Surge使用教程 - 用vps搭接自己的ss账号

 

*Surge规则与SR规则不同之处:

1. Proxy、DIRECT 的大小写不同

2. Surge的IP-CIDR需要放在规则的最后面,SR可以在中间。

3. Surge的GFW规则支持不支持whatsapp,SR可以。

 

摘自:http://bbs.feng.com/forum.php?mod=viewthread&tid=10187505

如何利用VPS搭接shadowsocks,利用surge自由翱翔和屏蔽广告,Surge 是基于 iOS 9 的新特性 Network Extension 开发的一款网络调试工具,工作原理是使用 Packet Tunnel Provider 给系统套上一个**,Surge 有两个主要组件:Surge Proxy服务器和 Surge TUN 接口。程序运行之后,Surge 会将自身设置为默认的 HTTP/HTTPS Proxy服务器来处理所有的 HTTP/HTTPS 流量。针对一些不服从系统Proxy设置(如 Mail.app )的应用程序 ,将由 Surge 的 TUN 接口来进行处理。 Surge 会接管全局的(几乎)所有通信,所以所有网络方面的电量消耗都会被算在 Surge 头上,实际上 Surge 的运行功耗很少,使用中也不会感到 Surge 对电量有明显影响。
此教程包含三个主题:
一、基础准备:购买surge;
二、购买海外VPS,组建自己的ss账号;
三、surge的设置,教你自由翱翔和屏蔽广告。

一、基础准备:购买surge/SR

淘宝店铺搜“appstore”,共享帐号,5元,更新时需要重装。或者搜“兑换码”,美区帐号,100元。Surge必须运行在IOS9以上版本。

 

二、购买海外VPS,构建自己的ss账号

大家购买surge无非两个效果(自由翱翔,屏蔽广告,屏蔽视频广告),直接租用一个VPS就好,搭自己的Shadowsocks服务器。1G带宽,一个月500g流量,只要10元/月。

内存:只是Shadowsocks:256M;如果需要安装面板+数据库:至少512M。

速度:一般来说用日本、香港、美国这三个地方的机房。香港(很多机房ping值很高) > 日本 > 美国西海岸

Shadowsocks vs. Open VPN:Shadowsocks更安全,不容易被sniffer,不容易被发现和屏蔽。

价格:搬瓦工最便宜。国内口碑不错,支持支付宝。256M内存装Shadowsocks上网够用。

接下来教大家如何购买搬瓦工的vps:

1.登陆搬瓦工美国官网:https://bandwagonhost.com/,点击order now

2.下订单:选择最便宜的256M内存:

3.继续下订单,看你的需求,是买一个月还是一年,我之前是125元一年买的,现在貌似涨价了,location尽量选择西海岸或者凤凰城,速度快,这个地址后期可以随时换的,所以随便选。

4.支付环节,确认订单checkout:

5.填写信息,这里标红的注意填写,后期VPS地址,账号,密码都传这个email里面了,订单地址也确认一下,以防后期退款,以后你的登陆名字就是你的email,密码就是你输入的password,切记!Phone Number那里要先填0086再写你的号码13333333333之类,下面选择alipay(支付宝支付):

6.支付宝支付:pay now,接下来就是支付宝支付环节。

7.如果支付完成后,立马就可以登陆了,点击Service - My Service,就进入你的VPS了,接下来点击Kiwi Control Panel,这是管理你的服务器,然后进入控制面板。

8.设置你自己的ss账号密码,几乎是傻瓜式的,install,然后自动就出现你的ss账号密码了。这时候,你拥有了自己的ss账号(利用VPS也可以搭建VPN服务器)。

也可以修改配置文件进行修改,配置文件:
/root/.kiwivm-shadowsocks-password
/root/.kiwivm-shadowsocks-port
/root/.kiwivm-shadowsocks-encryption

 

三、surge的设置,教你自由翱翔和屏蔽广告

进入surge后,点击edit,然后点击Download Configuration from URL,输入网址这块相当于配置你的conf文件,我用的是去广告版,可以屏蔽某些软件中的广告,ABCLITE做的,用起来没有软件受影响(去广告版也有可能导致某些APP不能正常使用)。

配置地址:

http://www.tomshen.com/download/surge/Abclite.conf
http://www.tomshen.com/download/surge/Abclite_ADB.conf
http://www.tomshen.com/download/surge/Abclite_SR.conf
http://www.tomshen.com/download/surge/Abclite_allproxy.conf
http://www.tomshen.com/download/surge/Abclite_SR_allproxy.conf

conf文件下载地址仅在安装时使用一次,后续使用时不需要,即使服务器挂了也没影响。

 

现在发现多了一个选项abcclite_ADB,那就说明配置文件已经下载成功。点这个配置选项:

 

手机屏幕往下拉,选择 "Edit in Text Mode":

往下找到并修改[Proxy]部分,按照以下的格式。填写刚才VPS上取得的:ss服务器IP地址,端口号,加密方式(这个module仅支持:aes-256-cfb 和 rc4-md5),密码,模块下载地址:http://surge.pw/ss.module (或 http://abclite.cn/SSEncrypt.module)。

也可使用:http://www.tomshen.com/download/surge/ss.module

模块下载地址仅在安装时使用一次,后续使用时不需要,即使服务器挂了也没影响。

以上设置仅为Shadowsocks代理的配置方法。如果是Socks5/http/https代理,请在Surge - Configuration界面里设置,Shadowsocks代理更安全。

Surge Socks5/http/https/SS 代理的文本配置方法及格式:

- Socks5类型:Proxy = socks5,IP,PORT

- http类型:Proxy = http,IP,PORT,USERNAME,PASSWORD

- https类型:Proxy = https,IP,PORT,USERNAME,PASSWORD

- SS类型:Proxy = custom,IP,PORT,加密方式,PASSWORD,MODULE_URL,tcp-fast-open=true (tcp-fast-open=true可选)

 

自定义修改[General]的"skip-proxy","bypass-tun" 和 ”[Rule]”参数:

1. 如果运行Good Enterprise: 在[General]的"bypass-tun"中添加下列Good server IP地址: , 216.136.156.64/27, 198.76.161.0/24, 206.124.114.0/24, 206.124.121.0/24, 206.124.122.0/24
(这有可能是Surge TUN interface的bug,流量未能按照rule直通出去。添加以上bypass-tun,在最高层旁路 Surge TUN 通道,可以作为workaround。)

 

点Download:

点Allow:

点Start:

<完成>

 

其它信息:

1. 配置文件的修改方法(摘自http://abclite.cn/):

// 基于域名判断并屏蔽(REJECT)请求
DOMAIN,pingma.qq.com,REJECT

// 基于域名后缀判断屏蔽(REJECT)请求
DOMAIN-SUFFIX,flurry.com,REJECT

// 基于关键词后缀判断走代理(Proxy),强制不尊重系统代理的请求走
Packet-Tunnel-Provider DOMAIN-KEYWORD,google,Proxy,force-remote-dns

// 基于域名后缀判断请求走直连(DIRECT)
DOMAIN-SUFFIX,126.net,DIRECT

// Telegram.app 指定“no-resolve”Surge 忽略这个规则与域的请求。
IP-CIDR,91.108.56.0/22,Proxy,no-resolve

// 判断是否是局域网,如果是,走直连
IP-CIDR,192.168.0.0/16,DIRECT

// 判断服务器所在地,如果是国内,走直连
GEOIP,CN,DIRECT

// 其他的全部走代理
FINAL,Proxy

// 其他的全部不走代理
FINAL,DIRECT