手动实现相对来说比较困难
如果一定要实现的话，按照我之前写 Chute 时的经验，可以提供一个大体的思路进行参考：

1. 代理模块需要实现 TCP 代理，这里可以使用 Lwip 库
2. 需要自己实现一套 DNS，也就是针对 DNS UDP 包处理返回结果
3. 需要通过 root 账户或者 Mac Privilege 创建 Mac 虚拟网卡，也就是 utun，这个地方可以参考的资料都比较老，我简单贴一下代码：
int tun(void)
{
struct sockaddr_ctl sc;
struct ctl_info ctlInfo;
int fd;

memset(&ctlInfo, 0, sizeof(ctlInfo));
if (strlcpy(ctlInfo.ctl_name, UTUN_CONTROL_NAME, sizeof(ctlInfo.ctl_name)) >=
sizeof(ctlInfo.ctl_name)) {
fprintf(stderr,"UTUN_CONTROL_NAME too long");
return -1;
}
fd = socket(PF_SYSTEM, SOCK_DGRAM, SYSPROTO_CONTROL);

if (fd == -1) {
perror ("socket(SYSPROTO_CONTROL)");
return -1;
}
if (ioctl(fd, CTLIOCGINFO, &ctlInfo) == -1) {
perror ("ioctl(CTLIOCGINFO)");
close(fd);
return -1;
}

sc.sc_id = ctlInfo.ctl_id;
sc.sc_len = sizeof(sc);
sc.sc_family = AF_SYSTEM;
sc.ss_sysaddr = AF_SYS_CONTROL;
sc.sc_unit = 0;

if (connect(fd, (struct sockaddr *)&sc, sizeof(sc)) == -1) {
perror ("connect(AF_SYS_CONTROL)");
close(fd);
return -1;
}
// fcntl(fd, F_SETFL, O_NONBLOCK);
return fd;
}
4. 最后，组件都配齐之后就可以上了，理论就是把 DNS 收到的请求解析到自己的虚拟网卡 IP 端上，使得 TCP 包发送过去，收到 TCP 包之后反向解析成域名，之后将域名解析到正确的 IP 地址，然后对正确的 IP 地址发送请求

参照 Chute 实现的经验，从实现到跑通大概一个星期左右，有了上面的指导实现实现可以下降到 3 天