surge(shadowrocket)是怎么实现全局代理的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

拼车信息请发到 /go/cosub 节点。

如果没有发送到 /go/cosub，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

这是一个创建于 2999 天前的主题，其中的信息可能已经有所发展或是发生改变。

依稀记得以前玩过 iOS 上的 ss ，只是个翻墙浏览器，不能让别的应用翻墙，或者是要自己在网络管理里加入 HTTP 代理配置。今天看了下 surge 这俩工具，居然可以全局流量翻墙了，是怎么做到的？看了下作者的 Surge 原理与实现，也没太懂，和以前的 ss 客户端有什么区别。

翻墙

surge

全局

代理

1 条回复 • 2016-09-09 21:07:45 +08:00

lhie1

2016-09-09 21:07:45 +08:00

Surge 是基于 iOS 9 的新特性 Network Extension 开发的一款网络调试工具，工作原理是使用 Packet Tunnel Provider 给系统套上一个代理， Surge 有两个主要组件： Surge 代理服务器和 Surge TUN 接口。程序运行之后， Surge 会将自身设置为默认的 HTTP/HTTPS 代理服务器来处理所有的 HTTP/HTTPS 流量。针对一些不服从系统代理设置（如 Mail.app ）的应用程序，将由 Surge 的 TUN 接口来进行处理。

@scomper