Tutorial
Surge 新手完整使用教程
拿到机场订阅后,默认先看 iPhone / iPad。先照这 6 步做,只用这 6 步跑通:复制订阅、导入配置、启动 VPN、选择规则模式、策略组里选节点、打开 52.mk IP 检测验收。Mac 单独放一段;Dashboard、MitM、模块和脚本放最后。先跑通,跑通以后再看术语,不要一开始研究术语。
先跑通
只用这 6 步跑通
先照这 6 步做。网页能打开、IP 检测对得上以后,再看 Mac、Dashboard、MitM 和模块。
01
复制订阅
进机场后台,找 Surge、Surge 3+、托管订阅或一键导入 Surge。别复制登录页、付款页、邀请链接。
02
导入配置
能一键导入就先点一键导入;跳不起来,再复制 Surge 链接,从 URL 下载配置。
03
启动 VPN
回 Surge 首页点启动按钮;系统问 VPN 权限时选允许。
04
选择规则模式
看到 Direct / 直连就改掉;日常用 Rule-Based Proxy / 规则模式。
05
选节点
先改主代理分组,选香港、日本、美国这类常见地区。别先动 Netflix、AI、Auto 分组。
06
IP 检测验收
打开 52.mk IP 检测,先看出口地区对得上,再看 DNS、共享人数、Netflix、TikTok、ChatGPT。
准备工作
准备下载:iPhone / iPad 从 App Store 安装 Surge 5;如果商店搜不到,先检查 Apple ID 地区和设备系统版本。
机场后台要能看到 Surge、Surge 3+、Surge 配置链接、托管订阅或一键导入 Surge 的入口。
如果后台同时有一键导入和复制链接,新手先点一键导入 Surge;失败时再复制链接手动导入。
提前打开 52.mk IP 检测页,最后用出口 IP、DNS、Netflix、TikTok、Google、ChatGPT、Claude Code 等结果验收。
操作步骤
按顺序操作,出问题时回到当前步骤的检查点,不要同时改多个地方。
Step 1
iOS 端:第一次使用按这条线走
这一段只讲手机第一次怎么点。拿起 iPhone 或 iPad 按顺序做,卡住就回到当前步骤查。
1.1
准备下载:确认你装的是 Surge 5
先把软件装对。iPhone / iPad 只认 App Store 里的 Surge 5,价格、开发者、设备兼容性以商店页面为准。Surge 只是客户端,不提供线路;真正能不能用,还要看你后面导入的机场订阅。
点哪里
点哪里:App Store 搜 Surge 5,进入商店页后核对名称、图标、开发者和内购价格。
成功标志
成功标志:手机里能打开 Surge,首页能看到配置名、启动按钮、General 或类似首页信息。
卡住先查
卡住先查:搜不到先看 Apple ID 地区;打开后看不到代理功能,再确认是否已经购买或解锁对应功能。
这一步只解决软件来源,不解决节点。下载软件和导入订阅是两件事。
官方真实界面图:Surge 首页

本图看哪里
1.2
复制订阅:只拿 Surge 专用链接
打开机场后台,找客户端订阅、一键订阅或配置下载。新手只找 Surge、Surge 3+、Surge 配置链接、托管订阅、一键导入 Surge 这些字样。别复制登录页、付款页、邀请链接;看到 Clash、v2rayNG、sing-box 专用链接,也不要直接塞给 Surge。
点哪里
点哪里:机场后台 -> 客户端订阅 / 一键订阅 -> Surge 或 Surge 3+ -> 复制订阅,能一键导入就先点一键导入 Surge。
成功标志
成功标志:剪贴板里是一条很长的链接,或系统已经跳到 Surge 准备安装配置。
卡住先查
卡住先查:如果你复制的是机场登录页、付款页、邀请链接,Surge 导入后通常还是空的。
订阅链接要当密码保管,里面可能包含你的套餐身份和节点权限。
站内操作示意:复制 Surge 订阅

本图看哪里
图源:52.mk 站内操作示意
1.3
导入配置:优先一键导入 Surge
后台有一键导入 Surge,就先用 Safari 打开后台再点。跳到 Surge 后按提示安装配置。安装完回首页,配置名不再只是 Default,才算导入进来了。
点哪里
点哪里:Safari 打开机场后台 -> 一键导入 Surge -> 跳到 Surge -> 安装配置。
成功标志
成功标志:Surge 顶部配置名变成你的机场配置,或者配置列表里出现一条新配置并被勾选。
卡住先查
卡住先查:微信、Telegram 内置浏览器有时不会正确唤起 Surge;改用 Safari 再点一次。
一键导入只负责把配置放进 Surge,还没有真正启动 VPN。
站内操作示意:一键导入

本图看哪里
图源:52.mk 站内操作示意
1.4
导入配置:一键失败就从 URL 下载配置
一键导入没反应,就回机场后台复制 Surge 托管订阅链接。打开 Surge,点首页顶部的配置名,比如 Default,再选从 URL 下载配置。输入框里如果自带 http://,先清掉,再粘贴完整链接。
点哪里
点哪里:Surge 首页顶部配置名 -> 配置列表 -> 从 URL 下载配置 -> 粘贴订阅链接 -> 确认。
成功标志
成功标志:配置列表里出现新配置,并且这条配置前面有选中标记。
卡住先查
卡住先查:导入后仍显示 Default,通常是下载了但没选中;回配置列表点一下刚下载的配置。
从 URL 下载配置和托管订阅说的是同一件事:让 Surge 按链接读取机场配置。
站内操作示意:从 URL 下载配置

本图看哪里
图源:52.mk 站内操作示意
1.5
启动 VPN:点启动按钮并允许系统权限
导入配置只是把节点放进 Surge,还没真正接管网络。回到 Surge 首页点启动按钮。第一次启动时,iOS 会问是否添加 VPN 配置,选允许,再按系统要求输入密码或验证 Face ID。
点哪里
点哪里:Surge 首页 -> 启动按钮 -> 系统提示添加 VPN 配置 -> 允许。
成功标志
成功标志:屏幕顶部或控制中心看到 VPN 标识;Surge 首页显示已经启动。
卡住先查
卡住先查:看不到 VPN 标识时,先检查是否点了启动按钮,以及系统 VPN 权限是否被拒绝。
看得见节点不等于已经上网。只导入配置但没启动,网页还是走原来的网络。
官方真实界面图:启动入口

本图看哪里
1.6
选择规则模式:不要停在直连
启动以后看出站模式。日常选规则模式,让配置自动判断哪些网站直连、哪些网站走代理。直连模式等于不用代理,选了它出口 IP 不会变;全局模式只适合短时间排错。
点哪里
点哪里:Surge 首页 -> 出站模式 / Outbound Mode -> 选择 Rule-Based Proxy 或规则模式。
成功标志
成功标志:当前模式显示为 Rule-Based Proxy / 规则模式。
卡住先查
卡住先查:如果 IP 检测仍是本地出口,先看是不是还停在 Direct Outbound / 直连模式。
规则模式、规则判定、Rule-Based Proxy 在新手教程里可以先理解为同一个意思。
官方真实界面图:规则模式

本图看哪里
1.7
选节点:先让主代理分组能用
进入策略组页面,先找 Proxy、代理、节点选择、手动选择这类主分组。先点一个常见地区节点,比如香港、日本、美国。Netflix、TikTok、AI、Fallback、Auto 这些分组先别急,主代理分组能用更重要。
点哪里
点哪里:底部策略组 / Policy 页面 -> Proxy 或代理分组 -> 选择一个常见地区节点。
成功标志
成功标志:策略组里选中的节点有勾选或高亮,返回首页后仍处于规则模式。
卡住先查
卡住先查:节点很多时先别全改,只改主代理分组;网页打不开再换一个地区节点交叉测试。
策略组里选节点是决定实际出口的关键动作,不能只看节点延迟。
官方真实界面图:策略组里选节点

本图看哪里
1.8
IP 检测验收:确认出口真的变了
网页能打开以后,不要只看 Surge 里按钮亮着。打开 52.mk IP 检测,看出口 IP、地理位置、DNS、IP 类型、风控值、原生 IP、共享人数,以及 Netflix、TikTok、YouTube、Google、ChatGPT、Claude Code 等连通性。
点哪里
点哪里:浏览器打开 52.mk IP 检测 -> 看出口 IP 和服务连通性 -> 和你刚才选的节点地区对照。
成功标志
成功标志:出口地区对得上,DNS 没明显跑偏,目标服务连通性符合预期。
卡住先查
卡住先查:出口没变时按顺序查启动 VPN、规则模式、策略组里选节点;服务不可用时先换节点再判断机场线路。
Surge 能启动,不代表 Netflix、TikTok、ChatGPT、Claude Code 都能用,最后要看外部检测结果。
站内操作示意:启动后做验收

本图看哪里
图源:52.mk 站内操作示意
Step 2
更新订阅与 macOS 端
手机跑通以后,再学更新订阅和 Mac。Mac 端先导入配置,再打开系统代理,不要先折腾增强模式。
2.1
现在更新:机场改节点后先更新订阅
节点会变,规则会更新。回到配置列表,找到你导入的托管订阅。iOS 上通常可以在配置列表里左滑或进入菜单点现在更新;机场新增节点、续费后看不到变化时,第一件事就是更新配置。
点哪里
点哪里:Surge 配置列表 -> 找到当前托管订阅 -> 现在更新。
成功标志
成功标志:配置更新时间变化,节点列表能看到机场后台新增或调整后的节点。
卡住先查
卡住先查:更新失败时,先看订阅是否过期、链接有没有复制错、当前网络能不能访问机场订阅域名。
更新订阅不会自动保证节点可用,更新后还要再做 IP 检测验收。
站内操作示意:更新后再验收

本图看哪里
图源:52.mk 站内操作示意
2.2
macOS 端:从 URL 安装配置
Mac 端也先复制机场后台的 Surge 链接。打开 Surge Mac,进入设置或配置页面,选择从 URL 安装配置,把链接粘贴进去。下载完成后,选中这份配置并应用。
点哪里
点哪里:Surge Mac -> 配置 / Profile -> 从 URL 安装配置 -> 粘贴链接 -> 应用。
成功标志
成功标志:配置列表里出现你的机场配置,并且当前正在使用这份配置。
卡住先查
卡住先查:配置还没下载成功前,不要先打开系统代理或增强模式,否则可能影响订阅下载。
Mac 端先跑通浏览器,再考虑更复杂的桌面应用接管。
官方真实界面图:Mac 主界面

本图看哪里
2.3
macOS 端:先打开系统代理
配置选好后,打开 Set as System Proxy,也就是设置为系统代理。它会让浏览器和多数桌面软件通过 Surge 出去。Enhanced Mode / 增强模式先别急,只有某些软件不听系统代理时,再考虑打开。
点哪里
点哪里:Surge Mac 主界面 -> Set as System Proxy -> 用 Safari 或 Chrome 打开网页测试。
成功标志
成功标志:浏览器访问 IP 检测时,出口 IP 已经变成你选择的节点地区。
卡住先查
卡住先查:如果浏览器出口没变化,先关闭其他代理客户端,确认 System Proxy 已打开;仍不行再考虑 Enhanced Mode。
不要让多个代理软件同时抢系统代理。
官方真实界面图:Mac 顶部开关

本图看哪里
Step 3
跑通以后再看这些高级词
Surge 很强,但新手不用第一天学完。下面这些词,只在你要排错、看规则或折腾模块时再看。
3.1
Surge Dashboard 是排错用的,不是第一步
Surge Dashboard / Request Viewer / Recent Requests 用来看请求有没有进 Surge、命中了哪个 Policy Group、走了 DIRECT 还是代理。普通上网没问题时可以不看;网页打不开、节点明明选了却没生效时,再打开它排查。
点哪里
点哪里:Mac 打开 Surge Dashboard,查看 Recent Requests、Policy、Rule、Remote IP。
成功标志
成功标志:能看到请求进入 Surge,并能看出它命中了哪条规则和哪个策略组。
卡住先查
卡住先查:Dashboard 里完全没有请求,先查启动、VPN、System Proxy;有请求但走错节点,再查规则和策略组。
Dashboard 正常只是内部链路,最终仍要看 52.mk IP 检测和目标服务结果。
官方 Dashboard 图:规则命中

本图看哪里
3.2
不用先开 MitM,不用先装模块
先别碰 MitM、模块和脚本。Module / sgmodule 是给配置打补丁的东西,MitM 是解密 HTTPS 用的调试功能,Scripting 是脚本自动化。它们都不是普通机场上网第一步。你只想先用节点上网,就先不要打开它们,也不要导入陌生模块。
点哪里
点哪里:这一步不是让你点,而是提醒你先别点。基础上网没跑通前,不要导入陌生 Module / sgmodule,也不要信任陌生证书。
成功标志
成功标志:基础配置能跑通时,MitM、Scripting、模块都保持关闭或未安装。
卡住先查
卡住先查:如果开了证书、脚本或模块后网页异常,先关掉最近启用的内容,只保留主配置测试。
如果某个教程要求你一开始就信任证书、全局 MitM、装一堆模块,先停一下。
站内示意图:进阶词放后面

本图看哪里
图源:52.mk 站内示意图
3.3
真要看配置,再认识这几个词
Profile / Config 就是配置文件;[Proxy] 是节点;[Proxy Group] 是节点分组;[Rule] 是分流规则;Rule / Rules 会决定网站走直连还是代理;Set as System Proxy 是 Mac 的系统代理开关;Enhanced Mode / Surge VIF 是 Mac 上更深一层的接管方式。新手先知道意思,不需要马上改。
点哪里
点哪里:先不编辑配置。只有在需要排错或定制规则时,再打开 Profile / Config 查看这些段落。
成功标志
成功标志:你能分清 [Proxy] 是节点、[Proxy Group] 是分组、[Rule] 是分流规则。
卡住先查
卡住先查:能上网就不要急着编辑配置;要改之前先备份,或者只改自己看得懂的一小处。
这些词属于跑通以后的知识,不是第一次上网的前置条件。
站内示意图:核心流转

本图看哪里
图源:52.mk 站内示意图
排错清单
Surge 连不上时先查什么
现象
点一键导入没有跳到 Surge
先查
确认是在 Safari 打开的机场后台,不是在微信、Telegram 或其他内置浏览器。
处理
改用 Safari 打开后台;仍不行就复制 Surge 托管订阅,从 URL 下载配置。
现象
导入后还是 Default
先查
配置可能下载了但没有选中,或者复制的不是 Surge 链接。
处理
回配置列表点一下刚导入的配置;还是不行就回后台找 Surge 专用订阅。
现象
手机上没看到 VPN 标识
先查
通常是没有点启动,或者第一次启动时没有允许添加 VPN 配置。
处理
回 Surge 首页点启动按钮,按系统提示允许 VPN。
现象
能启动,但出口 IP 没变
先查
先看是不是选了直连模式,或者策略组里没有选代理节点。
处理
出站模式改成规则模式;去策略组里选一个香港、日本或美国节点,再测一次。
现象
Mac 浏览器出口没变化
先查
看 Set as System Proxy 是否打开,有没有其他代理软件同时接管系统代理。
处理
先关闭其他代理客户端,打开 System Proxy;仍不行再考虑 Enhanced Mode。
现象
节点列表没更新
先查
机场后台可能换了节点,但 Surge 还没更新托管订阅。
处理
在配置列表里找现在更新;Mac 端找检查配置更新。
现象
开了模块或证书后网页异常
先查
基础上网不需要这些高级功能,问题可能来自额外模块、证书或脚本。
处理
先关掉最近启用的模块、证书解密和脚本,只保留主配置测试。
善意提醒
Surge 托管订阅链接要当密码保管,里面可能包含你的节点和套餐身份。
第一次使用只做导入、启动、规则模式、选节点、IP 检测;别同时改一堆设置。
看不懂的模块、证书、脚本先不要导入,尤其不要随便信任陌生证书。
Surge 只是客户端,不保证机场线路质量、流媒体解锁或 AI 服务可用。
本站教程只做软件使用和网络诊断说明,遵守所在地法律和目标服务条款。