在 Apple TV 上通过 WireGuard 使用 Surfshark

开始之前

您需要有效的 Surfshark 订阅、一台装有 WaveSocket 应用的 Apple TV，以及一台与电视位于同一网络的手机或电脑。

Surfshark 也为 tvOS 17 或更高版本提供自己的 Apple TV 应用。WaveSocket 则使用手动 WireGuard 配置，因此您可以把一个 Surfshark 位置与其他 VPN 配置文件放在同一个配置文件库中。

创建配置

以下步骤参照 Surfshark 的手动 WireGuard 设置指南。

登录您的 Surfshark 帐户，前往 VPN → Manual setup。选择 Desktop or mobile，然后选择 WireGuard。
选择 I don’t have a key pair，输入名称（例如 Apple TV），选择 Next，然后选择 Generate a new key pair。
把这些密钥保存在私密的地方。Surfshark 不会再次显示它们。
选择 Choose a location，选取一台服务器，然后选择 Download。

请先生成密钥对，再下载某个位置的文件。Surfshark 的路由器指南警告说，在生成密钥之前下载的文件不包含密钥。

在 Apple TV 上导入

在 Apple TV 上打开 WaveSocket，选择 配置 → 添加VPN配置 → 通过浏览器上传，然后选择 开始上传会话。如果已连接 VPN，请先断开连接。
在存有该文件的手机或电脑上，扫描电视上的 QR 码或打开显示的地址。在 4位代码 字段中输入电视上显示的代码。
点击 选择文件，选取 .conf 文件，然后点击 发送到Apple TV。
在 Apple TV 上检查该配置文件。选择 重命名，为其取一个清楚的名称，例如“Surfshark 伦敦”，然后选择 保存配置。

如果上传页面提示私钥或公钥无效，或者配置不完整或无效，请检查文件 [Interface] 部分中的 PrivateKey 行。如果该行为空或只有占位文本，请在生成密钥后重新下载该位置的文件。也可以用文本编辑器打开文件，将 PrivateKey = 之后的值替换为您保存的私钥，然后再次发送该文件。WaveSocket 无法向已保存的配置文件添加密钥。

请在受信任的家庭网络中完成此步骤。导入指南介绍了传输过程以及其他导入方式。

连接并检查

WaveSocket 会选中已保存的配置文件并打开连接屏幕。选择连接。首次连接时，请允许 Apple TV 添加 VPN 配置。确认显示 服务器已验证，并且 最早一次对等端握手的经过时间 旁边显示的是最近的时间。

WaveSocket 的所有功能每次连接均可免费使用三分钟，因此您可以先试用您的 Surfshark 设置，再选择可消除时间限制的 WaveSocket 永久使用权。

位置和应用功能

每个文件只连接到一个位置。如需使用其他位置，请下载该位置的文件，并将其导入为单独的配置文件：断开连接，开始新的上传会话，然后保存。如果新文件中没有私钥，请按上文所述，在发送前将您保存的私钥添加到其 PrivateKey 行。以后要切换时，请断开连接，在配置中打开另一个配置文件，然后选择 使用此配置。

Surfshark 的手动设置指南只涵盖 WireGuard 连接。Surfshark 自有应用的功能不包含在此配置中。

如果无法连接

检查您的 Surfshark 订阅是否有效。
如果没有握手，请检查文件中是否包含您生成的私钥。
如果某台服务器没有响应，请尝试其他位置。

然后按照连接故障排除中的检查顺序进行排查。

以上步骤依据 2026 年 10 月 16 日核对的 Surfshark 已发布文档，而非 WaveSocket 自己对 Surfshark 的测试。您的 Surfshark 帐户中的界面标签可能会更改；如有更改，请按照 Surfshark 当前的帮助页面操作。Surfshark 是其所有者的商标。WaveSocket 是一款独立应用，与 Surfshark 没有关联，也未获得 Surfshark 的认可。