CellGlide 使用指南

01认识 CellGlide

CellGlide 在 iPhone 上提供代理服务。接入的设备把请求交给手机，手机再使用蜂窝网络向互联网发送请求。配套 Mac 客户端可以自动发现 USB 手机，并通过 TUN 接管电脑的常规 TCP、UDP 网络连接。

首次打开会显示欢迎介绍，点击“继续”进入首页。之后可在 设置 → 关于 → 产品介绍重新查看。

02首次连接：iPhone + Mac

此流程使用配套 Mac 客户端的原生 USB 转发，不需要手动运行 iproxy，也不需要手动填写 SOCKS 端口。

1. 准备手机网络。确认 iPhone 的蜂窝数据可用，系统允许 CellGlide 使用蜂窝数据。使用可以传输数据的 USB 线连接 Mac；首次连接时解锁手机，完成“信任这台电脑”。
2. 在手机开始共享。打开 CellGlide，点击“开始共享”。首次弹出所需权限时按提示允许。先保持 App 在前台，等待出现运行状态。
3. 打开 Mac 客户端。将客户端安装到“应用程序”，打开后点击菜单栏的 CellGlide 图标。客户端不显示独立 Dock 图标。
4. 确认所选手机。只有一台手机时可自动发现；连接多台时，在“USB 设备”中选中要使用的手机。等待出现“USB 代理已连接”。
5. 授权后台服务。点击“授权后台服务”，按 macOS 提示允许 CellGlide 的后台服务；若跳转到系统设置，完成允许后返回客户端。
6. 开启电脑网络接管。打开“连接后自动启用 TUN”，等待显示“TUN 已运行”。这一步让电脑应用使用手机代理；“USB 代理已连接”本身只表示本地代理已就绪。
7. 验证实际连接。在 Mac 打开一个网页，观察手机首页的“当前连接”、上传 / 下载速度和“网络总计”是否变化。需要锁屏使用时，再按下一节开启 VPN 后台共享。

结束使用时，在 Mac 点击“断开并恢复原网络”，随后在手机点击“停止共享”。也可以通过 Mac 面板底部的“退出 CellGlide”正常退出。

03首页与网络信息

首页用于开始 / 停止共享、检查手机出口，以及查看当前代理活动。

点击“网络”进入流量统计；点击“诊断”进入网络诊断；点击“测速”进入网络测速。右上角齿轮进入设置。

出口信息在检测后显示，不是持续定位。蜂窝互联网检测验证手机的出口；它不等于 Mac 已完成 USB 转发或 TUN 配置。

04前台共享与 VPN 后台共享

这里的 VPN 配置用于在手机上运行后台共享，不需要连接外部 VPN 服务器。电脑仍需要客户端或代理配置；开启手机 VPN 不会自动把普通 USB 热点的所有流量改成 CellGlide 流量。

后台模式监听本地 USB 转发端口，不开放热点 / 局域网 IP 访问。使用 172.20.10.1:9876 这类方式连接的设备，应使用前台模式；要使用后台模式，客户端必须支持对应的 USB 端口转发。

切换共享模式会中断当前连接，客户端需要重新建立连接。其他 VPN 可能与后台共享冲突；遇到冲突时先停用另一项 VPN，再重新检测。后台运行也可能受到系统状态影响，连接中断时请先查看手机和客户端的状态。

05流量统计：实时、累计与历史

实时网速与曲线

页面顶部显示上传和下载速度。曲线保留最近两分钟：红色上传在零线上方，蓝色下载在零线下方。下方曲线只是为了方便区分方向，不代表负流量。长按曲线可查看对应时刻的速度。

累计使用与三个统计维度

“累计使用”是本地历史中所有已记录上传与下载的总和，停止共享或重启 App 后仍保留。通过“次 / 天 / 月”切换查看范围：

• 次：查看当前或某一次共享的流量；在“历次共享”选择记录，“当前 / 最近一次”返回最新记录。列表底部可以加载更早的记录。
• 天：用左右箭头切换日期，或选择历史柱状图中的日期；点击“回到今天”返回当前日期。
• 月：用左右箭头切换月份，或选择历史柱状图中的月份；点击“回到本月”返回当前月份。

一次共享的统计会话可跨越前台 / VPN 模式切换及 DNS 配置重启；手动停止后重新开始会建立新记录。日期按设备当前时区汇总。

协议分布

协议统计随所选的次、天或月变化，按握手与数据包特征分类：

清空所有记录

1. 滚动到页面底部，点击“清空所有记录”。
2. 阅读确认说明；点击“取消”保留记录，点击弹窗中的“清空所有记录”执行清零。
3. 累计、历次共享、天 / 月历史、协议统计和实时曲线都会清空。正在共享时会短暂中断，再恢复并从新的统计会话开始计数。

06DNS 设置与诊断

DNS 把域名转换为网络地址。CellGlide DNS 用于手机代理的域名解析，以及新版 Mac TUN 的普通 DNS 请求。

选择或自定义上游

1. 打开“使用 CellGlide DNS”。
2. 在“服务”中选择 Cloudflare、Google 或“自定义 DoH”。默认使用 Cloudflare。
3. 自定义时输入完整 HTTPS DNS 地址，例如 https://1.1.1.1/dns-query。地址需包含路径，不支持账号、查询参数或 URL 片段。
4. 按需开启“缓存解析结果”。缓存保存在内存中，按 DNS 有效期过期，停止共享时清空。
5. 点击“保存并应用”。只修改选项但未保存，不会更改正在使用的配置。
6. 点击“检测当前 DNS”查看解析结果和耗时；检测按钮测试已保存的配置。

修改会重启正在运行的共享，使当前连接短暂中断。Mac 检测到新会话后会重新连接；如仍在等待，可点击“重新检测”。

关闭 CellGlide DNS

关闭“使用 CellGlide DNS”并点击“保存并应用”。手机代理改用系统域名解析；配套 Mac 客户端停止 CellGlide DNS 接管，沿用现有解析配置。请使用支持此开关的新版 Mac 客户端。关闭后的 DNS 可用性取决于当前网络提供的解析器。

看懂查询统计

“查询次数”记录当前共享进程收到的查询，“缓存命中”记录从手机缓存返回的次数，“有效缓存”是当前有效条目数量，“查询失败”显示失败次数。Mac 自己的缓存命中不会产生手机查询，因此这些数字不是所有 App 请求的总数。

启用时上游查询走蜂窝网络，失败不会自动回退 Wi-Fi 或其他上游。自定义上游使用域名时，连接上游前需由系统解析该域名。仅设置 SOCKS 的设备可能仍在本地解析；在 curl 中使用 socks5h 可把目标域名交给手机处理。

07网络诊断

点击“开始诊断”，逐项查看结果；点击“停止诊断”取消。离开页面或切到后台也会停止检测。

绿色勾表示通过，红色叉表示未通过，灰色减号表示跳过。一个公共 DNS 或一个站点失败，不代表整个网络不可用。HTTPS 检测耗时包含解析、连接、TLS 和响应，不能当作 ICMP ping 延迟。

08蜂窝网络测速

1. 保持页面在前台，点击“开始测速”。
2. 等待延迟检测，以及上传、下载的预热和采样。上传与下载各采样约 20 秒，完整测试会更久；达到数据量限制时可能提前结束。
3. 查看下载、上传、HTTPS 延迟和“本次传输用量”。需要结束时点击“停止测速”；离开页面或切到后台会取消。

测速通过 Cloudflare 直接测试手机的蜂窝出口，不代表电脑经过 USB 代理后的实际速度。它采用单连接采样，结果可能低于多连接测速的峰值。

Mbps 是每秒兆比特；首页 MB/s 是每秒兆字节，单位不同（1 MB/s 约等于 8 Mbps）。测速的 HTTPS 延迟是三次请求的中位耗时，不含建立连接的时间，不是 ICMP ping。

09其他手机设置

设备连接设置

“手机 USB / 局域网 IP”用于展示代理地址和生成 PAC，填写它不会修改 iPhone 的 IP。默认值为 172.20.10.1；通过热点 IP 连接时，以接入设备看到的实际网关为准。

“刷新本机地址”重新读取可用地址；“选择已检测到的地址”填入所选地址。前台模式可点击“复制 SOCKS5 地址”。配套 Mac 的原生 USB 自动连接不依赖此处填写的 IP。

运行与后台

其他客户端与关于

“其他客户端”显示 HTTP / HTTPS CONNECT 端口和 PAC 地址。结束使用后请停止共享。前台代理无需用户名或密码，仅应供可信设备使用。“关于 → 产品介绍”可重新打开欢迎页。

10Mac 菜单栏客户端

点击菜单栏图标打开面板；收起面板不会断开连接。客户端中各项操作如下：

状态判断：“等待手机共享”表示尚未发现可用服务；“USB 代理已连接”表示本地代理可用；“TUN 已运行”表示网络接管已启动。若显示“网络恢复失败”，先根据提示处理后台服务并重试，待恢复完成后再连接。

检测到手机断开后，客户端会清理本轮 TUN 与转发端口。重新插入会重新读取手机会话、检测出口，再建立连接。清理在检测到断开后执行，可能有短暂延迟。

11Windows、OpenWrt 与手动代理

当前配套自动客户端为 Mac 版本。Windows 和 OpenWrt 可通过已建立的 iPhone USB 热点网络，使用支持 SOCKS5 的软件或路由器代理插件接入。下面以前台共享 + 热点 IP为例。

1. 在 iPhone 开启个人热点，使用 USB 连接电脑或路由器；确认接入设备已建立 USB 网络，并获得地址。
2. 在接入设备查看 USB 网络的网关，通常为 172.20.10.1。若不同，以下地址都替换为实际网关。
3. 在手机关闭 VPN 后台共享，点击“开始共享”，保持 CellGlide 在前台。
4. 在客户端选择 SOCKS5，填写手机地址、端口 9876，用户名和密码留空。支持远端域名解析时，选择通过 SOCKS 解析。
5. 需要更多应用或全屋设备使用代理时，在使用端启用相应的 TUN / 透明代理接管；只填入一个代理节点不会自动接管所有设备。

先验证单次请求

在装有 curl 的接入设备上执行：

curl --proxy socks5h://172.20.10.1:9876 --connect-timeout 10 --max-time 30 https://www.cloudflare.com/cdn-cgi/trace

返回文本说明这一次请求经过了手机代理。socks5h 中的 h 表示将目标域名交给代理处理；这条命令不会更改整台电脑的代理设置。Mac 原生客户端测试时，把代理地址替换为面板显示的“本机代理”。

Windows 接入

使用支持 SOCKS5 的应用填写上述地址；要接管更多应用，可使用具备 TUN 功能的客户端。若通过 Windows 的 HTTP 代理或脚本配置使用 9877 / PAC，只能覆盖遵循该配置的应用，不代表普通 UDP 或所有软件都已接管。结束后关闭对应客户端的接管或代理配置。

OpenWrt / OpenClash 接入

路由器先准备好 iPhone USB 驱动与网络接口，再在代理插件中添加 SOCKS5 节点。以下是节点片段，需要并入插件完整配置：

proxies:
  - name: iPhone-CellGlide
    type: socks5
    server: 172.20.10.1
    port: 9876
    udp: true

在插件中选择此节点，并配置 LAN 流量、DNS 和 IPv6 的接管范围。检查连接列表确认请求走此节点，再观察手机统计变化。路由器自行配置的 DNS 不会因为手机 DNS 开关而自动同步；它需要由路由器端管理。

路由器的驱动、接口、代理插件和防火墙因环境而异；节点可用不代表全屋接管完成。停止代理插件后，设备可能回到普通 USB 网络路径。需要禁止回退时，应在使用端配置适合自己网络的规则。

12常见问题