JP‑Main‑HY2
日常主用。适合 UDP 路径正常的网络，已完成真实端到端验证。
Daily operation / 只记三件事
平时不折腾，异常按层处理
- Main 默认保持 JP‑Main‑HY2，不要因为一次测速波动频繁切换。
- UDP 明确异常才切 JP‑Main‑Trojan；两者仍是同一台 VPS、同一出口。
- Exchange 默认 DIRECT，只按本人所在地、KYC 与平台规则手动固定。
一台节点，两条传输路径
双协议解决的是“当前网络对 UDP 或 TCP 的兼容差异”，不是双地区容灾。
JP‑Main‑Trojan
当前 Wi‑Fi、运营商或路由器限制 UDP 时手动切换。
中国大陆与本地服务
LAN、SYSTEM、GEOIP CN、Apple 中国、微信、支付、地图与银行保持直连。
交易所手动固定
默认 DIRECT；不做自动测速、不做地区漂移、不用于规避平台规则。
手机怎么使用这台节点
第一次需要私下导入配置；以后只要选中 Shane-Main-Network 并启动 Surge，就会使用东京主节点。
网站为什么没有“公开一键导入主配置”
Surge 的一键安装配置需要从一个 URL 下载完整配置。如果把这个 URL 放在公开网页上，VPS 地址和节点密码也会公开。因此本页只提供安全导入步骤；配置导入完成后，可以使用下面的按钮一键启动。
不要把完整配置放进公开网站
surge/generated-profile.conf 含节点密码和证书指纹，只能通过 AirDrop、iCloud Drive 私有目录或本人加密备份传输。
- Mac 已完成。 当前配置为
Shane-Main-Network，系统代理和增强模式均已开启。 - 在 Mac 上找到最新的
surge/generated-profile.conf，通过 AirDrop 或本人 iCloud Drive 私下传到 iPhone。 - 在 iPhone 的分享菜单选择 Surge，或在 Surge 配置列表中从文件导入；随后选中
Shane-Main-Network。 - 启动 Surge，确认
Main = JP-Main-HY2；再切 Trojan 测一次，最后恢复 HY2。 - 在 iPad 重复同样步骤。配置选中状态、模块启用状态和 VPN 开关需要分别确认。
四个适配后的 Surge 模块
模块主要用于 iPhone / iPad 的 Panel；所有探测统一走 Main，不会重新引入 By‑Shane 的多策略组。
01 / CONNECTIVITY
AI 连通性
检测 ChatGPT、Claude、Grok、Gemini、GitHub 的基础网络响应。
https://shane-main-network.pages.dev/modules/ai-connectivity.sgmodule02 / MEDIA
媒体连通性
检测六项常用国际媒体服务；只说明网络可达，不承诺版权地区或会员权益。
https://shane-main-network.pages.dev/modules/media-connectivity.sgmodule03 / CALL PATH
Telegram / Zoom 通话健康
在真实通话中读取近期连接，判断是否观察到 UDP/TCP 路径与当前 Main 选择。
https://shane-main-network.pages.dev/modules/call-health.sgmodule04 / MANUAL
操作手册
在 Surge Panel 刷新后发送通知，点击即可回到本页。
https://shane-main-network.pages.dev/modules/operation-manual.sgmodule为什么没有复制“订阅流量余额”
那个模块依赖 Amy 返回的 subscription-userinfo 响应头。自建 VPS 没有订阅流量接口，照搬只会永久报错，因此本方案主动删除。
Surge 开关建议
保持功能足够少，出现问题时才容易定位。
| 设置 | Mac | iPhone / iPad | 原因 |
|---|---|---|---|
| System Proxy | 开启 | 不适用 | 接管遵循 macOS 系统代理的应用。 |
| Enhanced Mode | 开启 | 由 VPN 接管 | 让终端、Git、部分非系统代理流量也进入 Surge。 |
| MITM / HTTPS 解密 | 关闭 | 关闭 | 本配置与四个模块都不需要安装解密证书。 |
| Main | HY2 | HY2 | 只有 UDP 持续失败时才手动切 Trojan。 |
| Exchange | DIRECT | DIRECT | 保持出口与账户规则一致，禁止自动漂移。 |
故障恢复顺序
先判断是当前网络、协议、Surge 配置，还是 VPS 本身。
网站偶发打不开，但 VPS 健康
先换网络或关闭再开启 Surge；确认 DNS 与 Main 选择。不要立刻重建服务器。
HY2 失败，Trojan 正常
说明当前链路很可能限制 UDP。临时保持 Trojan，换回常用网络后再测 HY2。
两种协议同时失败
在 Mac 仓库运行 ./scripts/healthcheck.sh，检查 sing-box、TCP/443、UDP/443、自愈定时器和 AWS 防火墙；按灾难恢复手册处理。
Mac 正常，iPhone 或 iPad 异常
确认移动端选中的是同一份最新配置、Surge VPN 已启动、没有另一个 VPN，并分别测试 Wi‑Fi 与蜂窝网络。
安全边界
页面可以公开，节点凭据不能公开。
禁止公开的内容
真实 VPS 地址、节点密码、SSH 私钥、Terraform state、证书私钥、完整生成配置、AWS 临时凭据和任何个人订阅 URL。
可以公开的内容
架构说明、占位模板、操作步骤、无凭据的 Surge 模块、健康检查逻辑和灾难恢复流程。