先確認出口網路可信度
Claude Code 可以在家庭寬頻、企業網路、受控代理或合規的企業閘道器下使用。普通帳號場景下, 長期穩定、歸屬清晰的網路通常優於公共 VPN、共享代理池和頻繁變化的 VPS 出口。配置前可先用 純淨度查詢 看當前 IP 類型與風險分。
IP 穩定 vs 頻繁切換
營運商自然重撥導致的 IP 漂移通常和帳號跨國跳變不同。更值得關注的是短時間內頻繁在多個國家、多個 ASN、多個裝置之間來回切換, 這會增加帳號安全複核機率。
強制 TCP, 避免 UDP/QUIC
QUIC (UDP 443) 在部分代理或企業防火牆環境下更容易出現丟包、超時或未按預期轉發。遇到間歇性斷連時, 可以先停用 QUIC 或讓 Claude 相關流量走 TCP-only 複測。
"network": "tcp" # 或在客戶端層面停用 QUIC
TLS 指紋要像瀏覽器
不同客戶端的 TLS 握手特徵可能不同。代理鏈路如果修改 TLS 行為、注入證書或使用過於異常的客戶端指紋, 可能引發連線失敗或額外校驗。優先使用成熟客戶端和標準 TLS 配置。
"tls": {
"fingerprint": "chrome"
}DNS 與 HTTP 路徑保持一致
DNS 解析器、HTTP 出口和瀏覽器出口最好來自同一網路路徑。若 DNS 在本地、HTTP 走代理, 可能出現解析地區和訪問地區不一致。可使用可信 DoH/DoT, 但關鍵是確認分流規則真的覆蓋 DNS。
"dns": {
"servers": ["https://1.1.1.1/dns-query"]
}檢查 IPv6 雙棧路徑
如果代理或分流規則只覆蓋 IPv4, IPv6 可能走另一條路徑, 造成 HTTP / DNS / WebRTC 看到的出口不一致。不是所有場景都要關閉 IPv6, 但建議先檢測雙棧是否一致。詳見 IPv6 雙棧風險。
ipv6 = false # 或代理 domainStrategy: "UseIPv4"
Claude 域名獨立分流規則
官方文件列出的 Claude Code 網路訪問至少包括 api.anthropic.com、claude.ai、statsig.anthropic.com 和 sentry.io。建議為這些域名單獨建規則, 方便排查和審計。見 Claude Code 分流規則。
CDN / Auth / 監控也要代理
Claude Web、登入、文件和靜態資源可能隨版本變化使用不同 CDN 或第三方服務。不要只寫死一個主域名; 應以官方必需域名為底線, 再用本機抓包/日誌把實際訪問到的靜態資源域名補進去。
保持長連線
頻繁斷開重連會增加延遲, 也會讓代理鏈路更難排查。代理客戶端可開啟合理的 TCP keep-alive; 是否開啟 mux 要看線路品質, 如果出現複用阻塞或單連線限速, 應關閉後對比。
併發請求別超 5
不要在外層再套大量 worker 併發呼叫 Claude Code。過高併發可能觸發速率限制、連線排隊或企業閘道器限流; 具體閾值以帳號計劃、組織策略和介面返回為準。
網路路徑最佳化
優先選擇低丟包、低抖動、到 Anthropic API 穩定的出口, 不要只看地理距離。用 洩漏檢測 和實際 Claude Code 請求耗時一起判斷。
總結
Claude Code 穩定性 = 官方網路要求 + 代理配置 + DNS/IPv6 路徑一致性。 先確保 api.anthropic.com、claude.ai、 statsig.anthropic.com 和 sentry.io 可達,再排查代理、證書和雙棧路徑。