简单了解
Surge 是基于 iOS 9 新增的“网络扩展”（Network Extension）API[3] 开发的一款网络调试工具。作为首个借用此软件可使用 Shadowsocks 的 iOS 9 应用，中国大陆网友将其广泛运用于突破网络审查。
Surge 可做很多事情，比如阻挡广告、网络调试、流量跟踪、代理上网等等。
安装
Mac 版下载 地址（Windows 暂不支持），下载完成后解压文件夹得到 Surge 程序，将其拖放到应用程序中打开。
启动 Surge 后勾选下拉菜单中的 Set as System Proxy 即可自动向系统网络设置添加必要的参数，因为需要修改系统网络设置，首次勾选时需要输入管理员密码进行确认，去掉 Set as System Proxy 的勾选，会清除网络设置中的代理相关设置。
打开「系统偏好设置 — 网络 - Wi-Fi高级」设置 HTTP 和 HTTPS 代理： 127.0.0.1:6152 ，以及 SOCKS 代理中设置为 127.0.0.1:6153， 并添加忽略这些主机与域的代理设置（Bypass Proxy）：127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local
配置
Surge 默认配置文件的路径在 /Users/Freelander/Documents/Surge 下 Default.conf，文件夹还提供简单中文配置例子，里面有很多注释教你如何配置。
配置文件基础最终我选择了在一份 开源配置文件 基础上进行修改。已上传到 GitHub。
将其内容复制到上面所说的路径 Default.conf 文件中，然后保存点击下拉菜单中的 Reload Profile from File，此时配置文件中的配置就生效了。
首先来看如何配置 ss 代理
[Proxy]
🇺🇸US-l = custom,${ss-server host},${ss-server port},${ss encrypt type},${ss-password},tls=true
🇺🇸US-m = custom,${ss-server host},${ss-server port},${ss encrypt type},${ss-password},tls=true
🇯🇵JP = custom,${ss-server host},${ss-server port},${ss encrypt type},${ss-password},tls=true
🇸🇬SG = custom,${ss-server host},${ss-server port},${ss encrypt type},${ss-password},tls=true
🇩🇪DE = custom,${ss-server host},${ss-server port},${ss encrypt type},${ss-password},tls=true
[Proxy Group]
Proxy = select,🇺🇸US-l,🇺🇸US-m,🇯🇵 JP,🇸🇬SG,🇩🇪DE
[Proxy]是具体的代理配置，它下面就是 5 个 ss 服务器节点, 这里只是 5 个国家例子，根据你拥有的 ss 账号数来决定，拥有几个账号就留下其中几个对应国旗配置就好。表面上看就是 5 个键值对(键可以自定义)，键中加上国旗可以很直观的区分不同国家的 ss 节点，值中的变量分别表示： ss-server host: ss 主机，ip 或域名 ss-server port: ss 主机端口 ss encrypt type: 加密方式 ss-password: ss 密码 custom 不能改，是一个约定类型(ss 协议)。
保存上面配置，点击下拉菜单中的 Reload Profile from File，配置生效，就会出现下图
接着打开浏览器输入 https://www.youtube.com/ 回车 你会发现外面的世界如此精彩
共享上网
在局域网内，其他设备无须再安装任何软件，即可与我一起到外面世界遨游。其他设备只需要简单的在 wifi 设置中添加一个 HTTP 代理即可
图片来源 地址
同时使用 Surge + Charles 分析网络
打开 Charles 的 External Proxy Settings 设置 Charles 的外部代理为 Surge 的端口，即与上面系统网络设置的代理一致
语法
// 基于域名判断并屏蔽（REJECT）请求
DOMAIN,pingma.qq.com,REJECT
// 基于域名后缀判断屏蔽（REJECT）请求
DOMAIN-SUFFIX,flurry.com,REJECT
// 基于关键词后缀判断走代理（Proxy），强制不尊重系统代理的请求走
Packet-Tunnel-Provider DOMAIN-KEYWORD,google,Proxy,force-remote-dns
// 基于域名后缀判断请求走直连（DIRECT）
DOMAIN-SUFFIX,126.net,DIRECT
// Telegram.app 指定“no-resolve”Surge 忽略这个规则与域的请求。
IP-CIDR,91.108.56.0/22,Proxy,no-resolve
// 判断是否是局域网，如果是，走直连
IP-CIDR,192.168.0.0/16,DIRECT
// 判断服务器所在地，如果是国内，走直连
GEOIP,CN,DIRECT
// 其他的全部走代理
FINAL,Proxy
// 其他的全部不走代理
FINAL,DIRECT
注意坑
写完 [Rule] 后面需要加
[Rule]
....
GEOIP,CN,DIRECT
FINAL,Proxy