DHCP 与 DNS 网关
先从指定设备旁路由开始，准备好后接管局域网 DHCP，或为独立下游网络提供服务。
了解网关模式开源 · macOS 13+
把一台 Mac 变成
全屋代理网关。
OpenSurge 是一套以 mihomo 为代理引擎的 Surge 风格 macOS 网关与控制面。让手机、电视、游戏机和其他设备通过一条可观察、可恢复的网络路径接入。
开源 · GitHub · Apple Silicon 与 Intel
一台 MAC · 多台设备 · 独立出口
网关已就绪TUN 已运行设备已观察
3种网络拓扑
1套可审计控制面
IPv4 / IPv6实验性
GPL3.0-only
从小范围开始，再有计划地扩展
同一个产品，三种清楚划分的网络拓扑
配置取决于你真正控制的网络。三种拓扑都以 IPv4 为基线，并可按需开启实验性 IPv6 接管。修改 DHCP、路由或 IPv6 广播前，OpenSurge 会说明实际影响。
把控制面放回真实上下文
改变网络之前，先看清当前状态
Web GUI 把拓扑、来源、策略健康、路由证据与诊断放进一条可检查的操作流程。
截图使用隔离的虚构演示数据。
V0.2.2 · 更多连接方式
连通远端网络，启动前准备好策略。
访问你的 Tailnet，或不依赖导入订阅，独立配置自己的节点与规则。
让指定设备访问你的 Tailnet
通过托管的 Tailscale 或 Headscale 节点访问私网服务。需要远端公网出口时，再配置并选择 Exit Node。
用于出站访问，不向 Tailnet 发布本地 LAN。了解 Tailscale 出站
截图使用隔离的虚构演示数据。 点击图片可查看原图。
一个引擎，按设备划分策略
PS5 选择游戏区服，电视使用流媒体出口
OpenSurge 把稳定设备身份编译成按来源生效的 mihomo 规则。Mac 本机模式保持独立，连接页显示流量真正使用的出口链。
阅读 PS5 网关指南WIND ROSE · 实验性 IPV6
两种入口机制，共用一套策略模型
让 IPv6 连接沿用同一套设备规则与出口选择。通过自动或手工配置接入客户端，由独立的 macOS 数据包路径连接 mihomo，处理 TCP 与 UDP 流量。
了解 IPv6 架构
为必须能够恢复的网络而构建
验证也是产品叙事的一部分
单元测试保护业务规则，Virtual LAN Lab 覆盖 DHCP、DNS、TUN、NAT、回滚与拓扑对应的 IPv6 路径。公开结论只覆盖实际取得证据的范围。
了解 Virtual Lab 设计01单元与配置测试
02虚拟 host-network Lab
03拓扑对应的真实设备证据
从你要解决的问题开始
工程
AI 友好工作区
连接项目上下文、结构化诊断与验证门槛。
工程Virtual Lab 整体设计
用共享环境测试路由、设备策略、IPv6 与 Tailscale。
指南让 Mac 成为网关
只接入一台设备，不必重做整个局域网。
指南让 PS5 通过 Mac
给游戏机一个可观察的独立出口。
指南按设备分流 Claude Code
复用同一服务模版，每台设备仍可选择自己的出口。
指南使用 Pixel VPN 出口
把手机侧 HTTP / SOCKS5 路径添加为 mihomo 节点。
指南安全接管局域网 DHCP
在自动接入前准备离线恢复与停止路径。
文档控制 Mac 本机出口
区分规则、全局、直连与系统代理协同。
文档独立配置或导入策略
启动网关前，预览节点、策略组与规则。
文档安装与验证
核对未签名安装包，完成谨慎的首次运行。
日志Wind Rose 内部设计
v0.2 为什么增加第二条透明入口。
让 Mac 成为家庭网络的控制点。
先接入一台设备，验收真实路径，再在拓扑准备好后扩大范围。