加密 DNS
全面採用加密 DNS，拒絕明文請求
SURGE / IOS / MACOS / RULESET
Aegis
Surge 個人數字防火牆規則集
Surge 個人數字防火牆規則集，幫助用戶在 iOS 與 macOS 本地實現流量的精準識別與分類，並根據自身需求自主設定流量策略。
topics
project.snapshot
$project=Aegis
$platform=Surge / iOS / macOS
$distribution=GitHub / Self-hosted
$mode=Classification / Policy
$integrity=Auditable / Verifiable
01閱讀更多
Aegis 的設計初衷
Aegis 從安全焦慮、通信不可見與判斷依據缺失的問題出發，重新思考規則集在個人設備安全中的定位。
- 從異常通信與持續安全焦慮出發，重新審視個人設備安全
- 先呈現通信來源、協議與關聯服務，再進行執行或限制
- 堅持技術中立、信息透明與獨立自主，保留用戶控制權
- 規則用於識別、分類與結構化呈現，而不替用戶直接決策
02閱讀更多
Aegis 包含哪些內容
Aegis 是結構化的規則集，用於識別和呈現應用層與傳輸層中的網絡通信行為。
- 全面採用加密 DNS，拒絕明文請求
- 專注於識別應用層與傳輸層的潛在通信威脅
- 10+ 預置規則模塊，用於網絡流量的識別與分類
- 擴展對全球主流廣告、行為追蹤與成人內容平臺的域名識別
03閱讀更多
選擇 Aegis 作為你下一代個人數字防火牆的核心理由
藉助 Aegis，你可以在不犧牲性能與易用性的前提下，構建現代化、以安全為核心的個人數字防火牆。
- 規則結構清晰、模塊化設計，便於審計、維護與長期使用
- 所有策略由用戶自主決定，配置規則可審閱、溯源與監督
- 公益性質的開源安全規則集，以安全為核心，長期維護並持續校對
探索 Aegis 的核心特性
Aegis專注於識別應用層與傳輸層的潛在通信威脅，幫助用戶實現流量的精準識別與分類，並根據自身需求自主設定流量策略。
通信識別
適用於策略分流、通信識別與安全輔助配置等多種場景
安全校驗
項目提交啟用 GPG 簽名，可驗證規則與配置的完整性
規則自治
所有策略由用戶自主決定，配置規則可審閱、溯源與監督
如何使用 Aegis 規則集
介紹Aegis的導入、配置與更新方式,幫助你快速完成配置並開始使用。
根據 IPv4 / IPv6 網絡環境選擇對應平臺與語言的訂閱配置
在 Surge 中從 URL 下載配置，導入後完成節點參數替換
按需啟用 GeoIP 與可選區域分流功能，並保持規則模式運行
根據 MAJOR / MINOR / PATCH 更新規則，選擇重新下載配置或刷新外部資源
從訂閱導入、模塊啟用到版本更新，按步驟完成配置即可。
Scenarios
Aegis在Cloudflare場景中的適配
本文圍繞 Cloudflare 使用場景，介紹 Aegis 在 Cloudflare 相關通信環境中的適配方式與實際價值，幫助 Surge 用戶理解複雜通信行為，並在透明、可審計的前提下自主構建可控的流量策略。
Scenarios
Aegis在OpenAI場景中的適配
本文圍繞 OpenAI 使用場景，介紹 Aegis 在 OpenAI 相關通信環境中的適配方式與實際價值，幫助 Surge 用戶理解複雜通信行為，並在透明、可審計的前提下自主構建可控的流量策略。
Scenarios
Aegis在Microsoft場景中的適配
本文圍繞 Microsoft 使用場景，介紹 Aegis 在 Microsoft 相關通信環境中的適配方式與實際價值，幫助 Surge 用戶理解複雜通信行為，並在透明、可審計的前提下自主構建可控的流量策略。
Scenarios
Aegis在Apple場景中的適配
本文圍繞 Apple 使用場景，介紹 Aegis 在 Apple 相關通信環境中的適配方式與實際價值，幫助 Surge 用戶理解複雜通信行為，並在透明、可審計的前提下自主構建可控的流量策略。