Claude 封号原因解析：代理配置不当暴露真实 IP

liustack @liustack原推发布于 2026.10.11

在 X 上打开原推

你不知道的 claude 封号原因解密 3： 直连 claude 会让 anthropic 封掉你的账号。 很多人不愿意相信被封号大部分原因就是代理没配置好，就是这么简单。 因为在大家的认知里，梯子这种东西这么多年了，配置代理这么简单，我看着教程来就行了。 这个思路就是错的，大多数写教程的博主目的就不是传授知识，所以你也学不到配置代理的正确知识。 其实配置代理不简单，没专业的网络知识，你甚至都分析不了 ip 是怎么泄露的。 我看很多人用规则来配置 claude 的几个域名走代理，最后的兜底规则却 direct 直连。 这是很可怕的，但凡 claude 加个全新域名，你的 ip 直接暴露了。 你穷尽不了 claude 动态增加的域名的。claude 的域名也不一定都包含 claude 这个名字的。 这里的解决方案是将兜底规则设置成 proxy 或 reject。 我看到很多的人代理不是用 tun 的，这个随时就是会送了你的 ip 的。因为单纯的系统代理只是建议，claude 可以不遵守的。tun 是虚拟网卡，claude 必须走的。 我看到很多人试图配置对 quic（claude 网页和 claude code 有些流量走这个默认走这个协议） 这种 udp 流量的处理。我个人的经验是现在市面上的代理软件对 quic 路由都处理的不是很好（包括 udp over tcp）。而且大家没有统一共识，不同的代理软件的默认策略也不同。如果你没配置好，很可能就会直接默认 direct 直连了。 这是很可怕的。因为你的 ip 就直接暴露了。 这里我的建议是直接拒绝 quic 流量好了，主流代理软件应该都支持。这样 quic 会降级成 tcp。大家对 tcp 处理还是非常稳定的。 我也看到很多人的代理软件不是开机启动的。这样如果你重启电脑什么的，浏览器自动恢复 claude 网页，你的 ip 就直接暴露了。 所以代理软件必须开机启动，其实如果是 windows，理论上（我没试过）可以配置防火墙让所有流量走你的代理的。这样代理没启动等于断网也没问题的。 对于 macos 把代理软件设置为开机启动。当然也最好顺便设置不要让 macos 重启时恢复窗口，随便一个 claude 网站和 claude code 提前于代理启动了，你的 ip 就直接暴露了。 我也看到很多人用的代理软件不稳定，偶尔还会自动重启的。 这很可怕的。在重启的间隙，你的 ip 就直接暴露了。 这个建议换个跟你的系统配合最好的软件。实在不行换 singbox 之类的cli，让 codex 写个 shell 脚本做 wrapper，自己实现一个 kill switch 断网也是可以的。 这个也是很多代理软件没有传统 vpn 专业的地方，传统 vpn 很多都支持真正的 kill switch，vpn 崩了会直接阻止流量泄露的。 当然我们可以让 codex 写个脚本监测代理软件是否崩溃，然后自动断网，但总是还是有时差的，这个时差之间，我们的 ip 可能就泄露了。 我也看到很多人配置了很多 ip 出口节点，很多策略，还有自动负载均衡出口 ip 什么的。 这是很可怕的。真的，因为这非常不可控，很多代理软件有很多默认规则和策略的，配置不好可能也会导致 direct 直连，换句话说，你的 ip 直接暴露了。

这条是引用着另一条写的：x.com/liustack/status/2108507372557889887