因为我观察到 Ponte 的 UDP 端口是动态变化的，所以我在 iKuai 上做了如下设置： •DMZ / 端口映射只开放 UDP •排除了 TCP 流量 •排除了低段端口（ 1-50000 ），只允许高端 UDP 端口
这样做的目的是保证 Surge + Ponte 的 UDP 中继功能，同时尽量降低整机暴露风险。
有几个问题想请教大家： 1.这种做法是否安全？ UDP 高端端口开放会不会被滥用或成为 DDoS 攻击目标？ 2.仅排除 TCP 和低段端口，是否还存在被扫描或攻击的风险？ 3.有没有更安全的方式既能支持动态 UDP 端口，又能降低暴露面？ 4.Debian 端防火墙配置上，有没有推荐策略？我目前考虑只允许 UDP 流量到 Ponte 服务端口范围，TCP 只允许内网 SSH 管理。 5.surge 的 Ponte 端口随机是如何确定的（例如代理中继只开放了高位端口）？
希望有经验的朋友分享实战经验或者防护建议，感谢🙏
]]>Proxies = select, policy-path= subscribe.conf,external-policy-modifier = underlying-proxy= 落地 现象: 1.请求 https://ipaddress.my 看到的 IP 不是我的落地机的 IP,显示机场的中转 IP
2.连接远端服务的数据库能正常查询,但是网页打不开,请求查看器中显示下载 0
3.使用 clash 配置链式代理 https://ipaddress.my 能正常看到我落地机的 IP
]]>而且发现即使删除的了的软件，也会在“允许在菜单栏显示”中显示
https://imgur.com/a/gg7WcLK
尝试开关设置-菜单栏-允许在菜单栏显示-surge 的开关按钮，没有效果。
尝试过卸载重装 surge ，还是不显示图标。
不知道大佬们有遇到过没。 ]]>
我上下都只能到 16G 左右
在想是不是哪里有问题
还是说作者的 m4 是高配?
回环测试
# terminal 1 iperf3-darwin -s # terminal 2 iperf3-darwin -Rc lvh.me # terminal 2 上传 iperf3-darwin -c lvh.me Loopback iperf testing on M4 Mac Mini shows max upstream throughput of ~30Gbps and downstream ~23Gbps, far surpassing other similar software.
]]>Starting with Surge Mac 6, we offer an Optimal Performance Guarantee: if, after purchasing Surge, you find that Surge’s performance metrics (including throughput and latency) under the same conditions are inferior to other software, you can apply for a full refund within 30 days of purchase.
请教是什么原因，有遇到一样问题的朋友么？如何解决？ ]]>
但是提示配置文件不存在 
]]>
