GitHub 公开托管层
控制 DNS、策略组、分流和通话路由，每 24 小时检查更新。
Priority / Security first
回国后先做这四件事
- 重置 Amy 订阅凭据，废弃曾出现在截图中的旧链接。
- 关闭其他 VPN/代理，使用中国大陆本地网络拉取 Amy 非托管订阅。
- 用公开 URL 安装 Managed Profile，随后选择 Create Linked Profile。
- 仅在 Linked Profile 覆写 Amy URL，然后更新资源并测试 UDP。
唯一安装链接
三台设备都输入这一条 URL。Amy 非托管订阅不要粘贴到 GitHub，也不要写进这条远程配置。
https://raw.githubusercontent.com/cheeseher/Shane-Surge-Config/main/By-Shane.conf
不要直接编辑 Managed Profile
Managed Profile 是远程只读层。下载后应创建 Linked Profile，只在 Linked Profile 里把 AMY_SUBSCRIPTION_URL 占位值替换为新的 Amy 非托管链接。
配置架构
节点、配置和设备各自只承担一种职责。
本地 Amy 覆写层
仅保存 Amy 非托管 URL，远程更新不覆盖，也不上传 GitHub。
三端同一份本地副本
三端关联同一 Managed Profile，策略名、默认选择和更新节奏一致。
部署顺序
先在 Mac 完成验证，再同步至 iPhone 和 iPad。
- Mac：Surge → Profiles → Download Profile from URL，粘贴上方唯一链接，确认它被识别为 Managed Profile。
- Mac：对该配置选择 Create Linked Profile；只在关联层将
AMY_SUBSCRIPTION_URL替换为新的 Amy 非托管 URL。 - 重载配置，确认五个地区 Smart Group 都有节点，且没有“流量/到期”伪节点。
- 执行“外部资源 → 全部更新”，确认公开规则集无红色错误。
- 用 Surge UDP Relay Test 测试香港和新加坡节点；全部失败时禁止宣称 Telegram 语音已稳定。
- Mac 开启 `Set as System Proxy + Enhanced Mode`，验证浏览器、终端、Git 和 Docker。
- iPhone：Surge → 配置列表 → 从 URL 下载；建立 Linked Profile，只覆写同一个 Amy URL，然后选中关联配置。
- iPad：重复 iPhone 步骤。即使通过 iCloud 同步，也要检查当前选中的是 Linked Profile，且外部节点能正常更新。
以后更新不必重新导入
GitHub 推送新配置后，在 Surge 的 Managed Profile 页面点“立即更新”，或等待 24 小时检查周期。Linked Profile 内的 Amy URL 与本地策略选择不会被远程更新覆盖。
默认策略
平衡模式：保留必要的业务组，不把界面做成策略组墙。
| 策略组 | 初始选择 | 决策理由 |
|---|---|---|
| 节点选择 | 香港节点 | 大陆日常低延迟 |
| 人工智能 | 美国节点 | ChatGPT、Claude、Copilot 出口一致 |
| 谷歌服务 | 日本节点 | Google 与 Gemini 使用同一出口 |
| 电报消息 | 新加坡通话 | 单实际节点，小波动不换线 |
| 国际媒体 | 美国节点 | 美区流媒体优先 |
| TikTok | 日本节点 | 只做 IP 分流，不做 MITM 换区 |
| Zoom会议 | DIRECT | TCP/UDP 同一出口，不拆分音频与投屏 |
| 开发服务 | 香港节点 | GitHub 与开发资源低延迟 |
| 苹果 / 微软 / 群晖 | DIRECT | 账户地区不等于全部流量必须代理 |
| 加密货币 | DIRECT | 不自动伪装地区或切换 IP |
Telegram：稳定语音配置
目标是让消息、建连和通话媒体使用同一个实际节点，并避免 P2P 对端 IP 落入其他策略。
Surge 内选择
电报消息 → 新加坡通话。这是一个低频评估的单节点出口；通话期间不要手动测速、更新节点或切换策略。
Telegram 三端必做
Settings → Privacy and Security → Calls → Peer-to-Peer → Nobody。关闭 P2P 后通话经 Telegram 中继，隐藏双方 IP，但可能轻微增加延迟。
上线前测试，按顺序做
- Surge 中分别对候选香港、新加坡节点执行 Proxy UDP Relay Test；至少一个节点必须通过。
- 发送文字、图片和语音消息，确认请求全部命中
电报消息，没有 DIRECT 或 FINAL 异常分流。 - 进行 10–15 分钟双向语音：双方轮流静音、开麦，保持屏幕锁定 2 分钟，再恢复前台。
- 分别在家庭 Wi‑Fi 和中国电信蜂窝网络测试。切换网络时允许通话重连，但切换后必须恢复双向声音。
故障对照
| 现象 | 先检查 | 处理 |
|---|---|---|
| 呼叫一直连接中或很快断开 | UDP Relay Test | 切到另一个已通过 UDP 的香港/新加坡通话组；都失败则联系 Amy，规则无法补出 UDP 能力。 |
| 偶发单向无声 | 三端 P2P 是否均为 Nobody | 确认双方 Telegram 设置；检查通话期间是否切节点、更新订阅或在 Wi‑Fi/蜂窝之间切换。 |
| Mac 正常，iPhone/iPad 不稳 | iOS 当前配置与 VPN 状态 | 确认选中 Linked Profile、没有另一个 VPN，并在 Surge 请求日志确认 Telegram 没落入 FINAL。 |
| Wi‑Fi 正常，蜂窝失败 | 中国电信 UDP 与节点路径 | 用同一节点重复 UDP 测试；不要用自动切组掩盖运营商路径差异。 |
Zoom：语音、视频与共享屏幕
整个会议统一走 Zoom会议；默认 DIRECT，只有实测直连质量差时才把整组切到香港通话。
为什么不能只代理一部分
旧配置可能让登录 TCP、媒体 UDP 与直接 IP 连接走不同出口。新配置用 Mac 进程规则、Zoom 域名和官方 Meetings/Webinars IP 范围，让语音、视频、共享屏幕与 TURN 连接进入同一策略组。
Mac 会前设置
- Surge 开启
Set as System Proxy与Enhanced Mode，确保 Zoom 的 UDP 与直接 IP 媒体连接被接管。 Zoom会议先保持 DIRECT；关闭其他 VPN、代理和可能接管网络的安全软件。- 先进入 Zoom 测试会议，检查麦克风、扬声器和摄像头，再开始正式会议。
- 共享带声音的网页或视频时，在 Share Screen 面板勾选 Share sound / 共享声音；这不是 Surge 分流选项。
20 分钟验收脚本
- 前 5 分钟双方连续对话，轮流静音、取消静音；确认双方都能持续听见。
- 开启摄像头 5 分钟，同时观察画面、声音和 Surge 请求是否仍全部命中
Zoom会议。 - 共享整个桌面 5 分钟；再共享一段有声音的视频并勾选 Share sound，确认对方能同时看见和听见。
- 停止共享后再次共享 2 次，最后保持语音 5 分钟，确认不会出现投屏后单向无声。
Zoom Statistics 建议门槛
会议中点击视频按钮旁的箭头 → Video Settings → Statistics。Zoom 官方建议以下三项控制在门槛内：
≤ 150 msLatency / 延迟
≤ 40 msJitter / 抖动
≤ 2%Packet Loss / 丢包
故障对照
| 现象 | 判断 | 处理 |
|---|---|---|
| 投屏后对方听不到共享内容 | 通常不是网络分流 | 重新共享并勾选 Share sound；若只是麦克风无声，再检查 Zoom 输入设备与系统麦克风权限。 |
| 双方偶发听不到彼此 | 先看 Statistics | 若延迟、抖动或丢包超标，把整个 Zoom会议 从 DIRECT 切到香港通话后重新入会；不要只改单条 UDP 规则。 |
| 共享屏幕时明显卡顿 | 上行带宽或 Wi‑Fi 干扰 | 靠近路由器、切 5/6 GHz 或有线网络，暂停云同步；不要边开会边测速。 |
| 切到代理反而更差 | 代理绕路或节点拥塞 | 恢复 DIRECT。稳定优先于“必须代理”，以同一测试脚本和 Statistics 数据做决定。 |
已知限制与边界
已确认与待回国确认的事项分开记录。
为什么不默认开 MITM？
域名分流、Smart Group 和轻量广告拦截不需要 MITM。大量 App 有证书锁定，全局信任自签 CA 只会增加兼容性和安全风险。
为什么要新建公开分发仓库？
Surge 无法匿名访问私有 Raw 文件，而将现有 MyProxy 改为公开会暴露历史提交。新的公开仓库只发布已扫描的 Managed Profile，不包含 Amy URL 或个人化历史。
测试系统如何影响判断？
iOS 27 和 macOS 27 都是测试系统。若出现切换 Wi-Fi/蜂窝后断网、发热或网络扩展异常，需用同一配置与稳定系统交叉测试，不将所有问题归因于规则。
加密货币策略的边界
默认 DIRECT。本配置不判断你的居住地、账户资格或平台条款，也不建议用切换出口的方式规避地区限制。