Mac 用户首选：Surge for Mac 增强模式配置与全机网络接管详解

在 macOS 生态中，如果让老玩家推荐一款最顶级的网络工具，Surge for Mac 绝对是毫无争议的王者。它不仅仅是一个简单的“翻墙软件”，更是一个强大的高级网络分析与接管工具。

在使用 Surge 时，许多用户最常问的一个问题是：“我已经开了系统代理，为什么终端（Terminal）里或者某些游戏还是连不上外网？”

这就要引出 Surge for Mac 最核心的杀手锏功能——增强模式 (Enhanced Mode)。

为什么普通代理抓不住所有流量？

macOS 和 Windows 一样，提供了一个系统级的“HTTP/SOCKS5 代理开关”。当我们开启普通的 Surge 系统代理时，实际上是告诉操作系统：“喂，请告诉所有的软件，出门请走 127.0.0.1 的这个门”。

问题出在哪里？ 很多底层的命令行工具（如 curl, git, npm）、一些老旧的软件、以及绝大多数网络游戏，它们非常“倔强”，会直接忽略系统的建议，自己通过底层的物理网卡把数据发出去。既然它不走 Surge 开的门，自然也就无法实现翻墙。

增强模式 (Enhanced Mode)：强制接管全机流量

Surge 增强模式的原理是：在操作系统内核层面创建一张虚拟网卡（TUN 接口），并把这张虚拟网卡变成整个 macOS 系统的默认网络出口。

这样一来，不管多倔强的软件，只要它想联网，它的流量就必须先经过 Surge 这张虚拟网卡。Surge 抓到流量后，再根据您的规则判断是直连还是走机场节点。

如何开启与配置增强模式？

1. 基本开启： 在 Surge Mac 菜单栏下拉列表中，找到 Enhanced Mode (增强模式) 并勾选。首次开启可能会提示您输入 Mac 开机密码以授予系统扩展权限。
2. 配合 Fake-IP： 增强模式通常需要配合 DNS 的 Fake-IP 技术使用效果最好。您需要确保 Surge 配置文件中开启了 DNS 劫持：

   [General]
   enhanced-mode-by-rule = false
   dns-server = 223.5.5.5, 114.114.114.114

   （通常优质的机场订阅自带的配置已经帮您写好了这段代码）
3. 终端不再需要手动设置环境变量： 一旦开启增强模式，您再也不用在终端里痛苦地敲打 export http_proxy=... 了。直接运行 git clone，速度直接起飞。

进阶玩法：使用 Dashboard 排查流量

开启增强模式后，由于所有流量都被接管，您可以打开 Surge 的 Dashboard (仪表盘) 窗口。

在这个界面里，您的 Mac 上任何一个软件向什么域名、什么 IP 发送了请求，耗时多少，走了哪条规则（直连还是代理），全都一目了然。

• 发现流氓软件：一眼看出哪个后台软件在疯狂上传隐私数据。
• 排查规则错误：如果某个国外小众网站打不开，在 Dashboard 里找到它的红色报错记录，右键为其添加一条强制走代理的规则，瞬间药到病除。

Surge for Mac 虽然昂贵，但只要您深入了解了它的增强模式与 Dashboard，您就会觉得这笔投资物超所值。