Pipe
繁體中文（香港）
取得 Pipe

Pipe，為 iPhone、iPad 和 Mac 而設

你的連線。
一目了然。

帶來你自己的代理伺服器，按規則分流，看清每一個連線在做甚麼。一個代理用戶端加一個網絡工具箱，同一個 Rust 引擎——永久免費；Tailscale 和整個工具箱在 Pipe Pro。

下載 iPhone 和 iPad 版 Mac 看看 Pro 加了甚麼

已登陸 iPhone、iPad、iPhone Duo 和 Mac。Android、HarmonyOS、Windows 和 Linux 在路線圖上。

iOS App 在摺疊的 iPhone Duo 上的主頁：按規則跨三個群組連線、本地網絡及其地址、實時流量、模式切換，以及下方帶延遲、出口和品質的群組，iOS 27 的直條沿右邊緣排列。

App

主頁是你會改動的一切。其餘的，讀就好。

四個分頁，免費版和 Pro 版相同。主頁和設定檔永久免費；活動和 Tailscale 隨 Pipe Pro 而來。

  • 主頁：連線卡片，經由 Review A，流量實時流動，規則／全域／直接切換，下方是群組。
    主頁 連線、模式，以及每個群組所用的代理。流量從哪裡離開、現在有甚麼在傳輸。長按即可連接；無需任何排佈。
  • 活動，深色：本次連線的卡片連同速率和圖表，然後是請求、流量記錄、擷取與 HAR 等。
    活動 Pro 每一個請求及其去向、流量記錄、擷取與 HAR、規則命中、DNS 快取、日誌、引擎健康、診斷——還有網絡工具。
  • 設定檔：使用中的設定檔及其數量、代理伺服器庫和模組，以及匯入設定檔。
    設定檔 任意數量的設定檔，每一個都是檔案之上的表單：規則、群組、DNS、模組、腳本、改寫、HTTPS 解密。原文一按即達。
  • Tailscale，深色：tailnet 已連接、此裝置、互聯網的選擇，以及各裝置及其延遲。
    Tailscale Pro 你的 tailnet 與代理伺服器並肩，無需第二個 VPN：它的裝置、出口節點，以及裝置之間傳送的檔案。

iOS App 在 iPhone 上的畫面，淺色和深色，使用範例伺服器。

免費與 Pro

用戶端永久免費。Pro 是工具箱。

主頁和設定檔裡沒有任何東西會向你要求 Pro。一個方案解鎖讀取引擎所見的兩個分頁，在你擁有的每一部裝置上。

免費

US$0永久免費，無需帳戶

  • 主頁：連接、規則／全域／直接模式、每個群組的代理、流量從哪裡離開、現在有甚麼在傳輸
  • 代理伺服器：訂閱、分享連結、QR code、匯入的設定；群組、延遲測試、長期的代理品質記錄
  • 設定檔：要多少有多少，包含規則、規則集、群組、DNS、模組、腳本、改寫和 HTTPS 解密
  • 每一種協定，以及從 Surge、Clash、mihomo 和 sing-box 轉換
  • 小工具、控制中心、捷徑和 Siri、用 Pipe 傳送
免費下載

適用於 iPhone、iPad 及 Mac，毋須註冊任何帳戶。

PROPipe Pro

US$19.99每年 · 一個金鑰 · 10 部裝置

  • 活動，整個分頁：請求、流量記錄、擷取與 HAR、規則命中、DNS 快取、日誌、引擎健康、診斷
  • 網絡工具：速度、NAT 和網絡測試、ping、traceroute、DNS、HTTP 和 TLS 探測、連接埠、iperf3、whois、本地服務、子網——經任何代理
  • Tailscale：你的 tailnet 的裝置、出口節點和 Taildrop，與代理伺服器在同一條隧道裡並肩
  • 設定檔同步，在你的裝置之間端對端加密
  • Mac 上的 Cloudflare Tunnel，由 Pipe 擔任連接器
  • 五款替代 App 圖示
取得 Pipe Pro

在 App 內或本網站購買。一個金鑰今天可在 iPhone、iPad 和 Mac 上使用，Android、HarmonyOS、Windows 和 Linux 推出後同樣適用——無需帳戶。Pro 結束時，其功能停止；所有免費功能繼續運作。

平台

一個引擎、一個金鑰、每一部裝置。

每一個 App 都是同一個 Rust 核心之上的原生程式，所以同一份設定檔在哪裡都是同一個意思——而一個 Pro 金鑰在它們全部之上計算同樣的十個席位。

  • iOS
  • macOS
  • Android
  • HarmonyOS
  • Windows
  • Linux

今天購買的 Pro 金鑰，在它們推出時即可解鎖，無需新的訂閱。

iPhone、iPad 和 iPhone Duo

iOS 27 或以上

就是上面的 App：覆蓋整部裝置的封包隧道、主畫面和鎖定畫面小工具、控制中心控制項、捷徑和 Siri，以及分享選單裡的「用 Pipe 傳送」。

App Store

Mac

macOS 27 或以上

同樣的頁面，依 Mac 的方式佈局，再加上電腦才有的東西：Flow 和 Tracks、系統代理、按處理程序的規則、網絡的閘道模式、可提供服務的 tailnet 節點，以及 Cloudflare Tunnel。

下載 Mac 版

還有命令列上的 pipe：檢查和追蹤設定檔、運行引擎、提供隧道。

規則

每一個請求，走第一條匹配的規則。

設定檔是一個文字檔：代理伺服器、群組、規則、DNS。內置的那一份把你的本地網絡和你所在國家的網站直接連出，其餘經你選的代理。看它如何決定。

profile.conf

依照設定檔的規則

11[Rule]

12RULE-SET,LAN,DIRECT

13DOMAIN-SUFFIX,doubleclick.net,REJECT

14GEOIP,REGION,DIRECT

15FINAL,Proxy,dns-failed

請求 已決定 4 個
  1. 192.168.1.1RULE-SET,LANDIRECT
  2. ad.doubleclick.netDOMAIN-SUFFIXREJECT
  3. github.comFINALProxy › Tokyo 01
  4. bank.exampleGEOIP,REGIONDIRECT

代理 1 直接 2 拒絕 1

示例請求，不是真實流量。規則按檔案順序讀取；第一條匹配的規則作決定，其餘由 FINAL 決定。REGION 是你所在網絡的國家。
profile.conf Pipe 設定檔

1[Proxy]

2Tokyo 01 = trojan, jp.example.net, 443, password=secret

3Osaka 02 = ss, osaka.example.net, 8388, encrypt-method=rc4-md5, password=secret

不支援 Shadowsocks 串流加密法。群組會略過它；提及它的規則會拒絕連線。

4

5[Proxy Group]

6Proxy = select, Tokyo 01, Osaka 02

7

8[Rule]

9RULE-SET,LAN,DIRECT

10DOMAIN-SUFFIX,doubleclick.net,REJECT

11GEOIP,REGION,DIRECT

12FINAL,Proxy,dns-failed

帶來你已有的。

Surge 設定檔一對一轉換；Clash、mihomo 和 sing-box 設定則盡其語意所及。無法帶過來的，都會留作備註供你審閱，絕不悄悄丟掉。

檔案之上的表單。

App 把設定檔顯示為設定——加一條規則、建一個群組、改 DNS——並把每一個改動寫回檔案，只觸及它改動的那幾行。原文一按即達。

你熟悉的腳本和模組。

Surge 的腳本 API 和模組格式原樣可用：請求和回應腳本、規則、DNS、cron 和面板，在有限制的 QuickJS 中運行。

pipe 
$ pipe check profile.conf
warning: line 3: proxy 'Osaka 02' cannot be used: Shadowsocks stream ciphers are not supported. Groups leave it out; rules that name it reject
ok: profile
  proxies  1 usable, 1 not
    cannot use Osaka 02: Shadowsocks stream ciphers are not supported
  group    Proxy (select, 1 members)
  rules    3 (in file order)
    line 9     RULE-SET,LAN                                 → route via DIRECT
    line 10    DOMAIN-SUFFIX,doubleclick.net                → reject:reset
    line 11    GEOIP,REGION                                 → route via DIRECT
  final    Proxy
編譯設定檔並報告其內容，而不運行它。 同一個核心在命令列上，處理上面那份設定檔。

引擎

每一個 App 之下，同一個 Rust 引擎。

入站、路由器、DNS、HTTP 引擎、每一種協定，以及自家的 TCP/IP 堆疊，為比它所取代的 Go 核心更輕、更嚴謹而建——而且有界：任何會隨輸入增長的東西都有上限。

  • VLESSREALITY、Vision、XHTTP
  • TrojanTLS 或 WebSocket
  • VMessAEAD，TCP 或 WebSocket
  • AnyTLS第 2 版
  • Shadowsocks2022、AEAD、ShadowTLS
  • Snell第 1 至 6 版
  • Hysteria 2BBR 或 Brutal，連接埠跳躍
  • TUIC第 5 和第 4 版
  • MASQUEHTTP/3 CONNECT
  • WireGuard亦支援 AmneziaWG，無需裝置
  • TailscaleDERP、直連路徑、MagicDNS
  • SSH · HTTP · SOCKS5明文或在 TLS 之內
  • 帶 early data 的 WebSocket、sing-mux、ECH
  • TLS 釘選、用戶端憑證、ALPN、無 SNI
  • 任何代理經另一個代理——整個群組也可以
  • NaiveProxy，經 Chromium 自己的網絡堆疊

  • 規則

    按名稱、地址、連接埠、網絡、處理程序等；來自任何地方的 Surge、Clash 和 sing-box 清單，編譯成隧道無需解析即可載入的索引。內置每個國家的 GEOIP，以及代表你所在國家的 REGION。

  • DNS

    經 UDP、TCP、DoT、DoH、DoQ 和 DoH3 競速的伺服器；邊更新邊回答的快取；重啟後仍在的 hosts、規則和 fake IP。System、Cloudflare、Google、Quad9 和 AdGuard 的預設組合，或你自己的伺服器。

  • HTTP 引擎

    URL、標頭和內容改寫（也支援 jq）、Map Local，以及 HTTP/1.1、HTTP/2 和 WebSocket 上的 HTTPS 解密，附擷取和 HAR 匯出——只針對你指定的主機，並用你安裝的憑證。

  • 腳本和模組

    Surge 風格的 JavaScript，在有記憶體和時間限制的 QuickJS 中運行：請求和回應腳本、規則、DNS、cron 和面板。模組來自 URL 或檔案，可開關、排序、給定參數。

  • 即時重載

    設定檔一改，新連線立即重新分流，已開啟的連線保持原路。網絡在隧道之下切換，無需重啟。

  • 它信任甚麼

    伺服器需通過驗證，否則一概不信：TLS 對照受信任的根憑證或你的釘選，訊框經檢查，保留的狀態有界，無法以其金鑰打開的 WireGuard 封包會被直接丟棄、不作回應。

速度

比 sing-box 和 mihomo 更輕，平均更快。

同一部 Mac、同一個伺服器、同樣的負載，三者皆然。選一個協定：Pipe 傳得更多，每 GB 耗的 CPU 更少，連線閒置時耗的更是少得多。

單次下載

單一串流的 Mbit/s。越多越快。

  1. Pipe2,706
  2. sing-box2,403
  3. mihomo2,360

每 GB 的 CPU

用戶端每承載 1 GiB 所耗的 CPU 秒數。越少越輕。

  1. Pipe1.31
  2. sing-box1.81
  3. mihomo2.14

單次上載

單一串流的 Mbit/s。越多越快。

  1. Pipe3,254
  2. sing-box3,245
  3. mihomo3,300

  • 1.6×

    每 GB 的 CPU 更少

    較 sing-box 少 1.6 倍，較 mihomo 少 2.2 倍，在雙方都完成的協定上平均。

  • 33×

    閒置連線的 CPU 更少

    較 sing-box 少 33 倍，較 mihomo 少 12 倍，在連線保持開啟時。

  • 226×

    靜止時的喚醒更少

    較 sing-box 少 226 倍，較 mihomo 少 171 倍，在同樣的閒置連線上。

  • 5 MiB

    啟動後 14 至 22 毫秒穩定

    sing-box 需要 50 至 61 毫秒和 12 至 13 MiB；mihomo 需要 18 至 21 毫秒和 14 至 15 MiB。

於 2026 年 11 月 3 日量度。Pipe 的引擎、sing-box 1.14.4 和 mihomo 1.19.33 在同一部 Mac（Apple M1 Max）上作為 SOCKS 代理運行，設定形態相同，對着同一部 Mac 上 Linux VM 內的同一個伺服器和接收端，用戶端的次序輪換。比率為幾何平均。這是實驗室路徑，不是互聯網或手機：Pipe 並非在每一項都領先，而且這些都沒有量度手機的速度或電池續航。

預設私隱

你的流量去到網站，或去到你的代理。別無他處。

  • 無需帳戶，沒有分析。

    Pipe 不售賣代理服務，也不運行任何出口。它只向服務查詢你允許的東西：主頁顯示的公網地址，以及你要求時「診斷」檢查的網站。

  • 記錄和擷取留在裝置上。

    請求、日誌和 HAR 檔案在產生它們的地方讀取。只在你有意時才分享；它們可能含有憑證。

  • 一個金鑰，而非登入。

    Pro 是在你裝置上產生的金鑰，形式如 WARP+：24 個字母和數字，從不離開裝置。它同時是設定檔同步加密的種子，所以服務端從未持有它能讀取的設定檔。

  • 你的設定檔是你的，它做的事也是。

    腳本和模組以你賦予的權限在限制內運行。連接前請先審閱設定檔，就像審閱任何設定一樣。