Суть проблемы
Многие правила прокси и маршрутизации изначально рассчитаны только на IPv4 (записи A), но современные сервисы часто публикуют и записи A, и записи AAAA:
- Запрос по IPv4 → совпадает с правилом прокси → идёт через прокси (как и ожидается)
- Запрос по IPv6 → если правило его не охватывает → может пойти напрямую с локальной сети или через другой выход
Проблема стабильного идентификатора IPv6
Некоторые провайдеры выдают домашним и корпоративным сетям довольно стабильный префикс IPv6 — в отличие от часто меняющегося выходного адреса IPv4.
Если префикс IPv6 долго не меняется, а IPv4 меняется часто, сетевой профиль, который видит аккаунт, становится сложнее. Здесь уместнее проверка согласованности, чем огульный вывод «IPv6 — всегда высокий риск».
6 преимуществ ограничения IPv6
- Более управляемая маршрутизация — все запросы, связанные с Claude, идут по одному наблюдаемому пути
- Больше никаких скачков «то быстро, то медленно» — нет прыжков задержки из-за тайм-аутов IPv6 с откатом на IPv4
- Согласованное разрешение DNS — нет географического дрейфа, когда AAAA идёт через DNS провайдера, а A — через DNS прокси
- Меньше аномалий согласованности — IP источника / ASN / регион, которые видит Claude, остаются более согласованными
- Правила прокси срабатывают чаще — клиенты не уходят по записям AAAA на ненастроенные пути
- Проще диагностика — единый путь IPv4, не нужно бороться с Happy Eyeballs / гонкой dual-stack
Рекомендуемая настройка
Рекомендуемый порядок: сначала проверьте, совпадают ли у IPv4/IPv6 страна, ASN или выход прокси; если нет, задайте для доменов, связанных с Claude, ForceIPv4 или UseIPv4 в прокси-клиенте (Sing-Box / Clash / V2Ray / Xray).
Отключение на уровне системы (при необходимости)
sysctl -w net.ipv6.conf.all.disable_ipv6=1networksetup -setv6off <Service> (или «Системные настройки» → «Сеть» → нужный интерфейс → TCP/IP → выключить IPv6)Обратная сторона
Отключение IPv6 может замедлить некоторые маршруты, оптимизированные под IPv6, и затронуть немногие сетевые сервисы, работающие только по IPv6. Обычно лучше сначала ограничить трафик Claude в прокси-клиенте и отключать IPv6 на уровне системы, только если иначе надёжно управлять путём двойного стека не получается.