螢幕截圖和圖表使用英文介面。以下說明已翻譯;控制項名稱可能會因您選擇的應用程式語言而異。
路由規則和流量來源
在決定連線是使用代理、直接連線還是被拒絕之前,先匹配正確的裝置、應用程式和目的地。
建立規則
開啟代理 → 規則 → 新增。為規則指定一個有用的名稱,選中啟用,然後選擇其流量來源。配置應用程式和目標條件、協議和操作,然後在操作為 PROXY 時選擇代理伺服器。

螢幕截圖顯示了草稿。在儲存 PROXY 規則之前選擇工作代理伺服器。使用 選擇應用… 而不是猜測應用程式的識別符號。排除的應用程式不符合該規則。
選擇流量來源
| 來源 | 預期用途 |
|---|---|
| 所有來源 | 可能適用於該 Mac 和 LAN 客戶端的目標策略 |
| 這臺Mac | 源自此 Mac 上的應用程式的流量 |
| 區域網裝置 | 透過 LAN 共享路徑進入的連線 |
選擇 區域網裝置 時,來源 IP 將替換應用程式/排除欄位。 Mac 無法從手機的代理請求中讀取應用程式標識。要建立特定於手機的路由,請使用區域網路裝置加上該手機的地址,而不是其瀏覽器的 Mac 應用程式識別符號。

匹配源IP地址
留空或填寫 * 表示所有符合條件的區域網裝置。支援以下格式:
| 示例 | 含義 |
|---|---|
192.168.1.50 |
一臺裝置 |
192.168.1.50-192.168.1.80 |
IPv4 地址範圍,包含起止地址 |
192.168.1.0/24 |
IPv4 CIDR 子網 |
192.168.1.* |
IPv4 萬用字元 |
192.168.1.1? |
最後一段中的 ? 匹配一位數字 |
用換行符、逗號或分號分隔組。這些是示例,不是必需的網路地址。使用您的實際子網。路由器的 DHCP 預留有助於規則隨著時間的推移不斷識別同一部手機。
匹配目的地
使用 目標主機 和 目標連接埠 縮小規則範圍。連接埠欄位接受單獨的連接埠和範圍,例如 80, 443, 8000-9000。根據需要選擇所有協議、TCP 或 UDP。
主機名規則需要原始名稱或可用的 DNS 關聯。僅 IP 請求無法始終對映回其原始域。在支援的 SOCKS 客戶端中使用代理端 DNS;不要假設域總是可以重建。
選擇操作和 DNS 策略
- DIRECT: 在沒有選定上游代理的情況下進行連線。
- PROXY: 使用配置的伺服器和任何顯式配置的故障轉移候選者。
- DENY: 拒絕匹配的流量。
自動故障轉移和超時設定屬於配置的路由。謹慎選擇後備伺服器。回退到 DIRECT 會更改路由的隱私性。
要配置代理故障轉移,請選擇 PROXY,開啟 代理伺服器,然後選擇至少兩個代理伺服器。將首選伺服器放在第一位,並將所選條目重新排序為所需的後備序列。啟用自動故障轉移,然後將連線超時(秒)設定在3到60之間;初始值為 20。所選路線顯示為序列,例如 Primary > Backup。
如果所選伺服器少於兩臺,則自動故障轉移不可用。將其視為連線恢復選擇,而不是保證已建立的流可以在代理之間不間斷地移動。成功切換還取決於替換代理是否達到目標。
DNS 解析決定匹配的 DNS 查詢使用規則當前代理還是全域性 DNS 設定。使用 DNS 快取控制該規則是否讀取和儲存快取結果。參見 DNS 設定。
調整規則順序並驗證
規則按順序匹配。具體的例外應放在寬泛的兜底規則之前。拖動行柄可調整優先順序。請保留本機服務存取能力,並檢查未匹配流量的預設操作。
每次只測試一個應用和目標,檢查活動連線的規則 / 代理。來源是“本機 Mac”的連線不應匹配區域網專用規則。規則修改對新連線生效;已有連線可能繼續沿用原來的路由。
基於 Secure Pipes 2.0.14 · 更新於 2026 年 10 月 18 日