https://yuban11451.github.io/categories/%E4%BB%A3%E7%90%86/Recent content in 代理 on 御坂11451Hugo -- gohugo.ioen-us御坂11451Fri, 17 Jul 2026 19:11:43 +0800https://yuban11451.github.io/p/%E7%A7%BB%E5%8A%A8%E7%AB%AF%E6%9B%B4%E4%BC%98%E9%9B%85%E8%AE%BF%E9%97%AE%E5%A4%96%E7%BD%91/Fri, 17 Jul 2026 19:11:43 +0800https://yuban11451.github.io/p/%E7%A7%BB%E5%8A%A8%E7%AB%AF%E6%9B%B4%E4%BC%98%E9%9B%85%E8%AE%BF%E9%97%AE%E5%A4%96%E7%BD%91/<img src="https://yuban11451.github.io/p/%E7%A7%BB%E5%8A%A8%E7%AB%AF%E6%9B%B4%E4%BC%98%E9%9B%85%E8%AE%BF%E9%97%AE%E5%A4%96%E7%BD%91/137483887_p0_master1200.jpg" alt="Featured image of post 移动端更优雅访问外网" /><h1 id="使用surfing需求以及surfing模块介绍"><strong>使用surfing需求以及surfing模块介绍</strong> </h1><p>我有很多需要翻到外网的需求</p> <p>但是众所周知原因 在大陆使用外网很麻烦</p> <p>启用clash 等待节点启动 打开谷歌服务 然后在打开网站app</p> <p>有些过于麻烦 且代理软件全局代理会影响国内软件正常使用</p> <p>我们可以使用surfing模块解决以上问题</p> <p>以下是surfing模块介绍：</p> <p><a class="link" href="https://github.com/GitMetaio/Surfing" target="_blank" rel="noopener" >GitMetaio/Surfing: Magisk and KernelSU modules for Clash/mihomo services.</a></p> <p>本项目为 Clash/mihomo、sing-box、v2ray、xray、hysteria 的 <a class="link" href="https://github.com/topjohnwu/Magisk" target="_blank" rel="noopener" >Magisk</a> 、 <a class="link" href="https://github.com/tiann/KernelSU" target="_blank" rel="noopener" >Kernelsu</a> 、 <a class="link" href="https://github.com/bmax121/APatch" target="_blank" rel="noopener" >APatch</a> 模块。支持 REDIRECT（仅 TCP）、TPROXY（TCP + UDP）透明代理，支持 TUN（TCP + UDP）亦可 REDIRECT（TCP）+ TUN（UDP） 混合模式代理。</p> <p>基于上游为集成式一体服务、开箱即用 此适用以下人群：</p> <ul> <li>懒癌</li> <li>小白</li> </ul> <p>项目主题及配置仅围绕 <a class="link" href="https://github.com/MetaCubeX/Clash.Meta" target="_blank" rel="noopener" >Clash/mihomo.Meta</a></p> <h2 id="准备工作">准备工作 </h2><ol> <li> <p>一部已经解锁并root的安卓手机</p> </li> <li> <p>下载好模块zip <a class="link" href="https://github.com/GitMetaio/Surfing" target="_blank" rel="noopener" >GitMetaio/Surfing: Magisk and KernelSU modules for Clash/mihomo services.</a></p> <p>3.熟悉并熟练使用root权限与模块加载</p> </li> <li> <p>一个代理节点（<strong>提前查明自己的节点支持客户端和格式</strong>）</p> </li> </ol> <p>安装模块</p> <img src="Screenshot_20260717_193048_KernelSU.jpg" alt="Screenshot_20260717_193048_KernelSU" style="zoom:25%;" /> <p>lsp选择系统框架并重启</p> <p>重启运行模块</p> <p>进入surfing app</p> <img src="Screenshot_20260717_193320_SurfingTile.jpg" alt="Screenshot_20260717_193320_SurfingTile" style="zoom:25%;" /> <p>目前我们常用的</p> <ul> <li> <p>第一栏logo 点击后可以对app就行更新</p> </li> <li> <p>第二栏 对代理进行配置</p> </li> </ul> <p>目前我们代理是没有启动状态 需要我们进行配置</p> <p>点击下栏的设置</p> <img src="Screenshot_20260719_004646_SurfingTile.jpg" alt="Screenshot_20260719_004646_SurfingTile" style="zoom:25%;" /> <h2 id="配置">配置 </h2><p>点击第二栏的配置覆写</p> <img src="Screenshot_20260717_194020_SurfingTile.jpg" alt="Screenshot_20260717_194020_SurfingTile" style="zoom:25%;" /> <h2 id="订阅管理">订阅管理 </h2><img src="Screenshot_20260719_000545_SurfingTile.jpg" alt="Screenshot_20260719_000545_SurfingTile" style="zoom:25%;" /> <p>添加订阅</p> <img src="Screenshot_20260719_000716_SurfingTile.jpg" alt="Screenshot_20260719_000716_SurfingTile" style="zoom:25%;" /> <p>复制订阅链接到URL</p> <p>保存确定</p> <h2 id="按需调试">按需调试 </h2><img src="Screenshot_20260717_194020_SurfingTile.jpg" alt="Screenshot_20260717_194020_SurfingTile" style="zoom:25%;" /> <h3 id="dns模式">DNS模式 </h3><p>Fake-IP（假IP）模式（目前最主流） 代理软件不等待真实DNS结果，而是立即返回一个保留IP（如 198.18.x.x）给应用，同时后台去查真实IP。</p> <p>优点：极速响应、无DNS污染，且分流只看域名，不需要等IP，效率极高。</p> <p>缺点：部分不联网的本地服务或日志记录可能会留下“假IP”。</p> <p>Redir-Host（真实IP模式）（传统模式） 应用发起请求时，代理必须先向DNS服务器查询到真实IP，再用这个IP去匹配规则（如IP段）、发起连接。</p> <p>· 优点：兼容性最好，所有应用都认真实IP。</p> <p>· 缺点：慢（必须等DNS响应）；容易被ISP或GFW污染；且在TUN模式下，可能因为拿不到IP导致请求卡死。</p> <h3 id="入站模式">入站模式 </h3><ul> <li> <p>REDIRECT（重定向）：传统Linux方法，靠修改数据包目标地址来劫持流量。仅支持TCP（不支持UDP，比如游戏语音、DNS会失效），且会丢失原始目标IP，可能导致分流不准。优点是资源占用极低。</p> </li> <li> <p>TPROXY（透明代理）：REDIRECT的升级版。完美支持TCP+UDP，且不修改数据包头部，能完整保留原始目标IP，分流最精准。对游戏、VoIP等UDP应用最友好，是目前透明代理的最优解。</p> </li> <li> <p>TUN（虚拟网卡）：在系统创建虚拟网卡，从更底层接管所有IP层数据（TCP/UDP/ICMP）。兼容性最强（连Ping都能代理），但性能开销最大，且在全局模式下最容易产生“意外流量”导致堆钱。</p> </li> <li> <p>“MIXED:REDIRECT TCP + TUN UDP” 是混合模式——即TCP走REDIRECT，UDP走TUN。兼顾了TCP的低延迟和UDP的兼容性，但在IP纯净度上不如纯TPROXY。</p> </li> <li> <p>纯TUN：所有流量（TCP+UDP+ICMP）全部强制塞进TUN虚拟网卡。系统层面完全感知不到代理，兼容性最强（连Ping命令都能走代理），且分流只看域名，极其精准。</p> </li> </ul> <h3 id="user-agent">user-Agent </h3><p>影响代理软件“自己”对外访问时的身份。</p> <p>看机场支持客户端</p> <p>clashwindows支持度更广</p> <p>clashMetaForAndroid更新一点</p> <h1 id="配置完成右上角保存"><strong>配置完成右上角保存</strong> </h1><h2 id="应用过滤">应用过滤 </h2><img src="421f12a7a4a8666367a1779f7a407c56.jpg" alt="421f12a7a4a8666367a1779f7a407c56" style="zoom:25%;" /> <h3 id="tun过滤">tun过滤 </h3><h3 id="当你开启混合模式mixedredirect-tcp--tun-udp或纯tun模式需配置">当你开启混合模式“MIXED:REDIRECT TCP + TUN UDP”或纯tun模式需配置 </h3><p>include与exclude 理解为白名单与黑名单</p> <p>​</p> <h3 id="当前模式-黑名单白名单">当前模式&mdash;-黑名单白名单 </h3><p>顾名思义黑名单白名单过滤代理</p> <p>为了更好的环境我一般选择黑名单</p> <p>但可能会遇到电话打不通 和短信接受延迟</p> <h4 id="黑名单问题解决方案">黑名单问题解决方案 </h4><p><a class="link" href="https://xice.cx/posts/SurfingIssueOnSamsung/" target="_blank" rel="noopener" >https://xice.cx/posts/SurfingIssueOnSamsung/</a></p> <h1 id="配置完成右上角保存-1"><strong>配置完成右上角保存</strong> </h1><h1 id="启动服务">启动服务 </h1><p>返回主菜单</p> <p>点击启动服务</p> <img src="959c78d4d731cab0e1d3a00fddc6aba3.jpg" alt="959c78d4d731cab0e1d3a00fddc6aba3" style="zoom:25%;" /> <h1 id="end">end </h1><p>冲浪</p>