8月2日 | Surge Mac每天更新21.3M/S免费节点订阅链接

今天是2026年8月2日，继续给大家带来最新免费节点，已全部合并到下方的订阅链接中，添加到客户端即可使用，节点数量一共25个，地区包含了香港、美国、欧洲、韩国、加拿大、日本、新加坡，最高速度达21.3M/S。

高端机场推荐1 「西游云」

无视高峰，全天4K秒开，机房遍布全球，IP多多益善，99%流媒体解锁，油管、葫芦、奈菲，小电影丝般顺滑！ IPLC、IEPL中转，点对点专线连接。高速冲浪，科学上网不二选择，现在注册即可免费试用！

网站注册地址：【西游云（点击注册）】

注：跳转链接可能会 被墙 ，如多次打开失败，请先使用下面不稳定免费订阅后，再尝试点击链接

高端机场推荐2 「星辰机场」

无视高峰，全天4K秒开，机房遍布全球，IP多多益善，99%流媒体解锁，油管、葫芦、奈菲，小电影丝般顺滑！ IPLC、IEPL中转，点对点专线连接。高速冲浪，科学上网不二选择，现在注册即可免费试用！

网站注册地址：【星辰VPN（点击注册）】

注：跳转链接可能会 被墙 ，如多次打开失败，请先使用下面不稳定免费订阅后，再尝试点击链接

高端机场推荐3 「飞鸟加速」

? 飞鸟加速 · 高速·稳定·无限可能

 1. 多地专线高速节点，极速跨境体验，告别卡顿与延迟！

 2. 一键解锁Netflix、Disney+、TikTok等全球流媒体，尽享自由精彩！

 3. GPT专属线路支持，保障ChatGPT等AI服务高可用，稳定流畅！

 4. 支持多设备同时使用，无限制，畅连全球！

 5. 自有机房专柜，全球多地接入，安全可靠！

 6. 专业客服团队7x24小时响应，使用无忧！

网站注册地址：【飞鸟加速（点击注册）】

注：跳转链接可能会 被墙 ，如多次打开失败，请先使用下面不稳定免费订阅后，再尝试点击链接

高端机场推荐4 「绿牛云」

专为大陆用户打造的高速、稳定的网络连接服务

无论是工作还是娱乐，使用我们的互联网加速服务，确保您畅享全球内容。让您不再受地域限制，随时访问全球热门应用。

• 全面解锁全球网络：包括不限于 YouTube、Google、Twitter、ChatGPT、Netflix 等被封禁的网站
• 多平台支持：IOS、macOS、Android、Windows、软路由、Linux 全面支持
• 全球连接：80多 组服务器集群覆盖全球，您可以从世界上任何地方连接
• 极速连接：优化全球网络路径，提供更稳定、快速的连接。
• 安全隐私保护：全程加密，保护您的网络安全和隐私。
• 专业客服：7×24 小时专线客服在线答疑

网站注册地址：【绿牛云（点击注册）】

注：跳转链接可能会 被墙 ，如多次打开失败，请先使用下面不稳定免费订阅后，再尝试点击链接

 

订阅文件链接

 

Clash订阅链接

https://surgemac.github.io/uploads/2026/08/1-20260802.yaml

https://surgemac.github.io/uploads/2026/08/2-20260802.yaml

 

V2ray订阅链接:

https://surgemac.github.io/uploads/2026/08/0-20260802.txt

https://surgemac.github.io/uploads/2026/08/2-20260802.txt

https://surgemac.github.io/uploads/2026/08/4-20260802.txt

Sing-Box订阅链接

https://surgemac.github.io/uploads/2026/08/20260802.json

使用必看

 

全部节点信息均来自互联网收集，且用且珍惜，推荐机场：「农夫山泉 」。仅针对用于学习研究的用户分享，请勿随意传播其他信息。免费节点有效时间比较短，遇到失效是正常现象。

掌握网络代理利器：Clash域名与IPv4配置全攻略

在当今复杂的网络环境中，科学上网已成为许多用户的刚需。作为一款功能强大的代理工具，Clash凭借其灵活的配置和高效的性能赢得了广泛青睐。本文将深入探讨Clash中指定域名与IPv4的配置技巧，帮助读者解锁更流畅、更安全的网络体验。

一、Clash：网络代理的新选择

Clash是一款基于Go语言开发的轻量级代理工具，其最大的特点在于支持多种协议和精细化的规则匹配。不同于传统VPN的一刀切模式，Clash允许用户根据不同需求为特定域名或IP地址指定不同的代理路线。这种"智能分流"的特性使其在科学上网领域脱颖而出。

从技术架构来看，Clash采用模块化设计，核心功能包括： - 多协议支持（SS/SSR/Vmess/Trojan等） - 基于YAML的灵活配置 - 实时流量监控 - 规则自动更新机制

正是这些特性，使得Clash成为网络自由探索者的首选工具。

二、从安装到配置：快速上手指南

1. 基础安装流程

Clash的安装过程简洁明了。用户可以从GitHub官方仓库获取对应平台的安装包，Windows用户可直接下载exe安装程序，macOS用户则推荐使用Homebrew进行安装： brew install clash

对于Linux用户，通过包管理器或直接下载二进制文件都是可行的选择。安装完成后，首次运行会在用户目录下生成默认配置文件config.yaml。

2. 配置文件解析

Clash的核心在于其配置文件，通常命名为config.yaml。这个YAML格式的文件包含几个关键部分： ```yaml proxies: # 代理服务器列表 - name: "my-proxy" type: ss server: server-address port: 443 cipher: aes-256-gcf password: "password"

proxy-groups: # 代理组策略 - name: "auto" type: url-test proxies: ["my-proxy"] url: "http://www.gstatic.com/generate_204" interval: 300

rules: # 流量规则 - DOMAIN-SUFFIX,google.com,auto - IP-CIDR,192.168.1.1/24,DIRECT ```

理解这三个核心部分的交互关系是掌握Clash配置的关键。

三、域名解析机制深度剖析

Clash的域名处理流程体现了其设计精妙之处。当收到一个网络请求时，Clash会按照以下顺序处理：

1. 域名匹配：首先检查请求域名是否匹配rules中的DOMAIN规则
2. IP转换：对未匹配的域名进行DNS解析获取IP地址
3. IP匹配：将解析得到的IP与rules中的IP-CIDR规则进行比对
4. 策略执行：根据匹配结果选择直连、代理或拒绝

特别值得注意的是，Clash支持EDNS客户端子网(ECS)扩展，这意味着它可以根据用户地理位置返回最优的CDN节点，显著提升访问速度。

四、精准控制：为何要指定域名与IP？

在网络代理场景中，精细化的流量控制带来三大核心优势：

1. 规避DNS污染 通过手动指定可信DNS服务器和域名-IP映射，可以有效防止中间人攻击和DNS劫持。例如，可以强制将google.com解析到特定的海外IP，避免被导向错误的国内镜像。

2. 优化访问路径 不同服务对网络延迟的敏感度不同。视频流媒体需要高带宽，而网页浏览则更看重低延迟。通过为不同域名指定不同代理线路，可以实现资源的最优分配。

3. 提升隐私保护 将敏感流量（如银行网站）强制路由到安全代理，同时让普通国内流量直连，既保障了安全又节省了代理资源。

五、实战配置范例详解

下面我们通过几个典型场景展示Clash规则配置的艺术：

场景1：分流国内外流量

yaml rules: - DOMAIN-SUFFIX,cn,DIRECT - DOMAIN-KEYWORD,google,proxy - DOMAIN-SUFFIX,github.com,proxy - IP-CIDR,8.8.8.8/32,proxy - GEOIP,CN,DIRECT - MATCH,proxy

此配置实现了： - 所有.cn域名直连 - 包含google关键字的域名走代理 - GitHub流量强制代理 - 8.8.8.8 DNS服务器走代理 - 中国IP直连 - 其余未匹配流量默认走代理

场景2：多线路负载均衡

```yaml proxy-groups: - name: "load-balance" type: load-balance proxies: ["hk-node", "jp-node", "us-node"] url: "http://www.gstatic.com/generate_204" interval: 60

rules: - DOMAIN-SUFFIX,video.com,load-balance ```

这种配置对视频流量特别有效，三个节点会自动根据延迟和丢包率进行流量分配。

六、疑难排解与性能优化

即使是最佳配置也可能遇到问题。以下是常见问题的解决方案：

1. 规则冲突排查 当多条规则可能匹配同一请求时，Clash按照从上到下的顺序执行第一条匹配的规则。建议将最具体的规则放在前面，通用规则放在后面。

2. DNS解析加速 在配置文件中添加以下设置可显著提升解析速度： yaml dns: enable: true listen: 0.0.0.0:53 enhanced-mode: redir-host nameserver: - 8.8.8.8 - 1.1.1.1 fallback: - tls://8.8.4.4:853

3. 内存泄漏监控 长期运行Clash可能导致内存增长，定期重启或使用如下配置可缓解： yaml profile: store-selected: true store-fake-ip: false

七、进阶技巧：释放Clash全部潜能

对于高级用户，以下技巧可以进一步提升体验：

1. 脚本自动化 使用外部控制器API实现动态规则更新。例如，根据时间段自动切换代理策略： bash curl -X PUT -d "{\"name\":\"work-mode\"}" http://127.0.0.1:9090/proxies/GLOBAL

2. 流量分析 启用详细日志记录并配合工具分析： yaml log-level: debug external-controller: 0.0.0.0:9090

3. 规则订阅 维护自己的规则集或订阅第三方规则，实现配置的自动更新： yaml rule-providers: reject: type: http behavior: domain url: "https://example.com/reject.list" path: ./ruleset/reject.yaml interval: 86400

八、安全警示与最佳实践

在使用Clash时，安全应放在首位：

1. 配置文件保护：避免在config.yaml中明文存储密码，使用环境变量或外部文件
2. 权限控制：限制external-controller的访问IP，避免开放到0.0.0.0
3. 定期更新：保持Clash核心和规则库处于最新状态
4. 日志清理：定期清理日志文件，防止敏感信息泄露

点评：Clash配置的艺术与科学

Clash的配置既是一门科学，也是一门艺术。从技术角度看，它融合了网络协议、DNS解析、流量控制等多领域知识；从使用体验看，它又需要用户根据实际网络环境不断调整优化，找到最适合自己的平衡点。

优秀的Clash配置应该具备三个特质： 1. 精准性：规则要精确匹配目标流量，避免误杀或漏网 2. 高效性：在满足功能需求的前提下，尽量减少规则数量和复杂度 3. 可维护性：良好的注释和模块化设计，方便后续调整

正如一位资深用户所说："配置Clash就像指挥一场交响乐，每个规则都是乐器，只有协调配合才能奏出完美乐章。"随着对工具理解的深入，用户会逐渐从基础的功能需求，升华到对网络体验的极致追求。

在这个信息高度管控的时代，掌握Clash这样的工具不仅是一种技术能力，更是一种数字生存技能。希望本文能帮助读者在网络自由的探索之路上走得更远、更稳。记住，最强大的工具永远掌握在最了解它的人手中。