两个 Claude Max 账号被封，推主归因于代理未开 TUN

AIGCLINK @aigclink原推发布于 2026.10.06

在 X 上打开原推

这几天又被封了两个claude max账号，貌似是我的shadowrocket没开tun模式只开了全局代理导致的，为了解决彻底解决这个漏洞，这次专门针对shadowrocket堵上漏洞，做了防护【TUN Only + 配置模式 + UDP 开启 + STUN 禁用 + DNS 劫持】，方法分享给大家： 1、设置 → 代理 → 代理类型 → None：这就是 TUN Only，全部网络请求经 TUN 接口处理；等价于配置里的 compatibility-mode=3。 2、设置 → 隧道 → 强制路由 → 开启 3、设置 → 隧道 → 包括所有网络 → 开启 4、设置 → 隧道 → 包括本地网络 → 关闭，这样通常不会影响局域网设备访问。 5、设置 → UDP → 启用转发 → 开启，同时把订阅和具体节点的 UDP 转发也打开；前提是你的节点本身支持 UDP。 6、设置 → UDP → 禁用 STUN → 开启，主要用于降低 WebRTC 暴露公网 IP 的风险。 7、首页的 全局路由 推荐选 配置，而不是长期用“代理”。这样国内流量可以直连，ChatGPT、Claude、Google 等按规则走代理。 #claude封号