看 Surge 最近請求，貌似訪問的是 23.21.213.72:443，應用規則是 FINAL –> 代理。

回复
1. R0uter 說:
  
  2016 年 2 月 25 日在午安 2:00
  
  你是使用了我的生成器生成的嗎？可能是之前配置有bug，你試試看下載新的腳本生成一份，目前我用著還不錯的。
  
  回复
豪鬼說:

2016 年 1 月 17 日在午安 2:29

追溯 (最新最後調用):
文件 “ssconf.py”, 線 13, 在
進口whiteListCheck
導入錯誤: 沒有名為whiteListCheck模塊

回复
1. R0uter 說:
  
  2016 年 1 月 17 日在午安 2:47
  
  哎呀非常抱歉這是一個無腦錯誤！已經修復了！請從git裡重新下載～
  
  回复

iOS版 9 配置 Surge 使用 Shadowsocks 實現 iPhone 全局科學上網

安裝

配置

注意

體驗

關於配置文件

代理組

延伸閱讀

相關文章：

關於作者

R0uter

註釋

發表評論 取消回复

發表評論取消回复