DHCP 与 DNS 网关
先从指定设备旁路由开始，准备好后接管局域网 DHCP，或为独立下游网络提供服务。
了解网关模式开源 · macOS 13+
把一台 Mac 变成
全屋代理网关。
OpenSurge 是一套以 mihomo 为代理引擎的 Surge 风格 macOS 网关与控制面。让手机、电视、游戏机和其他设备通过一条可观察、可恢复的网络路径接入。
开源 · GitHub · Apple Silicon 与 Intel
一台 MAC · 多台设备 · 独立出口
网关已就绪TUN 已运行设备已观察
3种网络拓扑
1套可审计控制面
IPv4 / IPv6实验性
GPL3.0-only
从小范围开始，再有计划地扩展
同一个产品，三种清楚划分的网络拓扑
配置取决于你真正控制的网络。三种拓扑都以 IPv4 为基线，并可按需开启实验性 IPv6 接管。修改 DHCP、路由或 IPv6 广播前，OpenSurge 会说明实际影响。
首次体验推荐
旁路由模式
保留主路由 DHCP，只让指定稳定设备手工指向 Mac。
可选 IPv6 接管
自动接入
局域网 DHCP 接管
关闭主路由 DHCP，由 OpenSurge 下发设备网络设置。
可选 IPv6 接管
边界最清晰
独立下游 LAN
在 Mac 下游使用独立 AP、SSID、VLAN 或接口。
可选 IPv6 接管
一个引擎，按设备划分策略
PS5 选择游戏区服，电视使用流媒体出口
OpenSurge 把稳定设备身份编译成按来源生效的 mihomo 规则。Mac 本机模式保持独立，连接页显示流量真正使用的出口链。
阅读 PS5 网关指南WIND ROSE · 实验性 IPV6
两种入口机制，共用一套策略模型
IPv4 与 Mac 本机流量进入 mihomo TUN。实验性下游 IPv6 使用 RA/SLAAC/RDNSS、macOS BPF broker 和项目补丁构建的 mihomo 用户态 packet path，不会声称这些包进入了 utun。
了解 IPv6 架构
为必须能够恢复的网络而构建
验证也是产品叙事的一部分
单元测试保护业务规则，Virtual LAN Lab 覆盖 DHCP、DNS、TUN、NAT、回滚与拓扑对应的 IPv6 路径。公开结论只覆盖实际取得证据的范围。
查看 Virtual Lab01单元与配置测试
02虚拟 host-network Lab
03拓扑对应的真实设备证据
从你要解决的问题开始
指南
让 Mac 成为网关
只接入一台设备，不必重做整个局域网。
指南让 PS5 通过 Mac
给游戏机一个可观察的独立出口。
指南按设备分流 Claude Code
复用同一服务模版，每台设备仍可选择自己的出口。
指南使用 Pixel VPN 出口
把手机侧 HTTP / SOCKS5 路径添加为 mihomo 节点。
指南安全接管局域网 DHCP
在自动接入前准备离线恢复与停止路径。
文档控制 Mac 本机出口
区分规则、全局、直连与系统代理协同。
文档导入 mihomo 配置
保留节点与规则，同时由 OpenSurge 管理网关关键字段。
文档安装与验证
核对未签名安装包，完成谨慎的首次运行。
日志Wind Rose 内部设计
v0.2 为什么增加第二条透明入口。
让 Mac 成为家庭网络的控制点。
先接入一台设备，验收真实路径，再在拓扑准备好后扩大范围。