与 LAN 设备共享代理路由

让手机或另一台计算机通过经过身份验证的 HTTP/SOCKS 代理条目使用 Mac 的路由规则。

共享什么

LAN 共享重用透明代理的路由配置：目标规则、DIRECT、DENY 和配置的代理服务器。它不限于一种 SOCKS 连接配置。首先启动透明代理，然后打开代理 → 服务器 → 局域网共享…。

这是供支持 HTTP 或 SOCKS 的应用使用的代理接入点，并非 VPN 或默认网络网关，也不保证转发手机的每个数据包。忽略 Wi-Fi 代理设置的应用可以绕过它。

配置 Mac

1. 选择属于您的客户端设备使用的网络的私有 局域网地址。
2. 选择一个未使用的高位端口，例如默认的 1089。
3. 保持启用用户名和密码认证启用。该应用程序提供随机凭据； 随机认证会同时重新生成用户名和密码。您可以在共享停止时自定义它们。
4. 需要时，使用密码字段内的眼睛来显示或隐藏它。
5. 单击开始共享。检查状态是否表明共享正在运行。

截图中的地址属于文档环境。您的地址取决于所选的接口。除非它确实是您的 Mac 地址，否则请勿复制它。

连接手机

在手机的 Wi-Fi 网络详细信息中，选择 配置代理 → 手动（措辞因设备而异）。输入 Mac 选定的 LAN 地址作为 HTTP 代理服务器、其共享端口以及共享凭据（如果启用了身份验证）。

将两台设备保持在允许客户端之间通信的网络上。即使两个设备看起来共享网络名称，访客 Wi-Fi 隔离也可以阻止访问。首先测试一个浏览器页面。

对于支持 SOCKS 的客户端，请在同一地址/端口选择 SOCKS5。如果可用，请使用代理端 DNS。 UDP 需要实际的 SOCKS5 UDP ASSOCIATE 客户端；手动 HTTP 代理设置不承载任意 UDP/QUIC 流量。

为手机设置独立规则

使用 流量来源 → 局域网设备 创建规则，然后匹配手机的 来源 IP 和所需的目的地。本地 Mac 应用程序规则无法识别 Android 或 iOS 应用程序。若需要稳定匹配规则，请在路由器中为手机保留固定的 IP 分配。

请参阅源 IP 模式和规则排序。当没有规则匹配时，默认路由仍然很重要。

复制连接信息

复制连接信息会打开气泡窗口，提供通用主机/端口信息、HTTP/HTTPS 和 SOCKS5 URL，以及 shell export 写法。各复制图标分别复制对应条目。启用认证时，复制内容包含认证信息，因此剪贴板和粘贴的命令也应按敏感信息处理。

请勿将真实凭据粘贴到问题报告、公共文档或共享终端历史记录中。通用格式对于具有单独协议控制的客户端很有用；选择该客户端中的实际协议。

启动、睡眠和停止

• 随透明代理启动共享 使用所选接口的当前 LAN 地址。
• 当透明代理停止、Mac 睡眠或应用程序退出时，共享就会停止。单独关闭共享窗口并不会停止共享。
• 手动停止后，自动共享将等待下一次透明代理启动。
• 共享期间阻止 Mac 自动休眠使 Mac 在共享运行时保持唤醒状态。它不会覆盖手动睡眠、合盖或低电量保护；显示屏可能仍会关闭。

在更改监听器或身份验证模式之前停止共享。

安全限制

局域网代理连接及其认证信息未经加密；HTTPS 内容仍保持端到端加密。请在可信网络中使用。

如果禁用身份验证，所选 LAN 子网中的设备可以使用该条目。除非您理解并接受该暴露，否则请保持启用身份验证。共享代理不能替代 Wi-Fi 安全或应用程序级加密。