ios上的网络代理一直是我诟病的话题之一。
- 手机网络不能使用代理
- 默认的wifi下代理只能支持http
随着ios9添加的新的Network Extension的特性，surge(App Store)出现了，利用surge所提供给我们的功能，我们将给出一个近乎完美的全局代理方案。
Surge是什么
Surge是一个ios网络包抓取分析工具，它是基于ios9中Network Extension和VPN的新特性而来。
Surge是一个基于规则(Rule)的可配置型工具，我们可以利用Surge在ios网络层中添加代理，这样可以将ios设备的很多网络数据进行截获，从而实现对网络数据的分析和采集。
如果大家在windows上经常发开http程序的话，想必著名的fiddler大家一定不会陌生，在利用代理进行网络数据包分析方面，Surge可以说与fiddler的做法是很相似的。
如果说surge的初衷，还是一个网络包抓取和分析工具的话，它的基于规则的数据截获和转发能力，给我们提供了非常好的网络代理功能。
如果Surge可以长久的存活下去的话，想必一定是将来一个非常有效的ios设备网络代理工具。
如果想了解surge的具体细节，可以参考官方的主页介绍 surge.run。
Surge配置界面
Surge并不是一个打开即可以使用的工具，它是一个高可配置的工具。
打开Surge之后，我们只有一个默认的配置文件。
我们可以看到，默认的配置文件是所有的网络都是直接进行访问(all to Direct)。
编辑已有配置
点击Edit之后，我们可以进行更多的设置
对于已有的文件，我们可以更改名称，添加更多的代理，添加规则
代理设置
这个是代理设置界面，在这里，可以添加三种类型的代理，http|https|socks5。
我们发现，这里并没有我们所需要的shadowsocks。是的，shadowsocks在界面似乎不可以直接添加，只能通过直接编辑配置文件，添加custom类型的代理。我们随后会说到。
添加规则
在规则配置界面中，可以添加三种很多种不同的预定义类型的规则
- domain: 域名完全匹配
- suffix: 匹配域名的结尾部分
- keyword: 域名中包含这个关键字
- ip: 如果请求的ip地址在范围中， 使用ip加mask的形式，例如：
192.168.1.1/24 - GeoIP: 基于ip的地理位置，例如
CN(中国)，US(美国)等等
我们添加了规则之后，可以选择当数据包满足规则的时候如何处理：
- DIRECT: 也就是我们的直连，必经过任何转发，用于访问国内网络
- REJECT: 拒接链接，比较多的是拦截特定的包，例如广告请求
网络下载配置文件
我们知道，很多时候，大家对于手工配置上文提到的这些东西，是很闲麻烦的。
所以，网络下载配置文件也是surge非常人性化的feature，我们可以通过URL直接下载surge的配置文件，让他人的东西劳动成果很快的为我们所用。
这里分享一个很不错的配置文件，源自surge.pm网站。
在编辑已有配置中，选择Download configuration from URL，然后添加
更改shadowsocks配置
我们上文提到的配置文件中，已经为我们添加了shadowsocks的代理，不过，添加的代理只是例子，不能使用，我们需要利用上面提到的更改配置文件的办法，更改这个代理到我们自己的shadowsocks服务器的配置。
- server: 更改为自己的ss服务器的地址
- port: 为端口号
- Username: 直接被当成了ss的加密方式来使用了，不再作为用户名
- password: ss的登录密码
这样就可以直接使用这个配置文件进行shadowsocks的网络代理了。
Surge的网络监控功能
我们上面提到了很多的surge的配置，当然，最原始的初衷，还是为了使用surge进行网络监控。我们可以在Analytics选卡中看到
请求解析
在请求界面中，我们可以看到具体的每个请求的header和一些相关的参数。据说作者之后会加入请求的body的显示。
规则分析
在Rule界面中，我们也可以看到规则的相应情况，而且，最人性化的，我们在这里可以动态添加规则项
经过上面的介绍，相比大家已经对surge的功能有了比较详细的了解，打开配置文件中，大部分的配置行都和我们之前介绍的界面相关，语法很容易理解。也希望大家多多分享自己的配置文件，服务于大家。
