为什么不能只写 claude.ai
Claude Code 官方网络配置文档明确列出运行时需要访问的 URL。至少应允许:
api.anthropic.com— Claude API endpointsclaude.ai— WebFetch safeguardsstatsig.anthropic.com— telemetry and metricssentry.io— error reporting
Web 端、登录页、文档页和静态资源域名会随版本和地区变化。本文中的“扩展域名”用于排查参考, 不是 Anthropic 永久承诺的完整清单。
建议分流清单 (按类别)
Claude Code 官方必需
来自 Claude Docs 企业网络配置页面
api.anthropic.comclaude.aistatsig.anthropic.comsentry.ioAnthropic / Claude 站点
Web、文档、跳转和相关产品页面常见域名
anthropic.comclaude.comclau.de可能出现的静态资源 / 登录组件
按实际浏览器网络日志补充, 不作为固定完整清单
cdn.anthropic.comauth0.com可选遥测控制
Claude Code 文档提供的环境变量, 企业环境可按政策决定是否关闭非必要流量
DISABLE_TELEMETRY=1DISABLE_ERROR_REPORTING=1CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1IP / ASN 兜底规则
CIDR / ASN 只能作为高级兜底策略, 需要定期核对 BGP/ASN 变化。不要把下面的示例当作永久完整列表:
IP-CIDR, 160.79.104.0/21
IP-CIDR6, 2607:6bc0::/32
IP-ASN, AS399358
系统时间同步
Claude Code 本身的官方网络要求不包含 NTP。但系统时间严重偏差会导致 TLS、OAuth 登录和请求签名类流程出错。 建议保持系统时间准确; 是否代理 NTP 取决于你的网络环境和客户端能力。
配置格式示例 (域名清单)
DOMAIN-SUFFIX,anthropic.com,Claude DOMAIN-SUFFIX,claude.ai,Claude DOMAIN-SUFFIX,claude.com,Claude DOMAIN-SUFFIX,clau.de,Claude DOMAIN-SUFFIX,sentry.io,Claude DOMAIN,statsig.anthropic.com,Claude IP-CIDR,160.79.104.0/21,Claude IP-CIDR6,2607:6bc0::/32,Claude IP-ASN,399358,Claude
注: 官方必需域名以 Claude Docs 为准; CIDR/ASN 和扩展静态资源域名需要结合实际日志定期核对。
验证
配置完后通过这几个工具验证流量没漏掉: