Claude Code 网络稳定指南

Claude Code 可以在家庭宽带、企业网络、受控代理或合规的企业网关下使用。普通账号场景下, 长期稳定、归属清晰的网络通常优于公共 VPN、共享代理池和频繁变化的 VPS 出口。配置前可先用 纯净度查询 看当前 IP 类型与风险分。

运营商自然重拨导致的 IP 漂移通常和账号跨国跳变不同。更值得关注的是短时间内频繁在多个国家、多个 ASN、多个设备之间来回切换, 这会增加账号安全复核概率。

QUIC (UDP 443) 在部分代理或企业防火墙环境下更容易出现丢包、超时或未按预期转发。遇到间歇性断连时, 可以先禁用 QUIC 或让 Claude 相关流量走 TCP-only 复测。

"network": "tcp"
# 或在客户端层面禁用 QUIC

不同客户端的 TLS 握手特征可能不同。代理链路如果修改 TLS 行为、注入证书或使用过于异常的客户端指纹, 可能引发连接失败或额外校验。优先使用成熟客户端和标准 TLS 配置。

"tls": {
  "fingerprint": "chrome"
}

DNS 解析器、HTTP 出口和浏览器出口最好来自同一网络路径。若 DNS 在本地、HTTP 走代理, 可能出现解析地区和访问地区不一致。可使用可信 DoH/DoT, 但关键是确认分流规则真的覆盖 DNS。

"dns": {
  "servers": ["https://1.1.1.1/dns-query"]
}

如果代理或分流规则只覆盖 IPv4, IPv6 可能走另一条路径, 造成 HTTP / DNS / WebRTC 看到的出口不一致。不是所有场景都要关闭 IPv6, 但建议先检测双栈是否一致。详见 IPv6 双栈风险。

ipv6 = false
# 或代理 domainStrategy: "UseIPv4"

官方文档列出的 Claude Code 网络访问至少包括 api.anthropic.com、claude.ai、statsig.anthropic.com 和 sentry.io。建议为这些域名单独建规则, 方便排查和审计。见 Claude Code 分流规则。

Claude Web、登录、文档和静态资源可能随版本变化使用不同 CDN 或第三方服务。不要只写死一个主域名; 应以官方必需域名为底线, 再用本机抓包/日志把实际访问到的静态资源域名补进去。

频繁断开重连会增加延迟, 也会让代理链路更难排查。代理客户端可开启合理的 TCP keep-alive; 是否开启 mux 要看线路质量, 如果出现复用阻塞或单连接限速, 应关闭后对比。

不要在外层再套大量 worker 并发调用 Claude Code。过高并发可能触发速率限制、连接排队或企业网关限流; 具体阈值以账号计划、组织策略和接口返回为准。

优先选择低丢包、低抖动、到 Anthropic API 稳定的出口, 不要只看地理距离。用 泄漏检测 和实际 Claude Code 请求耗时一起判断。