把 macOS 变成 Surge 风格的全屋代理网关：底层用 mihomo TUN 加 dnsmasq 提供 DHCP/DNS，可导入现有 mihomo 订阅，并为手机、电视、PS5 等每台设备单独指定出口线路。
适合想给全屋设备做分流但不想买硬件路由的 Mac 用户 · 已有 mihomo/Clash 订阅的进阶玩家 · 需要给游戏机、电视单独走线的家庭
亮点
按设备指定出口
为已登记设备生成独立 selector 与 SRC-IP-CIDR 规则，手机走分流、游戏机走美服、电视走流媒体节点。
三种拓扑渐进上手
旁路由手工网关、局域网 DHCP 接管、独立下游 LAN 可选，先小范围试再决定是否动主路由。
直接复用现有订阅
导入已有 mihomo 配置或订阅即可保留节点、代理组和规则，网关关键字段由 OpenSurge 接管。
回滚与恢复契约
启动失败会回滚网关运行时，DHCP 接管有恢复状态机引导停机后重新交还主路由。
取舍
选它的理由
- 一台 Mac 就能让 PS5、电视、VR 各走各的节点
- 现有 mihomo 订阅直接导入，无需重写规则
- Web GUI 能看到每台设备真实走了哪条出口链
- 恢复状态机和 rollback 降低了搞挂全家网络的风险
先想清楚
- 只想给 Mac 本机挂个代理
- Mac 不常开或经常带出门
- 不愿手写规则或排查网络问题
- 正式 Release 是未签名 pkg，需手动过 Gatekeeper
安全警示
- 正式 Release 仅提供 unsigned pkg，未做 Developer ID 签名与 notarization，需自行核对 SHA256SUMS 与构建来源。
- 项目会安装 launchd root helper 并修改 pf 与 IPv4 forwarding，权限范围较大，误操作可能影响整个局域网可用性。
- 仓库为个人维护的新兴项目（v0.1.x），已出现同名 fork（如 wxl0055/opensurge-for-mac），下载时注意确认来源仓库。
基于公开资料与 AI 分析整理，仅供参考，请自行核实。
同类推荐
查看全部更多「网络工具」软件
Proxifier
网络工具买断系统级代理客户端，让不支持代理的应用（浏览器、游戏、数据库等）透明地走 SOCKS/HTTPS 代理或代理链，支持按应用和目标的规则分流。
tcpfit
网络工具开源Linux TCP 调优脚本：不套用固定参数，按每台机器实测 BDP 与限速器拐点推导 32 项内核参数与整形值，一键开启 BBR，支持快照回滚。
IP-Sentinel
网络工具开源一套部署在 Linux VPS 上的 IP 养护系统，通过模拟当地真实用户的搜索与访问行为纠正 Google 等库把 IP 误判到中国大陆/香港的问题，并用 Telegram 机器人集中监控和遥控多台节点。
Shadowrocket-ADBlock-Rules-Forever
网络工具开源为 iOS 端 Shadowrocket 应用提供的代理与广告过滤规则集，整合 GFWList、EasyList 等多源规则，每日自动更新，提供黑白名单等十余种预设方案供不同场景切换使用
IPQuality
网络工具开源一个跑在终端里的 IP 质量体检脚本，一条命令同时汇总 Maxmind 基础信息、九家风险数据库评分、400+ 黑名单、流媒体与 AI 解锁情况和 12 家邮局 25 端口连通性，输出可直接截图分享的排版报告。
向日葵
网络工具免费增值贝锐旗下的国产远程控制工具，支持跨 Windows/macOS/Linux/移动端互控、远程文件传输与远程开机，企业版提供批量部署、审计录屏、国密算法与私有化部署。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析，沉淀可复用的工具知识。