GitHub 公开托管层
控制 DNS、策略组、分流和通话路由,每 24 小时检查更新。
Surge · China Stable · 2026-07-13
GitHub Managed Profile 负责远程更新,Linked Profile 只在本地保存 Amy 非托管 URL。Telegram 和 Zoom 使用通话专用单节点出口逻辑,不在会话中分路。
Priority / Security first
三台设备都输入这一条 URL。Amy 非托管订阅不要粘贴到 GitHub,也不要写进这条远程配置。
https://raw.githubusercontent.com/cheeseher/Shane-Surge-Config/main/By-Shane.conf
Managed Profile 是远程只读层。下载后应创建 Linked Profile,只在 Linked Profile 里把 AMY_SUBSCRIPTION_URL 占位值替换为新的 Amy 非托管链接。
节点、配置和设备各自只承担一种职责。
控制 DNS、策略组、分流和通话路由,每 24 小时检查更新。
仅保存 Amy 非托管 URL,远程更新不覆盖,也不上传 GitHub。
三端关联同一 Managed Profile,策略名、默认选择和更新节奏一致。
先在 Mac 完成验证,再同步至 iPhone 和 iPad。
AMY_SUBSCRIPTION_URL 替换为新的 Amy 非托管 URL。GitHub 推送新配置后,在 Surge 的 Managed Profile 页面点“立即更新”,或等待 24 小时检查周期。Linked Profile 内的 Amy URL 与本地策略选择不会被远程更新覆盖。
平衡模式:保留必要的业务组,不把界面做成策略组墙。
| 策略组 | 初始选择 | 决策理由 |
|---|---|---|
| 节点选择 | 香港节点 | 大陆日常低延迟 |
| 人工智能 | 美国节点 | ChatGPT、Claude、Copilot 出口一致 |
| 谷歌服务 | 日本节点 | Google 与 Gemini 使用同一出口 |
| 电报消息 | 新加坡通话 | 单实际节点,小波动不换线 |
| 国际媒体 | 美国节点 | 美区流媒体优先 |
| TikTok | 日本节点 | 只做 IP 分流,不做 MITM 换区 |
| Zoom会议 | DIRECT | TCP/UDP 同一出口,不拆分音频与投屏 |
| 开发服务 | 香港节点 | GitHub 与开发资源低延迟 |
| 苹果 / 微软 / 群晖 | DIRECT | 账户地区不等于全部流量必须代理 |
| 加密货币 | DIRECT | 不自动伪装地区或切换 IP |
目标是让消息、建连和通话媒体使用同一个实际节点,并避免 P2P 对端 IP 落入其他策略。
电报消息 → 新加坡通话。这是一个低频评估的单节点出口;通话期间不要手动测速、更新节点或切换策略。
Settings → Privacy and Security → Calls → Peer-to-Peer → Nobody。关闭 P2P 后通话经 Telegram 中继,隐藏双方 IP,但可能轻微增加延迟。
电报消息,没有 DIRECT 或 FINAL 异常分流。| 现象 | 先检查 | 处理 |
|---|---|---|
| 呼叫一直连接中或很快断开 | UDP Relay Test | 切到另一个已通过 UDP 的香港/新加坡通话组;都失败则联系 Amy,规则无法补出 UDP 能力。 |
| 偶发单向无声 | 三端 P2P 是否均为 Nobody | 确认双方 Telegram 设置;检查通话期间是否切节点、更新订阅或在 Wi‑Fi/蜂窝之间切换。 |
| Mac 正常,iPhone/iPad 不稳 | iOS 当前配置与 VPN 状态 | 确认选中 Linked Profile、没有另一个 VPN,并在 Surge 请求日志确认 Telegram 没落入 FINAL。 |
| Wi‑Fi 正常,蜂窝失败 | 中国电信 UDP 与节点路径 | 用同一节点重复 UDP 测试;不要用自动切组掩盖运营商路径差异。 |
整个会议统一走 Zoom会议;默认 DIRECT,只有实测直连质量差时才把整组切到香港通话。
旧配置可能让登录 TCP、媒体 UDP 与直接 IP 连接走不同出口。新配置用 Mac 进程规则、Zoom 域名和官方 Meetings/Webinars IP 范围,让语音、视频、共享屏幕与 TURN 连接进入同一策略组。
Set as System Proxy 与 Enhanced Mode,确保 Zoom 的 UDP 与直接 IP 媒体连接被接管。Zoom会议 先保持 DIRECT;关闭其他 VPN、代理和可能接管网络的安全软件。Zoom会议。会议中点击视频按钮旁的箭头 → Video Settings → Statistics。Zoom 官方建议以下三项控制在门槛内:
| 现象 | 判断 | 处理 |
|---|---|---|
| 投屏后对方听不到共享内容 | 通常不是网络分流 | 重新共享并勾选 Share sound;若只是麦克风无声,再检查 Zoom 输入设备与系统麦克风权限。 |
| 双方偶发听不到彼此 | 先看 Statistics | 若延迟、抖动或丢包超标,把整个 Zoom会议 从 DIRECT 切到香港通话后重新入会;不要只改单条 UDP 规则。 |
| 共享屏幕时明显卡顿 | 上行带宽或 Wi‑Fi 干扰 | 靠近路由器、切 5/6 GHz 或有线网络,暂停云同步;不要边开会边测速。 |
| 切到代理反而更差 | 代理绕路或节点拥塞 | 恢复 DIRECT。稳定优先于“必须代理”,以同一测试脚本和 Statistics 数据做决定。 |
已确认与待回国确认的事项分开记录。
域名分流、Smart Group 和轻量广告拦截不需要 MITM。大量 App 有证书锁定,全局信任自签 CA 只会增加兼容性和安全风险。
Surge 无法匿名访问私有 Raw 文件,而将现有 MyProxy 改为公开会暴露历史提交。新的公开仓库只发布已扫描的 Managed Profile,不包含 Amy URL 或个人化历史。
iOS 27 和 macOS 27 都是测试系统。若出现切换 Wi-Fi/蜂窝后断网、发热或网络扩展异常,需用同一配置与稳定系统交叉测试,不将所有问题归因于规则。
默认 DIRECT。本配置不判断你的居住地、账户资格或平台条款,也不建议用切换出口的方式规避地区限制。