加密 DNS
全面采用加密 DNS，拒绝明文请求
SURGE / IOS / MACOS / RULESET
Aegis
Surge 个人数字防火墙规则集
Surge 个人数字防火墙规则集，帮助用户在 iOS 与 macOS 本地实现流量的精准识别与分类，并根据自身需求自主设定流量策略。支持简体中文、繁體中文与 English 三种语言，助力全球用户快速部署与灵活使用。
topics
project.snapshot
$ project = Aegis
$ platform = Surge / iOS / macOS
$ distribution = GitHub / Self-hosted
$ mode = Classification / Policy
$ integrity = Auditable / Verifiable
01
阅读更多
Aegis 的设计初衷
Aegis 从安全焦虑、通信不可见与判断依据缺失的问题出发，重新思考规则集在个人设备安全中的定位。
- 从异常通信与持续安全焦虑出发，重新审视个人设备安全
- 先呈现通信来源、协议与关联服务，再进行执行或限制
- 坚持技术中立、信息透明与独立自主，保留用户控制权
- 规则用于识别、分类与结构化呈现，而不替用户直接决策
02
阅读更多
Aegis 包含哪些内容
Aegis 是结构化的规则集，用于识别和呈现应用层与传输层中的网络通信行为。
- 全面采用加密 DNS，拒绝明文请求
- 专注于识别应用层与传输层的潜在通信威胁
- 10+ 预置规则模块，用于网络流量的识别与分类
- 扩展对全球主流广告、行为追踪与成人内容平台的域名识别
03
阅读更多
选择 Aegis 作为你下一代个人数字防火墙的核心理由
借助 Aegis，你可以在不牺牲性能与易用性的前提下，构建现代化、以安全为核心的个人数字防火墙。
- 规则结构清晰、模块化设计，便于审计、维护与长期使用
- 所有策略由用户自主决定，配置规则可审阅、溯源与监督
- 公益性质的开源安全规则集，以安全为核心，长期维护并持续校对
探索 Aegis 的核心特性
Aegis专注于识别应用层与传输层的潜在通信威胁，帮助用户实现流量的精准识别与分类，并根据自身需求自主设定流量策略。
通信识别
适用于策略分流、通信识别与安全辅助配置等多种场景
安全校验
项目提交启用 GPG 签名，可验证规则与配置的完整性
规则自治
所有策略由用户自主决定，配置规则可审阅、溯源与监督
如何使用 Aegis 规则集
介绍Aegis的导入、配置与更新方式,帮助你快速完成配置并开始使用。
-
根据 IPv4 / IPv6 网络环境选择对应平台与语言的订阅配置
-
在 Surge 中从 URL 下载配置，导入后完成节点参数替换
-
按需启用 GeoIP 与可选区域分流功能，并保持规则模式运行
-
根据 MAJOR / MINOR / PATCH 更新规则，选择重新下载配置或刷新外部资源
从订阅导入、模块启用到版本更新，按步骤完成配置即可。
Scenarios
Aegis在Cloudflare场景中的适配
本文围绕 Cloudflare 使用场景，介绍 Aegis 在 Cloudflare 相关通信环境中的适配方式与实际价值，帮助 Surge 用户理解复杂通信行为，并在透明、可审计的前提下自主构建可控的流量策略。
Scenarios
Aegis在OpenAI场景中的适配
本文围绕 OpenAI 使用场景，介绍 Aegis 在 OpenAI 相关通信环境中的适配方式与实际价值，帮助 Surge 用户理解复杂通信行为，并在透明、可审计的前提下自主构建可控的流量策略。
Scenarios
Aegis在Microsoft场景中的适配
本文围绕 Microsoft 使用场景，介绍 Aegis 在 Microsoft 相关通信环境中的适配方式与实际价值，帮助 Surge 用户理解复杂通信行为，并在透明、可审计的前提下自主构建可控的流量策略。
Scenarios
Aegis在Apple场景中的适配
本文围绕 Apple 使用场景，介绍 Aegis 在 Apple 相关通信环境中的适配方式与实际价值，帮助 Surge 用户理解复杂通信行为，并在透明、可审计的前提下自主构建可控的流量策略。