OpenSurge for Mac：开源网关，让闲置 Mac 变身局域网代理中心
OpenSurge for Mac 利用 mihomo 和 dnsmasq，将 Mac 变为局域网网关，为 Apple TV、PS5 等设备提供透明代理，支持按设备分流，适合有多设备管理需求的用户。
OpenSurge for Mac 如何实现局域网代理？
OpenSurge for Mac 并非从零构建网络栈，而是巧妙整合了多个成熟的开源组件。它借助 dnsmasq 处理局域网内的 DHCP 与 DNS 分发，同时调用 mihomo（即 Clash Meta）作为核心代理策略引擎，并利用 macOS 自带的 pf 防火墙与 IPv4 转发功能，让一台 Mac 成为局域网出口网关。
在这种架构下，同一局域网内的设备（如 Apple TV、PS5 等）通过 DHCP 获取网络配置，其流量经过 Mac 网关时，会根据预设规则决定是直连还是走代理。这样，无法直接安装代理客户端的设备无需额外部署，即可统一使用网络策略，实现透明代理。
OpenSurge for Mac 能解决哪些网络需求？
OpenSurge for Mac 专注于多设备网络管理，特别适合家庭或小型办公环境。当网络中存在 Apple TV、游戏主机、智能电视等无法安装客户端的设备时，可将一台 Mac 作为网关，集中管理不同设备的网络策略，满足设备分流、状态查看和配置复用等需求。
-
按设备独立配置分流： 能够识别局域网中的不同设备，并为每台设备设置独立的代理规则。例如，手机、Apple TV 和游戏主机可以分别使用不同的代理策略，避免了所有设备共用一套配置的局限性。
-
图形化网络状态监控： 提供 Web GUI 和状态栏管理界面，可直观查看连接状态、流量统计及出口链路信息，降低了手动维护 Mac 网关配置的复杂度。
-
兼容现有 mihomo 配置： 支持导入已有的 mihomo 配置，包括节点、代理组和分流规则，方便 Clash Meta / mihomo 用户无缝迁移现有规则。
这些特性使 OpenSurge for Mac 更侧重于局域网出口管理，而非单纯的代理客户端。它要求有一台稳定运行的 Mac 设备，并需要用户具备一定的网络配置基础，实际效果也受当前网络环境影响。
OpenSurge for Mac 的部署要求与限制
尽管 OpenSurge 提供了图形化界面，但涉及 DHCP、DNS 和网络转发等配置，更适合有一定局域网基础的用户。部署前需注意以下限制：
-
硬件常驻运行： 作为网关的 Mac 必须保持开机并关闭自动休眠，建议使用长期运行的 Mac mini 或闲置 Mac。若网关关闭或休眠，下游设备将无法正常通过该网关访问网络。
-
网络配置要求： 项目涉及 DHCP 接管、DNS 分发及旁路由配置，用户需了解基础局域网结构和主路由设置，否则可能引发 IP 冲突或网络异常。
-
透明代理兼容性： 当前透明代理基于 mihomo 的 TUN 模式，旧版 pf TCP 重定向方案在现有 macOS 环境下不适用，具体支持情况请参考项目文档。
如需配置 DHCP 接管、mihomo 规则或透明代理参数，建议依据项目 GitHub 文档操作，不同家庭网络结构可能需要调整具体设置。
OpenSurge for Mac 适合哪些用户？
OpenSurge for Mac 适合需要管理多台网络设备，并愿意了解局域网配置的用户。如果家中或办公室有 Apple TV、PS5、Switch 或智能电视等无法直接安装客户端的设备，同时拥有一台可长期运行的 Mac，那么该网关方案比单独为每台设备配置网络更灵活。
不过，这种方案也伴随维护成本：运行 OpenSurge 的 Mac 需保持在线，用户需掌握 DHCP、DNS、旁路由等基础概念。若仅单台 Mac 使用代理，传统桌面客户端通常更简单直接。
