DUNHKpcc/Claude-Guardian

整机是否达标用 [whole-machine-ipv4.md](references/whole-machine-ipv4.md) 的取证和 `scripts/egress_verifier.py` 判定；`traffic_policy`、访谈评估和面板只输出旧的目标范围结论，不拿它们当整机结论。没取到的证据标 unknown，单次 curl 成功不算整机通过。环境修复后的浏览器验收网址是 https://ip.net.coffee/claude/：用户本人在实际用的浏览器打

| Windows 本机：关闭网卡 IPv6（默认，B 档） | [agent-remediation.md 的 Windows 网卡 IPv6](references/agent-remediation.md#windows-adapter-ipv6-hint) | | **账号被封或被限、问“多久被封的”、KYC 触发或身份核验**（任一出现就附，不必等用户问） | **[account-onboarding.md 的 A0b 短期封号时间线](references/ac

| **账号被封或被限、问“多久被封的”、KYC 触发或身份核验**（任一出现就附，不必等用户问） | **[account-onboarding.md 的 A0b 短期封号时间线](references/account-onboarding.md#a0b短期封号时间线出问题时先对照排查方向)**（五个时间段对应的排查方向，来自 [S03 第 5 页](sources/S03-claude-experience.pdf)，必附）、[accounts-and-payments.

| Windows 清理 Claude 本机数据（官方路径、分档、备份、隔离、还原；无内置宿主） | [windows-cleanup.md](references/windows-cleanup.md)（必附）、官方 [.claude 目录说明](https://code.claude.com/docs/en/claude-directory) |

| 渠道 | 地址 | 适合找什么 | | --- | --- | --- | | Linux.do | https://linux.do | 国内用户的 Claude、代理、VPS、家宽、支付讨论和教程 |

| --- | --- | --- | | Linux.do | https://linux.do | 国内用户的 Claude、代理、VPS、家宽、支付讨论和教程 | | NodeSeek | https://www.nodeseek.com | VPS、线路、家宽、中转、服务器评测与教程 |

| Linux.do | https://linux.do | 国内用户的 Claude、代理、VPS、家宽、支付讨论和教程 |

| NodeSeek | https://www.nodeseek.com | VPS、线路、家宽、中转、服务器评测与教程 |

| V2EX | https://www.v2ex.com | 技术讨论、封号与支付经验、工具选型 |

| Reddit | https://www.reddit.com（如 r/ClaudeAI） | 英文社区的 Claude 使用、账号、限额与新功能讨论 |

| X | https://x.com | 作者和社区的最新动态、教程原帖、工具发布 |

| IDC Flare | https://idcflare.com/ | VPS 渠道、家宽拼车（所有者指定；该站有 Cloudflare 验证，Agent 自动抓取可能被拦，被拦时如实说读不到，请用户在浏览器里打开，不绕过） |

| VPSHub | https://vpshub.org/zh/ | VPS 商家与线路信息（所有者指定） |

所有者在 S03 第 5 页指的路：找 VPS 搜 IDC Flare、NodeSeek、Linux.do 的 VPS 分区、VPSHub；**家宽去 Linux.do（L 站）的 VPS 分区找，家宽拼车去 IDC Flare 找**。所有者列出的帖子：[最新退款教程](https://linux.do/t/topic/2971757)、[NodeSeek 教程](https://www.nodeseek.com/post-968032-1)、[Linux.do 家宽总结篇

#!/usr/bin/env bash

# 环境变量: GUI_USER(默认 sudo 用户)、TUN_DEV(默认 FlClash)、FLCLASH_BIN(默认 /opt/FlClash/FlClash)、

rm -f "$DEAD_SINCE"

rm -f "$DEAD_SINCE"

rm -f /etc/systemd/system/flclash-core-watchdog.service /etc/systemd/system/flclash-core-watchdog.timer \

#!/usr/bin/env bash

#   sudo VPS_HOST=<中转VPS的IPv4> VPS_SSH_PORT=<VPS的sshd端口> KEY_PATH=<已有私钥路径> bash install-reverse-tunnel.sh install

# 可选: VPS_USER(默认 root)、REMOTE_BIND_PORT(VPS 回环上的落点端口，默认 2222)、LOCAL_SSH_PORT(默认 22)、TARGET_USER(默认 sudo 用户)

# sudo 下复制出的文件属主是 root，sshd 客户端会拒读；必须 chown 和 chmod 600

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

install -Dm644 "$UNIT.tmp" "$UNIT" && rm -f "$UNIT.tmp"

rm -f "$UNIT"

[Credential-related source omitted]

*) die "用法: sudo VPS_HOST=... VPS_SSH_PORT=... KEY_PATH=... $0 install | status | uninstall" ;;

#!/usr/bin/env bash

# 用法: sudo SSH_SRC=<管理机地址或网段> NIC=<客机网卡名> bash enable-guest-ssh.sh

sudo pacman -S --needed --noconfirm openssh

sudo sshd -t

sudo systemctl enable --now sshd

if sudo ufw status 2>/dev/null | grep -q '^Status: active'; then

sudo ufw allow in on "$NIC" from "$SSH_SRC" to any port 22 proto tcp

sudo systemctl is-active sshd

#!/usr/bin/env bash

#   EXPECTED_EXIT_IP 可选，用于 test 比对固定出口；服务用户改为当前 sudo 用户。

# sudo 会重置 HOME，还原真实用户家目录

s() { sudo "$@"; }

echo "  $srv: 系统解析疑似 fake-ip，走 DoH..." >&2       local doh       doh=$(curl -4 -s --max-time 15 -H 'accept: application/dns-json' \

local doh       doh=$(curl -4 -s --max-time 15 -H 'accept: application/dns-json' \             "https://1.1.1.1/dns-query?name=${srv}&type=A" 2>/dev/null || true)

doh=$(curl -4 -s --max-time 15 -H 'accept: application/dns-json' \

"https://1.1.1.1/dns-query?name=${srv}&type=A" 2>/dev/null || true)

[ -n "$LAN_NET" ] || die "请先设置 LAN_NET（客机局域网网段，如 192.168.1.0/24），例如: sudo LAN_NET=192.168.1.0/24 $0 install"

rm -f "$NFT_FILE.tmp"

rm -f $CONFIRM_FLAG

s install -Dm644 "$UNIT.tmp" "$UNIT" && rm -f "$UNIT.tmp"

s install -Dm644 "$RUNIT.tmp" "$RUNIT" && rm -f "$RUNIT.tmp"

s install -Dm644 "$RTIMER.tmp" "$RTIMER" && rm -f "$RTIMER.tmp"

do_test() {   echo "[1] 经隧道出口（应为 ${EXPECTED_EXIT_IP:-你固定的出口 IP}）:"   EXPECTED_EXIT_IP="$EXPECTED_EXIT_IP" curl -4 -s --max-time 12 https://ipinfo.io/json | python3 -c '

echo "[1] 经隧道出口（应为 ${EXPECTED_EXIT_IP:-你固定的出口 IP}）:"   EXPECTED_EXIT_IP="$EXPECTED_EXIT_IP" curl -4 -s --max-time 12 https://ipinfo.io/json | python3 -c ' import json,os,sys

EXPECTED_EXIT_IP="$EXPECTED_EXIT_IP" curl -4 -s --max-time 12 https://ipinfo.io/json | python3 -c '

EXPECTED_EXIT_IP="$EXPECTED_EXIT_IP" curl -4 -s --max-time 12 https://ipinfo.io/json | python3 -c '

[Credential-related source omitted]

s rm -f "$UNIT" "$RUNIT" "$RTIMER"

#!/usr/bin/env bash

version="${FLCLASH_VERSION:-0.9.1}" arch="${ARCH:-arm64}" base="https://github.com/chen08209/FlClash/releases/download/v${version}"

arch="${ARCH:-arm64}" base="https://github.com/chen08209/FlClash/releases/download/v${version}" tmp=$(mktemp -d)

base="https://github.com/chen08209/FlClash/releases/download/v${version}"

trap 'rm -rf "$tmp"' EXIT

echo "Downloading and verifying FlClash ${arch}..." curl -L --silent --show-error --fail --max-time 90 \

curl -L --silent --show-error --fail --max-time 90 \

-o "$tmp/FlClash.deb" \   "$base/FlClash-${version}-linux-${arch}.deb" curl -L --silent --show-error --fail --max-time 30 \

"$base/FlClash-${version}-linux-${arch}.deb"

curl -L --silent --show-error --fail --max-time 30 \

-o "$tmp/SHA256SUMS" \   "$base/SHA256SUMS" expected=$(awk -v name="./FlClash-${version}-linux-${arch}.deb" '$2==name{print $1}' "$tmp/SHA256SUMS")

"$base/SHA256SUMS"

echo 'Installing runtime libraries (sudo password required)...'

sudo pacman -S --needed libayatana-indicator ayatana-ido

sudo zstd -dc "$tmp/ar/data.tar.zst" | sudo tar -xpf - -C /

sudo chown -R root:root /opt/FlClash

sudo chmod 0755 /opt/FlClash /opt/FlClash/FlClash /opt/FlClash/FlClashCore /opt/FlClash/FlClashHelperService

sudo install -Dm644 "$tmp/flclash.desktop" /usr/share/applications/flclash.desktop

sudo modprobe tun

echo tun | sudo tee /etc/modules-load.d/tun.conf >/dev/null

sudo /opt/FlClash/FlClashHelperService install

sudo install -d /etc/systemd/system/flclash-helper.service.d

sudo tee /etc/systemd/system/flclash-helper.service.d/guardian.conf >/dev/null <<DROPIN

sudo systemctl daemon-reload

sudo systemctl restart flclash-helper.service

#!/usr/bin/env bash

# 用法（sudo 运行）:

[ -n "$ADMIN_NET" ] || die "请先设置 ADMIN_NET（你的管理来源，如 203.0.113.7/32 或 100.64.0.0/10），例如: sudo ADMIN_NET=203.0.113.7/32 $0 install"

rm -f $CONFIRM_FLAG

rm -f "$UNIT" "$NFT_FILE"

1. **先准备环境：**按选定路线把出口修好，用平时用 Claude 的同一个出口和浏览器。 2. **打开官网：**浏览器打开 https://account.apple.com ，点“创建你的 Apple 账户”（Create Your Apple Account）。

2. **打开官网：**浏览器打开 https://account.apple.com ，点“创建你的 Apple 账户”（Create Your Apple Account）。

7. **补全商店信息：**网页注册的账号还没有付款信息。在 iPhone 或 iPad 的 App Store 用这个账号登录，按提示检查账户信息，付款方式选“无”（None）。**用礼品卡支付不需要填账单地址，也不需要绑卡**（所有者 2026-10-27）。 8. **确认商店地区：**登录后在 App Store 的账户页确认商店地区是美国，再按 B2 第 2 步继续。 9. **养 3 到 7 天再充值：****新 Apple ID 注册后立马充值、没有养 3 到 

9. **养 3 到 7 天再充值：****新 Apple ID 注册后立马充值、没有养 3 到 7 天，容易遇到 Apple 支付风控**，具体表现是：礼品卡扣款不成功、卡在支付页面、会员不到账。遇到了要**联系 Apple 客服解决**（https://getsupport.apple.com ），不要换账号反复兑换，也不要再买一份。

- O05 [支持地区](https://support.claude.com/en/articles/8461763-where-can-i-access-claude)、O08 [身份核验](https://support.claude.com/en/articles/14328960-identity-verification-on-claude)

- O07 [付费计划账单](https://support.claude.com/en/articles/8325618-paid-plan-billing-faqs)、O10 [退款](https://support.claude.com/en/articles/12386328-request-a-refund-for-a-paid-claude-plan)

- O12 [Apple 兑换](https://support.apple.com/en-us/118242)、O13 [Apple 余额用途](https://support.apple.com/en-us/118245)、O14 [兑换错误](https://support.apple.com/en-us/108285)、O15 [Apple 账户国家或地区](https://support.apple.com/en-my/118283)

- O16 [iOS 购买入口说明](https://support.claude.com/en/articles/9266495-how-do-i-sign-up-for-claude-pro-on-the-claude-app-for-ios)、O17 [Android 购买入口说明](https://support.claude.com/en/articles/9612892-how-do-i-sign-up-for-claude-pro-on-claude-for-a

[Credential-related source omitted]

[Credential-related source omitted]

ssh -p <VPS端口> <用户>@<VPS> "nohup python3 -m http.server 18080 --directory /root >/dev/null 2>&1 &" # 目标机：拉取 curl -o /tmp/install.sh http://<VPS>:18080/${TOKEN}-install.sh

# 目标机：拉取 curl -o /tmp/install.sh http://<VPS>:18080/${TOKEN}-install.sh # 下载完立即关闭并删除

curl -o /tmp/install.sh http://<VPS>:18080/${TOKEN}-install.sh

ssh -p <VPS端口> <用户>@<VPS> 'pkill -f "[h]ttp.server 18080"; rm -f /root/'"${TOKEN}"'-install.sh'

sudo -n bash -c "setsid env DISPLAY=:0 WAYLAND_DISPLAY=wayland-1 XDG_RUNTIME_DIR=/run/user/<uid> \

| --- | --- | --- | | 应用绕过代理直连 | TUN 策略路由截获，与进程无关 | 出口 IP 实测 | | FlClashCore 崩溃或被 kill | TUN 消失 → policy drop 全断，看门狗约 t+140 秒恢复 | `pkill -x FlClashCore` 后 curl 和 DNS 全失败，再恢复 |

| 应用绕过代理直连 | TUN 策略路由截获，与进程无关 | 出口 IP 实测 | | FlClashCore 崩溃或被 kill | TUN 消失 → policy drop 全断，看门狗约 t+140 秒恢复 | `pkill -x FlClashCore` 后 curl 和 DNS 全失败，再恢复 | | 节点或订阅失效 | TUN 还在但上游不通，等于断网而不是直连 | 断开节点后 curl 失败 |

| FlClashCore 崩溃或被 kill | TUN 消失 → policy drop 全断，看门狗约 t+140 秒恢复 | `pkill -x FlClashCore` 后 curl 和 DNS 全失败，再恢复 |

| 节点或订阅失效 | TUN 还在但上游不通，等于断网而不是直连 | 断开节点后 curl 失败 |

1. **IPv6 出口：**规则表是 `inet` 家族，IPv6 已随 policy drop 一起拦截；盲区在于换桥接或换宿主后环境变了。接入新环境时先 `ip -6 addr show scope global`，有全局 v6 就 `curl -6` 实测应当失败，再武装。

timedatectl && date                          # 时区和时钟 curl -s ipinfo.io | grep -E 'ip|city'        # 出口钉死验证

curl -s ipinfo.io | grep -E 'ip|city'        # 出口钉死验证

1. **自启和持久化：**代理客户端开机自启、服务模式、订阅和扩展合并顺序要和这次改动一致；只改生成配置可能被应用回写或订阅更新覆盖，改在持久化源上。没有受支持的自启入口就告诉用户，不自建服务。 2. **整机覆盖：**按下一节，所有普通应用和子进程走同一 IPv4 出口；用户明确要求的例外分开记录。 3. **四层分开报：**规则写进去了、应用载入了、程序实际用了、端到端测通了。一次 curl 成功只代表那一次。

2. **整机覆盖：**按下一节，所有普通应用和子进程走同一 IPv4 出口；用户明确要求的例外分开记录。 3. **四层分开报：**规则写进去了、应用载入了、程序实际用了、端到端测通了。一次 curl 成功只代表那一次。 4. **按变化复测：**节点失效、GUI 退出但核心还在、核心停止、重启、睡眠唤醒、换网、订阅或客户端更新后，用 `network_check.py run` 再测；故障演练加 `--failure-drill`，要有独立恢复办法、不能切断唯一的控制通道

3. **四层分开报：**规则写进去了、应用载入了、程序实际用了、端到端测通了。一次 curl 成功只代表那一次。

7. **Fake-IP 回滚后清 DNS 缓存：**代理或 TUN 关掉后，缓存里的 198.18.0.0/15 假地址会让网络不通。Windows 用 `ipconfig /flushdns`；macOS 用 `sudo dscacheutil -flushcache` 加 `sudo killall -HUP mDNSResponder`；用户同意后执行。

1. **装插件（Chrome）：**在 Chrome 应用商店装 Google 出品的 **WebRTC Network Limiter**（ID `npeicpdbkakmehahjeeohfdhnlpdklia`，[商店页](https://chromewebstore.google.com/detail/webrtc-network-limiter/npeicpdbkakmehahjeeohfdhnlpdklia)），认准开发者是 Google，不装来源不明的同名插件

限制：macOS 没有强制文件锁，适配器只能发现并失败，不能阻止别的进程在两次复查之间写入。只有应用 `clash-verge`（及应用包路径下的进程）算写入者，已在一台真实 Mac 上核对；核心和服务不算（真机上退出应用后它们仍在运行，旧版本把它们也算进去，逼用户 `sudo launchctl bootout`，已取消）。拒绝路径、真实写入、重启后规则在场和回滚都已在一台真实 Mac（macOS 15.7.4）上验证（ADR-039）。

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

- **机场**：本项目不提供机场推荐或教程，请用户自己上网搜索，并自行判断商家、价格和风险；Agent 可按 [补充资料来源](../SKILL.md#agent-补充资料来源) 帮忙检索讨论，只列出带来源和日期的信息，不替商家背书。 - **家宽拼车**：同样不提供渠道和教程，请用户自己搜索；Agent 只提醒上表的风险（黑车、渠道沟通不便），不推荐具体卖家。所有者指路：**家宽拼车去 IDC Flare 找，家宽去 Linux.do（L 站）的 VPS 分区找**（[家

- **家宽拼车**：同样不提供渠道和教程，请用户自己搜索；Agent 只提醒上表的风险（黑车、渠道沟通不便），不推荐具体卖家。所有者指路：**家宽拼车去 IDC Flare 找，家宽去 Linux.do（L 站）的 VPS 分区找**（[家宽总结篇](https://linux.do/t/topic/585764)）；Agent 可在这些渠道检索并带来源汇报，邀请码、返佣和推广只当线索。

- O01: https://agentskills.io/specification

- O02: https://code.claude.com/docs/en/skills

- O03: https://code.claude.com/docs/en/legal-and-compliance

- O04: https://code.claude.com/docs/en/network-config

- O05: https://support.claude.com/en/articles/8461763-where-can-i-access-claude

- O06: https://platform.claude.com/docs/en/api/errors

- O07: https://support.claude.com/en/articles/8325618-paid-plan-billing-faqs

- O08: https://support.claude.com/en/articles/14328960-identity-verification-on-claude

- O09: https://support.claude.com/en/articles/15036540-use-the-claude-agent-sdk-with-your-claude-plan

- O10: https://support.claude.com/en/articles/12386328-request-a-refund-for-a-paid-claude-plan

- O11: https://support.claude.com/en/articles/8241253-safeguards-warnings-and-appeals

- O12: https://support.apple.com/en-us/118242

- O13: https://support.apple.com/en-us/118245

- O14: https://support.apple.com/en-us/108285

- O15: https://support.apple.com/en-my/118283

- O16: https://support.claude.com/en/articles/9266495-how-do-i-sign-up-for-claude-pro-on-the-claude-app-for-ios

- O17: https://support.claude.com/en/articles/9612892-how-do-i-sign-up-for-claude-pro-on-claude-for-android

- O18: https://support.microsoft.com/en-us/windows/hardware/input-devices/check-whether-a-version-of-windows-supports-multiple-languages

- O19: https://support.microsoft.com/en-us/windows/experience/personalization/set-time-date-and-time-zone-settings-in-windows

- O20: https://support.microsoft.com/en-us/windows/hardware/input-devices/manage-the-language-and-keyboard-input-layout-settings-in-windows

- O21: https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/tzutil

- O22: https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/change-the-time-zone

- O23: https://learn.microsoft.com/en-us/troubleshoot/windows-client/shell-experience/cannot-set-timezone-automatically

- O24: https://support.microsoft.com/en-us/servicing/os/windows-10/2025/10/windows-10-extended-security-updates-esu-program

- O25: https://support.apple.com/guide/mac-help/change-the-system-language-mh26684/mac

- O26: https://support.apple.com/en-gb/guide/mac-help/mchlp2996/mac

- O27: https://learn.microsoft.com/en-us/questions/5953658/how-to-enable-group-policy-editor-gpedit-msc-on-wi

- O28: https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/default-time-zones?view=windows-11

- ENV-SPEC:E01: https://www.clashverge.dev/guide/term.html

- ENV-SPEC:E02: https://www.clashverge.dev/guide/extend.html

- ENV-SPEC:E03: https://www.clashverge.dev/guide/rules.html

- ENV-SPEC:E04: https://wiki.metacubex.one/api/

- ENV-SPEC:E05: https://wiki.metacubex.one/config/dns/

- ENV-SPEC:E06: https://wiki.metacubex.one/config/inbound/tun/

- ENV-SPEC:E07: https://www.rfc-editor.org/rfc/rfc8828.html

- ENV-SPEC:E08: https://code.claude.com/docs/en/network-config

- ENV-SPEC:E09: https://v2.hysteria.network/docs/developers/Protocol/

- ENV-SPEC:E10: https://v2.hysteria.network/docs/advanced/Full-Client-Config/

- ENV-SPEC:E11: https://learn.microsoft.com/en-us/deployedge/microsoft-edge-policies/webrtciphandlingurl

- ENV-SPEC:E12: https://support.microsoft.com/en-us/windows/hardware/input-devices/check-whether-a-version-of-windows-supports-multiple-languages

- ENV-SPEC:E13: https://learn.microsoft.com/en-us/troubleshoot/windows-client/shell-experience/cannot-set-timezone-automatically

- ENV-SPEC:E14: https://support.microsoft.com/en-us/windows/experience/personalization/set-time-date-and-time-zone-settings-in-windows

- ENV-SPEC:E15: https://support.apple.com/guide/mac-help/set-the-date-and-time-automatically-mchlp2996/mac - ENV-SPEC:E16: https://developer.mozilla.org/en-US/docs/Web/API/RTCIceCandidate/type - ENV-SPEC:E17: https://curl.se/docs/manpage.ht

- ENV-SPEC:E16: https://developer.mozilla.org/en-US/docs/Web/API/RTCIceCandidate/type - ENV-SPEC:E17: https://curl.se/docs/manpage.html - ENV-SPEC:E18: https://learn.microsoft.com/en-za/windows/security/operating-system-security/network-sec

- ENV-SPEC:E17: https://curl.se/docs/manpage.html

- ENV-SPEC:E18: https://learn.microsoft.com/en-za/windows/security/operating-system-security/network-security/windows-firewall/rules

- ENV-SPEC:E19: https://support.apple.com/guide/mac-help/block-connections-to-your-mac-with-a-firewall-mh34041/mac

- ENV-SPEC:E20: https://support.ntp.org/Support/DaylightSavingTime

- ENV-SPEC:E21: https://datatracker.ietf.org/doc/html/rfc1928

- ENV-SPEC:E22: https://www.rfc-editor.org/rfc/rfc9110.html#name-connect

- ENV-SPEC:E23: https://github.com/gorhill/uBlock/wiki/Prevent-WebRTC-from-leaking-local-IP-address

- ENV-SPEC:E24: https://wiki.metacubex.one/config/proxies/tls/

- ENV-SPEC:E25: https://wiki.metacubex.one/config/general/

- ENV-SPEC:E26: https://wiki.metacubex.one/config/rules/

- ENV-SPEC:E27: https://platform.claude.com/docs/en/api/rate-limits

- ENV-SPEC:E28: https://platform.claude.com/docs/en/api/ip-addresses

- ENV-SPEC:E29: https://code.claude.com/docs/en/data-usage#telemetry-services

- ENV-SPEC:E30: https://code.claude.com/docs/en/desktop#network-access-requirements

- ENV-SPEC:E31: https://support.microsoft.com/en-US/Windows/Apps/repair-apps-and-programs-in-windows

- ENV-SPEC:E32: https://developers.cloudflare.com/bots/concepts/bot-score/

- ENV-SPEC:E33: https://developers.openai.com/codex/skills/ ; https://learn.chatgpt.com/docs/build-skills

- ENV-SPEC:E34: https://developers.openai.com/codex/app-server/ ; https://learn.chatgpt.com/docs/app-server

- ENV-SPEC:E35: https://developers.openai.com/codex/permissions/ ; https://learn.chatgpt.com/docs/permissions

- ENV-SPEC:E36: https://learn.chatgpt.com/docs/environments/modes

- ENV-SPEC:E37: https://learn.chatgpt.com/docs/agent-approvals-security

- ENV-SPEC:E38: https://developers.openai.com/codex/windows/ ; https://learn.chatgpt.com/docs/windows/windows-sandbox

- ENV-SPEC:E39: https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-operatingsystem

- ENV-SPEC:E40: https://learn.microsoft.com/en-us/powershell/module/nettcpip/get-nettcpconnection ; https://learn.microsoft.com/en-us/powershell/module/nettcpip/get-netudpendpoint

- ENV-SPEC:E41: https://learn.microsoft.com/en-us/windows/win32/api/winhttp/nf-winhttp-winhttpgetieproxyconfigforcurrentuser

- ENV-SPEC:E42: https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netsh-winhttp

- ENV-SPEC:E43: https://learn.microsoft.com/en-us/powershell/module/dnsclient/get-dnsclientserveraddress

- ENV-SPEC:E44: https://learn.microsoft.com/en-us/windows-server/networking/windows-time-service/windows-time-service-tools-and-settings

- ENV-SPEC:E45: https://github.com/apple-oss-distributions/configd/blob/main/scutil.tproj/scutil.8

- ENV-SPEC:E46: https://support.apple.com/en-md/guide/remote-desktop/apdd0c5a2d5/mac

- ENV-SPEC:E47: https://support.apple.com/guide/remote-desktop/about-systemsetup-apd95406b8d/mac

- ENV-SPEC:E48: https://developer.apple.com/documentation/apple-silicon/about-the-rosetta-translation-environment

- ENV-SPEC:E49: https://www.clashverge.dev/uninstall.html

- ENV-SPEC:E50: https://www.clashverge.dev/privacy.html

- ENV-SPEC:E51: https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.management/get-timezone

- ENV-SPEC:E52: https://learn.microsoft.com/en-us/powershell/module/international/get-winuilanguageoverride

- ENV-SPEC:E53: https://www.ipify.org/

- ENV-SPEC:E54: https://developers.cloudflare.com/realtime/turn/ ; https://developers.cloudflare.com/realtime/sfu/get-started/connection-patterns/

- ENV-SPEC:E55: https://www.rfc-editor.org/rfc/rfc8489.html

- ENV-SPEC:E56: https://www.w3.org/TR/webrtc/

- ENV-SPEC:E57: https://github.com/chromium/chromium/blob/main/components/policy/resources/templates/policy_definitions/WebRtc/WebRtcIPHandlingUrl.yaml

- ENV-SPEC:E58: https://github.com/chromium/chromium/blob/main/components/policy/resources/templates/policy_definitions/WebRtc/WebRtcIPHandling.yaml

- ENV-SPEC:E59: https://learn.microsoft.com/en-us/deployedge/microsoft-edge-policies/WebRtcLocalhostIpHandling

- ENV-SPEC:E60: https://learn.microsoft.com/en-us/powershell/module/dnsclient/resolve-dnsname

- ENV-SPEC:E61: https://chromeenterprise.google/policies/url-patterns/ - ENV-SPEC:E62: https://chromeenterprise.google/intl/en_ca/policies/dns-over-https-mode/ - ENV-SPEC:E63: https://docs.python.org/3/library/socket.html#socket.getaddrinfo

- ENV-SPEC:E62: https://chromeenterprise.google/intl/en_ca/policies/dns-over-https-mode/ - ENV-SPEC:E63: https://docs.python.org/3/library/socket.html#socket.getaddrinfo - ENV-SPEC:E64: https://developer.mozilla.org/en-US/docs/Web/API/RTCPe

- ENV-SPEC:E63: https://docs.python.org/3/library/socket.html#socket.getaddrinfo

- ENV-SPEC:E64: https://developer.mozilla.org/en-US/docs/Web/API/RTCPeerConnectionIceErrorEvent/errorCode ; https://developer.mozilla.org/en-US/docs/Web/API/RTCPeerConnection/icecandidateerror_event

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

The requested upstream cleanup reference is S09 at commit `423473db6b618c7e040f1a5a6879bc83e69e8b3b`: https://github.com/suyuan2022/suyuan-skill/blob/423473db6b618c7e040f1a5a6879bc83e69e8b3b/claude-cleanup/SKILL.md . This is an inherited re

- O03 [认证与合规](https://code.claude.com/docs/en/legal-and-compliance)、O04 [网络配置](https://code.claude.com/docs/en/network-config)、O09 [Agent SDK 与计划](https://support.claude.com/en/articles/15036540-use-the-claude-agent-sdk-with-your-claude-pla

- O06 [API 错误](https://platform.claude.com/docs/en/api/errors)、O11 [警告与申诉](https://support.claude.com/en/articles/8241253-safeguards-warnings-and-appeals)、O10 [退款](https://support.claude.com/en/articles/12386328-request-a-refund-for-a-paid-

首次连接核对 B 的主机指纹，指纹不明就停下，不关闭主机密钥检查。 2. **在 A 的浏览器里设置代理：**类型 SOCKS5，地址 `127.0.0.1`，端口 `1080`；浏览器支持时启用通过 SOCKS5 解析域名。这里的 `127.0.0.1` 指 **A 自己**；浏览器在容器里时，容器的本地地址指向容器，要另行配置可达的代理地址。 3. **验证出口：**在 A 另开终端运行 `curl --proxy socks5h://127.0.0.1:1080 htt

2. **在 A 的浏览器里设置代理：**类型 SOCKS5，地址 `127.0.0.1`，端口 `1080`；浏览器支持时启用通过 SOCKS5 解析域名。这里的 `127.0.0.1` 指 **A 自己**；浏览器在容器里时，容器的本地地址指向容器，要另行配置可达的代理地址。 3. **验证出口：**在 A 另开终端运行 `curl --proxy socks5h://127.0.0.1:1080 https://api.ipify.org`，返回值应是 B 的预期出口（

3. **验证出口：**在 A 另开终端运行 `curl --proxy socks5h://127.0.0.1:1080 https://api.ipify.org`，返回值应是 B 的预期出口（NAT 产品的公网出口可能与 SSH 入口不同）。再在**已设置代理的浏览器**里确认出口。curl 成功只证明这一条请求走通，不能证明浏览器的 DNS、WebRTC 或其他进程都用同一出口；WebRTC 可用包内的[本地探测页](../assets/webrtc-probe.ht

假设 A 的 VNC 服务已监听 `127.0.0.1:5901`、已有 noVNC。在 A 的 noVNC 目录启动只监听本地的网页入口：`./utils/novnc_proxy --vnc 127.0.0.1:5901 --listen 127.0.0.1:6080`；在用户自己的电脑建立本地转发：`ssh -N -L 127.0.0.1:6080:127.0.0.1:6080 -p A_SSH_PORT A_USER@A_IP`，然后打开 `http://127.0.0

只在 A 安装 Realm（按系统架构选 [Realm 发布版本](https://github.com/zhboner/realm/releases)）。在 A 保存 `config.toml`：

2. 可用列表里没有 `bbr` 时，可以尝试 `sudo modprobe tcp_bbr` 再看一次；仍没有就**跳过，不为教程更换内核**。

3. **临时切换：**`sudo sysctl -w net.ipv4.tcp_congestion_control=bbr`。它只影响新建的 TCP 连接，已建立的不变。重连实际业务，观察同一用途有没有改善。

5. **确定保留、且不存在同名配置文件时才持久化：**`printf '%s\n' 'net.ipv4.tcp_congestion_control=bbr' | sudo tee /etc/sysctl.d/90-vps-bbr.conf`，再 `sudo sysctl -p /etc/sysctl.d/90-vps-bbr.conf`。撤销要删除自己新增的这一文件**并**恢复记录的原算法，只删文件不会立即恢复运行值。

2. **防火墙读回：**三个配置文件默认出站都是 Block，`guardian-*` 规则齐全。上不了网时才用分层诊断。    3. **重启演练：**重启后、客户端起来之前外网不通；自启、TUN 恢复后正常；默认出站仍是 Block。客户本人在场的本机按 B 档，远程按 C 档（重启后可能连不回来）。    4. **浏览器验收：**客户本人在实际用的浏览器打开 https://ip.net.coffee/claude/，除语言外全绿（[做法](whole-machin

3. **重启演练：**重启后、客户端起来之前外网不通；自启、TUN 恢复后正常；默认出站仍是 Block。客户本人在场的本机按 B 档，远程按 C 档（重启后可能连不回来）。    4. **浏览器验收：**客户本人在实际用的浏览器打开 https://ip.net.coffee/claude/，除语言外全绿（[做法](whole-machine-ipv4.md#browser-acceptance)）。    5. **前四项都过，客户本人登录 Claude。**

4. **浏览器验收：**客户本人在实际用的浏览器打开 https://ip.net.coffee/claude/，除语言外全绿（[做法](whole-machine-ipv4.md#browser-acceptance)）。

3. **TUN 模式：**在客户端设置里开启 TUN。macOS 上通常需要先安装“服务模式”来获得创建虚拟网卡的权限，会弹系统授权，由用户自己确认。说明影响：TUN 会接管整机流量，局域网、VPN、DNS 可能受影响。 4. **DNS：**TUN 下的 DNS 解析和 Fake-IP 的边界按 [macOS DNS 经验](macos-dns-case-lessons.md) 逐层核对：系统实际解析器、核心配置、浏览器自带 DoH 分开看；Fake-IP 本身不泄漏，但

4. **DNS：**TUN 下的 DNS 解析和 Fake-IP 的边界按 [macOS DNS 经验](macos-dns-case-lessons.md) 逐层核对：系统实际解析器、核心配置、浏览器自带 DoH 分开看；Fake-IP 本身不泄漏，但 `fake-ip-filter` 里的域名会真实解析，要核对由谁应答。 5. **验证出口：**浏览器和终端分别确认出口 IP 是预期的那个；WebRTC 用包内的[本地探测页](../assets/webrtc-prob

5. **验证出口：**浏览器和终端分别确认出口 IP 是预期的那个；WebRTC 用包内的[本地探测页](../assets/webrtc-probe.html)检查，有泄露按 [WebRTC 堵法](agent-remediation.md#webrtc-block)装插件或写策略；DNS 用检测页确认没有明显的本地运营商解析。最后由用户在浏览器打开 https://ip.net.coffee/claude/ 做浏览器环境验收，除语言外必须全绿（时区要和出口一致）（[做法

默认出站切成阻止后正常上网失败，在**同一个保险丝窗口里**按下面顺序各测一次，每步记 curl 退出码和 HTTP 状态码，不记返回的 IP 和节点地址。一个窗口测不完就先回滚，下个窗口接着测，不要每次从头猜。

| 顺序 | 测什么 | 命令形式 | 说明哪一层 | | --- | --- | --- | --- | | 1 | 显式本地代理 | `curl.exe -sS -o NUL -w "%{http_code}" -x http://127.0.0.1:<mixed 端口> https://example.com` | 通：核心到节点这条允许规则没问题；不通：先查核心程序路径、节点 IP、TCP/UDP 协议 |

| --- | --- | --- | --- | | 1 | 显式本地代理 | `curl.exe -sS -o NUL -w "%{http_code}" -x http://127.0.0.1:<mixed 端口> https://example.com` | 通：核心到节点这条允许规则没问题；不通：先查核心程序路径、节点 IP、TCP/UDP 协议 | | 2 | IPv4 字面地址经 TUN | `curl.exe -sS -o NUL -w "%{http_cod

| 1 | 显式本地代理 | `curl.exe -sS -o NUL -w "%{http_code}" -x http://127.0.0.1:<mixed 端口> https://example.com` | 通：核心到节点这条允许规则没问题；不通：先查核心程序路径、节点 IP、TCP/UDP 协议 |

| 2 | IPv4 字面地址经 TUN | `curl.exe -sS -o NUL -w "%{http_code}" -k https://<中性站点的 IPv4>` | 1 通而 2 不通：TUN 网卡规则或 TUN 路由有问题 | | 3 | 系统 DNS | `Resolve-DnsName example.com -Type A` | 1、2 通而 3 不通：DNS 劫持或 DNS 放行有问题 | | 4 | 域名 HTTPS | `curl.exe -sS -

| 4 | 域名 HTTPS | `curl.exe -sS -o NUL -w "%{http_code}" https://example.com` | 前三步都通而 4 不通：看 TLS 或规则分流 |

curl 退出码对照：`6` 解析失败（DNS 层）；`7` 连接被拒或被拦（TCP 层，IPv6 字面地址在核心关了 IPv6 时就是 7，属预期）；`28` 超时（包发出去没回应，最常见是核心到节点被拦）；`35` 或 `60` 是 TLS 层。四步都通过后才进入第 5 步故障演练。

- 三个防火墙配置文件的 `Enabled` 和 `DefaultOutboundAction`。 - `guardian-*` 规则的名称、方向、动作和过滤类型（程序／接口／端口），不含地址。 - 分层诊断四步各自的 curl 退出码和 HTTP 状态码。

- `guardian-*` 规则的名称、方向、动作和过滤类型（程序／接口／端口），不含地址。 - 分层诊断四步各自的 curl 退出码和 HTTP 状态码。 - WFP 或审计查询的退出码与错误类别。

- 分层诊断四步各自的 curl 退出码和 HTTP 状态码。

Mihomo 的 `default-nameserver` 用于解析 DNS 服务器域名，`proxy-server-nameserver` 用于代理节点域名；`respect-rules` 让 DNS 连接遵循路由规则，并不强制固定出口。规划时保留无循环依赖的引导路径。见 [Mihomo DNS 配置](https://wiki.metacubex.one/en/config/dns/)。

Mihomo 文档说明，`dns-hijack` 未指定协议时默认 UDP；`any:53` 因而不能当成 TCP DNS 接管证据。TCP 匹配须单独核对。文档还明确 macOS/Windows 无法自动劫持发送到局域网的 DNS 请求，不能假设 DHCP 提供的局域网解析器必然进入 TUN。见 [Mihomo TUN 的 dns-hijack](https://wiki.metacubex.one/en/config/inbound/tun/#dns-hijack)。

`dns.ipv6: false` 表示对 AAAA 记录返回空解析结果，并不等于关闭操作系统接口 IPv6，也不构成所有 IPv6 连接被阻断的证明。见 [Mihomo DNS 的 IPv6 选项](https://wiki.metacubex.one/en/config/dns/#ipv6)。

Tailscale 接受 DNS 设置与 VPN 连通是不同事项；更改前应明确 MagicDNS、split DNS、exit node 及现有管理策略的影响。官方文档将接受 DNS 设置作为独立客户端选项。见 [Tailscale 客户端偏好](https://tailscale.com/docs/features/client/manage-preferences)。

Quad100 是设备本地 stub 服务，既处理本地名称也可能转发请求；其存在本身不能说明公共查询最终去向。见 [Tailscale Quad100](https://tailscale.com/docs/reference/quad100)。不要复制来源的私有域名、网卡名或接口编号；重连后需重新确认绑定。关闭 DNS 接管不是通用修复步骤，也不能假设私有名称仍可用。

WebRTC 的 STUN 与媒体路径可能不同于传统应用代理；限制策略也可能影响媒体质量。应独立评估，而不是为了让检测页通过预先改变候选行为。见 [RFC 8828](https://www.rfc-editor.org/rfc/rfc8828.html)。

改完网络后，用户在手机浏览器打开 https://ip.net.coffee/claude/ 做浏览器环境验收，除语言外必须全绿（时区要和出口一致，见[做法](whole-machine-ipv4.md#browser-acceptance)）。

`network_check.py run` contacts only the neutral endpoints it lists (`network_check.py endpoints`), never Claude or Anthropic, and is run after the user approved the check plan (B tier). Add `--proxy http://127.0.0.1:<port>` to also test th

macOS: identify actual version/architecture and application versus system settings. A translated process does not establish native architecture support. Permission denial is unknown/blocked, never an automatic sudo request. Built-in incomin

4. 服务器：确认实际用户、目录和 sudo 范围；拟最小权限开发用户，不把日常任务放 root。用户/authorized_keys/安全配置变化另行审批

- [4. 取证（Agent 实际执行，不替用户编造）](whole-machine-ipv4.md#4-取证agent-实际执行不替用户编造) - [5. 判定](whole-machine-ipv4.md#5-判定) - [5a. 浏览器环境验收：[ip.net.coffee/claude](https://ip.net.coffee/claude/)](whole-machine-ipv4.md#5a-浏览器环境验收ipnetcoffeeclaude)

- [5. 判定](whole-machine-ipv4.md#5-判定) - [5a. 浏览器环境验收：[ip.net.coffee/claude](https://ip.net.coffee/claude/)](whole-machine-ipv4.md#5a-浏览器环境验收ipnetcoffeeclaude) - [6. 回滚](whole-machine-ipv4.md#6-回滚)

- [5a. 浏览器环境验收：[ip.net.coffee/claude](https://ip.net.coffee/claude/)](whole-machine-ipv4.md#5a-浏览器环境验收ipnetcoffeeclaude)

原文来源：[NodeSeek 帖子](https://www.nodeseek.com/post-1033-1)

原作者：月落惊征。[原文 X 文章](https://x.com/yueluo_jz/status/2105578466309808617)。原文署名、整理说明及配图链接保留。

[阅读清单](../sources/S07-vps-script-catalog.md)。2026-10-21 由所有者精简为 IP 质量、网络质量、流媒体解锁、性能测试的脚本和在线网站，原目录中的重装系统、改网络、改防火墙等命令不再收录。这些是第三方脚本，多数为 `curl | bash` 远程执行：先审阅脚本内容，再在用户的 VPS 上运行：用户自己运行，或 Agent 在授权的 SSH 会话里运行（说明目标、地址和流量成本）。结果只描述当时该 IP 的观测，不能推导免封

[阅读清单](../sources/S07-vps-script-catalog.md)。2026-10-21 由所有者精简为 IP 质量、网络质量、流媒体解锁、性能测试的脚本和在线网站，原目录中的重装系统、改网络、改防火墙等命令不再收录。这些是第三方脚本，多数为 `curl | bash` 远程执行：先审阅脚本内容，再在用户的 VPS 上运行：用户自己运行，或 Agent 在授权的 SSH 会话里运行（说明目标、地址和流量成本）。结果只描述当时该 IP 的观测，不能推导免封

- **用 AppImage 安装时：**解包出的文件属主是执行用户，而 helper 要求 root 属主、组和其他用户不可写，否则 GUI 报 `couldn't authorized`。修法：`sudo chown -R root:root /opt/FlClash && sudo chmod -R go-w /opt/FlClash`，再重跑 `sudo /opt/FlClash/FlClashHelperService install`（官方 install 会重写

sudo LAN_NET=<局域网网段> bash install-flclash-killswitch.sh install

**IPv6：**规则表是 `inet` 家族，OUTPUT 和 INPUT 都是 policy drop，所以 IPv6 除 DHCPv6、回环和 TUN 外不放行，不需要另写 ip6 规则。网络环境一变（换桥接、换宿主）就重测：`ip -6 addr show scope global` 看有没有全局 v6 地址，有就 `curl -6 --max-time 8 https://ipinfo.io`，应当失败。

**保险丝与验收：**应用规则后有 180 秒保险丝，没有执行 `confirm` 就自动回滚，避免锁死。装好后手动验收：出口 IP 是固定出口；浏览器打开 browserleaks.com/webrtc 和 dnsleaktest.com（WebRTC 也可用包内的[本地探测页](../assets/webrtc-probe.html)），确认没有真实 IP 和真实 DNS；`pkill FlClashCore` 后确认 curl 和 DNS 全部失败，重启 FlClash

选型参考所有者的 [VPS 推荐报告索引](../sources/vps-recommendations/INDEX.md)（业务、性价比、高端家宽三类），回答时点名具体报告并附链接。创建后用 `bash <(curl -sL IP.Check.Place)` 检查 IP（见 [S07 清单](../sources/S07-vps-script-catalog.md)）；如果随机到的 IP 不好，能找客服换就换。好的机房 IP 不用担心，最后都可以套静态 ISP 出口。

选型参考所有者的 [VPS 推荐报告索引](../sources/vps-recommendations/INDEX.md)（业务、性价比、高端家宽三类），回答时点名具体报告并附链接。创建后用 `bash <(curl -sL IP.Check.Place)` 检查 IP（见 [S07 清单](../sources/S07-vps-script-catalog.md)）；如果随机到的 IP 不好，能找客服换就换。好的机房 IP 不用担心，最后都可以套静态 ISP 出口。

创建服务器后运行 `bash <(curl -sL IP.Check.Place)`（Agent 在授权的 SSH 会话里运行，或用户自己运行，见 [S07 清单](../sources/S07-vps-script-catalog.md)）。Agent 按报告的六部分帮用户看：

创建服务器后运行 `bash <(curl -sL IP.Check.Place)`（Agent 在授权的 SSH 会话里运行，或用户自己运行，见 [S07 清单](../sources/S07-vps-script-catalog.md)）。Agent 按报告的六部分帮用户看：

不管哪种，登录后都要在远程桌面浏览器里确认出口 IP 是预期的那个（WebRTC 不泄漏真实 IP 可用包内的[本地探测页](../assets/webrtc-probe.html)），再由用户在远程桌面浏览器里打开 https://ip.net.coffee/claude/ 做浏览器环境验收，除语言外必须全绿（时区要和出口一致）（[做法](whole-machine-ipv4.md#browser-acceptance)），然后再继续注册和订阅。

[Credential-related source omitted]

2. **Swap 兜底：**没有 swap 就建 swapfile，内存 2G 及以下建 2G，4G 建 2 到 4G，8G 建 4G；先确认磁盘剩余空间够。`sudo fallocate -l 4G /swapfile && sudo chmod 600 /swapfile && sudo mkswap /swapfile && sudo swapon /swapfile`，再在 `/etc/fstab` 加 `/swapfile none swap sw 0 0` 持久

3. **用户态 OOM 守护（earlyoom）：**`sudo apt install earlyoom`，在 `/etc/default/earlyoom` 写 `EARLYOOM_ARGS="-m 10 -s 10 -r 3600 --avoid ^(sshd|systemd|tmux) --prefer ^(chrome|Xvfb|x11vnc)$"`（正则里不加引号、不留空格：systemd 读这个文件时不处理引号，并按空格拆参数），`sudo systemctl

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

- S08 的做法：Xvfb 虚拟显示 + Openbox + x11vnc + noVNC，浏览器直接打开，无需安装客户端；也可以用 TigerVNC / Xvnc 或 Xpra，按自己的需求选。 - 浏览器用 Google Chrome，独立的用户数据目录。内存不够先建 swap，实在不行再升级配置；正常只有 Claude 单个标签页，约 500MB 上下。 - **5900 和 6080 绝不直接开放到公网。**x11vnc 只监听本地，从本机用 SSH 本地转发（`s

- 浏览器用 Google Chrome，独立的用户数据目录。内存不够先建 swap，实在不行再升级配置；正常只有 Claude 单个标签页，约 500MB 上下。 - **5900 和 6080 绝不直接开放到公网。**x11vnc 只监听本地，从本机用 SSH 本地转发（`ssh -L 6080:127.0.0.1:6080 …`）后，在本机浏览器打开 `http://127.0.0.1:6080/vnc.html`。看到的 Chrome 实际运行在 VPS 上，所以出口

- **5900 和 6080 绝不直接开放到公网。**x11vnc 只监听本地，从本机用 SSH 本地转发（`ssh -L 6080:127.0.0.1:6080 …`）后，在本机浏览器打开 `http://127.0.0.1:6080/vnc.html`。看到的 Chrome 实际运行在 VPS 上，所以出口是 VPS。不用公网无密码 VNC。

- **用 mosh 要加 `MOSH=1`：**mosh 握手走 SSH，会话走 UDP 60000–61000；`vps-guard` 默认不放行这段 UDP，启用后 mosh 能握手但会话建不起来。安装时加 `MOSH=1`（例如 `sudo ADMIN_NET=203.0.113.7/32 MOSH=1 vps-guard.sh install`），只对 `ADMIN_NET` 放行这段 UDP；端口段可用 `MOSH_PORTS=60000-61000` 改，只接受

[Credential-related source omitted]

python3 scripts/network_check.py run --target-ref <别名> --proxy http://127.0.0.1:<mixed 端口> --evidence-output <私有目录>/evidence.json

| --- | --- | --- | | TUN 开启、默认路由经 TUN | `route -n get default` 看接口是 `utun*`；`ifconfig | grep utun` | `Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric`；`Get-NetAdapter` 找 TUN 网卡 | | IPv4 出口（浏览器、终端、其他应用、后台各取一次） | 终端 `curl

| TUN 开启、默认路由经 TUN | `route -n get default` 看接口是 `utun*`；`ifconfig | grep utun` | `Get-NetRoute -DestinationPrefix 0.0.0.0/0 | Sort-Object RouteMetric`；`Get-NetAdapter` 找 TUN 网卡 | | IPv4 出口（浏览器、终端、其他应用、后台各取一次） | 终端 `curl -4 -sS --max-time 1

| IPv4 出口（浏览器、终端、其他应用、后台各取一次） | 终端 `curl -4 -sS --max-time 10 https://ifconfig.me`；浏览器打开检测页 | `curl.exe -4 -sS --max-time 10 https://ifconfig.me`；浏览器同上 |

| IPv6 不可达 | `curl -6 -sS --max-time 10 https://ifconfig.me`，应失败 | `curl.exe -6 -sS --max-time 10 https://ifconfig.me`，应失败 |

**IPv6 探测的两种结果要分清：**`curl -6` 失败，或者**返回的其实是 IPv4 字符串**（TUN 下 IPv6 连接被代理核心接管、从代理的 IPv4 出口出去），都记 `ipv6_probe: unreachable`，不要把这个 IPv4 字符串当成 IPv6 样本填进 `samples`（判定器会因此拒绝）；只有返回真正的 IPv6 地址，才是 `reachable` 并填 `family: ipv6` 样本，判 `violated`。

AAAA 为空、`curl -4` 成功、一次 HTTPS 成功都不能单独证明整机通过；故障演练里不能让本来就断网的状态冒充"没有直连"。

<a id="browser-acceptance"></a> ## 5a. 浏览器环境验收：[ip.net.coffee/claude](https://ip.net.coffee/claude/)

## 5a. 浏览器环境验收：[ip.net.coffee/claude](https://ip.net.coffee/claude/)

所有者 2026-10-26 指定：**环境修复后，用户在实际要用 Claude 的那个浏览器里打开 https://ip.net.coffee/claude/ 做验收，除了“语言”一项，其他必须全绿。**所有者 2026-10-28 补充：**本机和手机也要求时区与出口一致**，时区一项同样要绿（VM、VPS 原本就这样要求）。

| 对象 | Windows 路径 | 来源 | | --- | --- | --- | | Claude Code 用户目录 | `%USERPROFILE%\.claude`（设了 `CLAUDE_CONFIG_DIR` 则在那个目录下） | [Explore the .claude directory](https://code.claude.com/docs/en/claude-directory) |

| --- | --- | --- | | Claude Code 用户目录 | `%USERPROFILE%\.claude`（设了 `CLAUDE_CONFIG_DIR` 则在那个目录下） | [Explore the .claude directory](https://code.claude.com/docs/en/claude-directory) | | 全局配置、账号信息 | `%USERPROFILE%\.claude.json` | 同上；[卸载说明](ht

| Claude Code 用户目录 | `%USERPROFILE%\.claude`（设了 `CLAUDE_CONFIG_DIR` 则在那个目录下） | [Explore the .claude directory](https://code.claude.com/docs/en/claude-directory) |

| 全局配置、账号信息 | `%USERPROFILE%\.claude.json` | 同上；[卸载说明](https://code.claude.com/docs/en/setup#uninstall-claude-code) |

| 登录凭据 | `%USERPROFILE%\.claude\.credentials.json`（继承用户目录的访问控制） | [Authentication - Credential management](https://code.claude.com/docs/en/authentication#credential-management) |

| Claude Code 程序 | `%USERPROFILE%\.local\bin\claude.exe`、`%USERPROFILE%\.local\share\claude` | [Uninstall a native installation](https://code.claude.com/docs/en/setup#uninstall-a-native-installation) |

| WinGet 安装 | `winget uninstall Anthropic.ClaudeCode` | 同上 | | VS Code 扩展数据 | `%APPDATA%\Code\User\globalStorage\anthropic.claude-code` | [卸载说明](https://code.claude.com/docs/en/setup#remove-configuration-files) | | Anthropic 配置目录（profile） |

| VS Code 扩展数据 | `%APPDATA%\Code\User\globalStorage\anthropic.claude-code` | [卸载说明](https://code.claude.com/docs/en/setup#remove-configuration-files) |

| Anthropic 配置目录（profile） | `%APPDATA%\Anthropic` | [Authentication](https://code.claude.com/docs/en/authentication#anthropic-profiles-and-federation-credentials) |

| 会话临时目录 | `%TEMP%\claude\<project>\<session-id>\scratchpad\` | [claude-directory](https://code.claude.com/docs/en/claude-directory#session-scratchpad-directory) |

| Claude 桌面端配置、日志 | `%APPDATA%\Claude\claude_desktop_config.json`、`%APPDATA%\Claude\logs` | [MCP：连接本地服务器](https://modelcontextprotocol.io/docs/develop/connect-local-servers) |

**官方没有写出的：**桌面端其余本地数据（登录状态、网页存储、MSIX 包的本地应用数据）的具体路径。[部署指南](https://support.claude.com/en/articles/12622703-deploy-claude-desktop-for-windows)只说安装器的自动修复会删除“上一个包的本地应用数据，包括应用设置”，聊天记录和你自己文件夹里的文件不受影响。所以先用只读命令列出实际有什么（第 3 步），拿给用户看，**不按猜测的路径动手**。

[Credential-related source omitted]

#!/usr/bin/env python3

Executable file

Executable file

Executable file

Executable file

Executable file

Executable file

Executable file

Executable file

#!/usr/bin/env python3

#!/usr/bin/env python3

Executable file

STATE_SCHEMA = {     "$schema": "https://json-schema.org/draft/2020-12/schema",

"$schema": "https://json-schema.org/draft/2020-12/schema",

#!/usr/bin/env python3

Executable file

# real-device run showed that blocking on them forces `sudo launchctl bootout` and drops

Executable file

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

``sudo systemsetup``. The password is typed by the user into the native hidden sudo

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

'后果: 修改整台 Mac 的系统时区（影响所有应用的时间显示和时间戳）。需要管理员密码：只在随后出现的 sudo 隐藏提示里输入，本工具不读取。',

'恢复: sudo systemsetup -settimezone %s' % (before or '<原时区>')]

[Credential-related source omitted]

[Credential-related source omitted]

Executable file

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

Executable file

import argparse import http.client

import http.client

LEAK_HOST = 'bash.ws' STUN_HOST, STUN_PORT = 'stun.cloudflare.com', 3478 ENDPOINTS = ('https://%s%s' % (EXIT_HOST, EXIT_PATH), 'https://%s%s' % (V6_HOST, V6_PATH),

STUN_HOST, STUN_PORT = 'stun.cloudflare.com', 3478 ENDPOINTS = ('https://%s%s' % (EXIT_HOST, EXIT_PATH), 'https://%s%s' % (V6_HOST, V6_PATH),              'https://%s/id , <n>.<id>.%s , https://%s/dnsleak/test/<id>' % (LEAK_HOST, LEAK_HOST,

ENDPOINTS = ('https://%s%s' % (EXIT_HOST, EXIT_PATH), 'https://%s%s' % (V6_HOST, V6_PATH),

'https://%s/id , <n>.<id>.%s , https://%s/dnsleak/test/<id>' % (LEAK_HOST, LEAK_HOST, LEAK_HOST),

class _FamilyConnection(http.client.HTTPSConnection):

def connect(self):         info = socket.getaddrinfo(self.host, self.port, self._family, socket.SOCK_STREAM)[0]         sock = socket.socket(info[0], info[1], info[2])

info = socket.getaddrinfo(self.host, self.port, self._family, socket.SOCK_STREAM)[0]         sock = socket.socket(info[0], info[1], info[2])         sock.settimeout(self.timeout)

sock = socket.socket(info[0], info[1], info[2])

if proxy:         conn = http.client.HTTPSConnection(proxy[0], proxy[1], timeout=timeout, context=ssl.create_default_context())

conn = http.client.HTTPSConnection(proxy[0], proxy[1], timeout=timeout, context=ssl.create_default_context())

data = _json(https_get(EXIT_HOST, EXIT_PATH, socket.AF_INET, timeout, proxy))         address = ipaddress.ip_address(data.get('ip', ''))     except (OSError, CheckError, ValueError, http.client.HTTPException):

address = ipaddress.ip_address(data.get('ip', ''))     except (OSError, CheckError, ValueError, http.client.HTTPException):         return {'status': 'error'}, None

except (OSError, CheckError, ValueError, http.client.HTTPException):

data = _json(https_get(V6_HOST, V6_PATH, socket.AF_INET6, timeout))         address = ipaddress.ip_address(data.get('ip', ''))     except (OSError, CheckError, ValueError, http.client.HTTPException):

address = ipaddress.ip_address(data.get('ip', ''))     except (OSError, CheckError, ValueError, http.client.HTTPException):         return {'status': 'pass', 'probe': 'unreachable'}

except (OSError, CheckError, ValueError, http.client.HTTPException):

try:                 socket.getaddrinfo(name, 80, socket.AF_INET, socket.SOCK_STREAM)                 socket.create_connection((name, 80), timeout=4).close()

socket.getaddrinfo(name, 80, socket.AF_INET, socket.SOCK_STREAM)                 socket.create_connection((name, 80), timeout=4).close()             except OSError:

socket.create_connection((name, 80), timeout=4).close()

time.sleep(2)         rows = _json(https_get(LEAK_HOST, '/dnsleak/test/%s?json' % test_id, socket.AF_INET, timeout + 5))     except (OSError, CheckError, http.client.HTTPException):

rows = _json(https_get(LEAK_HOST, '/dnsleak/test/%s?json' % test_id, socket.AF_INET, timeout + 5))     except (OSError, CheckError, http.client.HTTPException):         return {'status': 'error', 'servers': []}

except (OSError, CheckError, http.client.HTTPException):

except OSError:         return {'status': 'error'}     with socket.socket(info[0], socket.SOCK_DGRAM) as sock:

return {'status': 'error'}     with socket.socket(info[0], socket.SOCK_DGRAM) as sock:         sock.settimeout(timeout)

with socket.socket(info[0], socket.SOCK_DGRAM) as sock:

def _proxy(value):     match = re.fullmatch(r'(?:http://)?(127\.0\.0\.1|localhost|\[::1\]):(\d{1,5})/?', value or '')

match = re.fullmatch(r'(?:http://)?(127\.0\.0\.1|localhost|\[::1\]):(\d{1,5})/?', value or '')

if not match or not 0 < int(match.group(2)) < 65536:         raise argparse.ArgumentTypeError('只接受本机代理端口，例如 http://127.0.0.1:7897')     return (match.group(1).strip('[]'), int(match.group(2)))

raise argparse.ArgumentTypeError('只接受本机代理端口，例如 http://127.0.0.1:7897')

go.add_argument('--target-ref', required=True)     go.add_argument('--home-country', default='cn', help='two-letter code of the user\'s real country (default cn)')     go.add_argument('--proxy', type=_proxy, help='also test through the loca

go.add_argument('--home-country', default='cn', help='two-letter code of the user\'s real country (default cn)')     go.add_argument('--proxy', type=_proxy, help='also test through the local HTTP/mixed port, e.g. http://127.0.0.1:7897')    

go.add_argument('--proxy', type=_proxy, help='also test through the local HTTP/mixed port, e.g. http://127.0.0.1:7897')

Executable file

Executable file

Executable file

Executable file

Executable file

Executable file

Executable file

#!/usr/bin/env python3

Executable file

Executable file

Executable file

[Credential-related source omitted]

Darwin ABI verified against Apple's xnu/bsd/sys/xattr.h and flistxattr(2):     https://github.com/apple-oss-distributions/xnu/blob/main/bsd/sys/xattr.h

https://github.com/apple-oss-distributions/xnu/blob/main/bsd/sys/xattr.h

https://developer.apple.com/library/archive/documentation/System/Conceptual/ManPages_iPhoneOS/man2/flistxattr.2.html

proposed = base64.b64decode(p['proposed_base64'], validate=True)

**BBR 调整 TCP 拥塞控制，不能把普通线路变成 CN2 GIA；更换 DNS 也不会直接替换运营商的国际路由。** [Linux 内核说明](https://www.kernel.org/doc/html/latest/networking/ip-sysctl.html)明确区分了拥塞控制等 TCP 参数。

[V2EX 的国内云中转讨论](https://www.v2ex.com/t/1177513)就涉及晚间连接海外 VPS 不稳定的问题；讨论中的经验提示，增加一台云服务器能否改善连接，仍取决于它与目标机器的互联。不能只凭云厂商品牌或地理距离下结论。

[Linux.do 的 Realm 教程](https://linux.do/t/topic/920558)用 SSH 演示了单端中转，下面的链路图可用于理解方案 B；图中端口和机器名称是教程示例。

**把连接桌面的入口转发了，不等于把浏览器的出口改了。** [NodeSeek 的 Realm 功能说明](https://www.nodeseek.com/post-391214-1)也区分了端口转发与链式代理。先确定程序运行在哪台机器，再决定在哪里配置出站。

这会在 A 的 `127.0.0.1:1080` 提供 SOCKS 入口，连接通过 SSH 到 B，再由 B 访问目标。首次连接核对 B 的主机指纹；保留此终端，按 `Ctrl+C` 即可停止。此示例是前台连接，不包含开机启动配置。[OpenSSH 动态转发说明](https://man.openbsd.org/ssh#D)

curl --proxy socks5h://127.0.0.1:1080 https://api.ipify.org

返回值应为 B 的预期公网出口；NAT 产品的公网出口可能与 SSH 入口不同。`socks5h` 让该请求的域名由代理端解析，见 [curl 说明](https://curl.se/docs/manpage.html#--socks5-hostname)。

再在**已设置代理的浏览器**中确认出口。curl 成功只证明这一条请求走通，不能证明浏览器的 DNS、WebRTC 或其他进程全部使用同一出口。最后以实际网站访问结果验收；IP 标签和解锁脚本不能保证 Claude 账号状态。

[Xvfb](https://xorg.freedesktop.org/releases/X11R6.8.2/doc/Xvfb.1.html)提供虚拟显示。要看见并操作画面，还需要浏览器或桌面程序、VNC 服务端，以及客户端；[noVNC](https://github.com/novnc/noVNC#server-requirements)是网页 VNC 客户端，通常配合 WebSocket 服务使用。

然后打开本地的 `http://127.0.0.1:6080/vnc.html`，进入 VNC 连接。示例中的网页入口仅监听本地地址，通过 SSH 访问；如果已有桌面面板，使用其实际地址和认证方式即可。[noVNC 启动示例](https://github.com/novnc/noVNC#quick-start)、[SSH 本地转发](https://man.openbsd.org/ssh#L)

画面设置可以从 **1280×720** 开始。软件支持时降低画质、帧率上限，关闭不必要的视频和动态背景；这是减少画面传输量的起点，不是统一硬件门槛。带宽不足时先保留文字可读性，再追求清晰度。不同客户端可调项目不同，可参考 [KasmVNC 的画质与帧率设置](https://www.kasmweb.com/kasmvnc/docs/latest/clientside.html)。

采用方案 B，或者想先改善 SSH 到 B 的连接时，可以只在 A 安装 Realm。安装包选择与系统架构匹配的 [Realm 发布版本](https://github.com/zhboner/realm/releases)，本节假设 `realm` 已可执行。

最终登录的是 B，主机指纹应核对 B。这个前台示例按 `Ctrl+C` 停止；同一监听端口不能同时被其他程序占用。配置语法见 [Realm 官方说明](https://github.com/zhboner/realm#configuration)。

已有加密业务可以按其协议转发；普通端口转发本身不提供额外加密。需要双端隧道、流量统计等功能时，可进一步阅读 [NodeSeek 的脚本教程](https://www.nodeseek.com/post-391214-1)，双端链路的形态如下：

sudo modprobe tcp_bbr

sudo sysctl -w net.ipv4.tcp_congestion_control=bbr

它是新建 TCP 连接的默认算法，已经建立的连接不会因此全部切换。重连实际业务后，观察同一用途是否有改善；效果不好，就将命令末尾的 `bbr` 换回刚才记录的原值。[内核 TCP 参数说明](https://www.kernel.org/doc/html/latest/networking/ip-sysctl.html#tcp-variables)

printf '%s\n' 'net.ipv4.tcp_congestion_control=bbr' |    sudo tee /etc/sysctl.d/90-vps-bbr.conf

sudo tee /etc/sysctl.d/90-vps-bbr.conf

sudo sysctl -p /etc/sysctl.d/90-vps-bbr.conf

`default_qdisc` 与当前实际网卡队列分开看；多队列设备还可能显示 `mq`，虚拟设备可能是 `noqueue`。已有队列配置时先保留，避免直接覆盖 CAKE 或其他整形规则。[内核队列说明](https://docs.kernel.org/admin-guide/sysctl/net.html#default-qdisc)

[NodeSeek 的 DMIT 品川与 Zouter 排障记录](https://www.nodeseek.com/post-902010-1)中，终点延迟较低且没有显示丢包，实际 TCP 两个方向却差异明显；改用两机间的 IPv6 后，部分 TCP 业务恢复。记录中的清洗原因仍属推断，不能推广为所有 DMIT 或 IPv4 线路的问题，也不能推导出 IPv6 一定更快。

--- title: NodeSeek 服务器行业黑话大全 source: https://www.nodeseek.com/post-1033-1

title: NodeSeek 服务器行业黑话大全 source: https://www.nodeseek.com/post-1033-1 tags:

source: https://www.nodeseek.com/post-1033-1

[^openai-region]: [OpenAI — ChatGPT supported countries](https://help.openai.com/en/articles/7947663-chatgpt-supported-countries)；[Unsupported countries/payment methods](https://help.openai.com/zh-hans-cn/articles/9131992-chatgpt-and-api-se

[^claude-region]: [Anthropic — Where can I access Claude?](https://support.claude.com/en/articles/8461763-where-can-i-access-claude)；[Get started with Claude](https://support.claude.com/en/articles/8114491-get-started-with-claude)

[^claude-billing]: [Anthropic — Paid plan billing FAQs](https://support.claude.com/en/articles/8325618-paid-plan-billing-faqs)

[^openrouter]: [OpenRouter Support — payment methods](https://openrouter.ai/support/)

[^mercury-eligibility]: [Mercury — Eligibility and requirements](https://support.mercury.com/hc/en-us/articles/28770467511060-Eligibility-and-requirements-for-opening-a-Mercury-account)

[^mercury-prohibited]: [Mercury — Prohibited countries](https://support.mercury.com/hc/en-us/articles/28771710754580-Prohibited-countries)

[^mercury-card-country]: [Mercury — Restricted countries for card issuance](https://support.mercury.com/hc/en-us/articles/34087163095572-Restricted-countries-for-card-issuance)

[^airwallex-delivery]: [Airwallex — Physical card delivery](https://www.airwallex.com/docs/issuing/get-started/create-cards/specify-delivery-method)

[^airwallex-api]: [Airwallex — Issuing Cards API](https://www.airwallex.com/docs/api/2024-08-07/issuing/cards)

[^slash-signup]: [Slash — Signing Up: requirements](https://www.slash.com/help-center/getting-started/signing-up-for-slash-what-you-ll-need-to-get-started)

[^slash-virtual]: [Slash — Creating Virtual Cards](https://www.slash.com/help-center/corporate-cards/creating-virtual-cards)

[^slash-physical]: [Slash — Physical Card](https://www.slash.com/help-center/corporate-cards/how-to-order-and-activate-a-physical-slash-card)；[Metal Card / international destinations](https://www.slash.com/help-center/corporate-cards/how-to

[^relay-card]: [Relay — Create Virtual/Physical Visa Debit](https://relayfi.com/hc/en-us/articles/360038310212-Creating-a-Relay-debit-card/)；[Physical cards ship only in U.S.](https://relayfi.com/hc/en-us/articles/17608030214548-Updating-yo

[^relay-owner]: [Relay — Required documents / beneficial owner](https://relayfi.com/hc/en-us/articles/38049251551636-Required-Documents-and-Organization-Details-to-Open-a-Relay-Account-by-Entity-Type/)

[^velo-china]: [East West Bank — Global Checking terms: China card shipping](https://www.eastwestbank.com/content/dam/ewb-dotcom/disclosures/products/apye_global_checking_velo_final.pdf)

[^velo-fee]: [East West Bank — Global Checking Fact Sheet](https://www.eastwestbank.com/en/personal-banking/global-checking-fact-sheet)

[^bybit-region]: [Bybit — Service Restricted Countries, updated 2026-09-01](https://www.bybit.com/en/help-center/article/Service-Restricted-Countries)

[^starry-kyc]: [Starryblu — KYC](https://blog.starryblu.com/why-does-starryblu-require-kyc-frequently-asked-questions-about-identity-verification/)；[Starryblu Card](https://www.starryblu.com/en/starrycard)

[^ld-mercury-gpt]: [LinuxDo — O/充值变得好严格，2026-09-28](https://linux.do/t/topic/2963782)

[^ld-starry]: [LinuxDo — Starryblu 全球账户支持 AI 订阅](https://linux.do/t/topic/2589181)

[^ld-starry-gpt]: [LinuxDo — 我使用 Starryblu 卡购买 ChatGPT 的实践，2026-09-17](https://linux.do/t/topic/2913461)

[^ld-starry-fail]: [LinuxDo — Starryblu 支付/试用 ChatGPT，2026-09-18](https://linux.do/t/topic/2916719)

[^ld-starry-claude]: [LinuxDo — starryblu卡有人开吗，2026-09-10](https://linux.do/t/topic/2883588)

[^ld-bybit-gpt]: [LinuxDo — GPT 当前 U 卡冲 Pro 风险，2026-09](https://linux.do/t/topic/2868072)

[^ld-bybit-fail]: [LinuxDo — Bybit EU/格鲁吉亚卡 GPT 拒付，2026-08](https://linux.do/t/topic/2692118)

[^ld-bybit-claude]: [LinuxDo — Bybit 卡 + Claude，持续使用记录，2026-07/08](https://linux.do/t/topic/2510746)

[^ld-bybit-claude-fail]: [LinuxDo — Bybit 台湾卡无法绑定 GPT/Claude，2026-08](https://linux.do/t/topic/2694634)

[^v2ex-google-gpt]: [V2EX — 招行信用卡支付 OpenAI/Claude 讨论，2026-09](https://v2ex.com/t/1241005)

[^v2ex-google-claude]: [V2EX — 国内卡通过 Google Play 订阅 Claude，2026-04](https://v2ex.com/t/1205258)

[^v2ex-visa-claude]: [V2EX — 国内 Visa 经 Claude Android App + Google Pay 成功，2026-10](https://www.v2ex.com/t/1246025)

[^v2ex-cn-card]: [V2EX — 招行 Visa/Amex 网页直付失败讨论，2026-09](https://v2ex.com/t/1241005)

[^v2ex-gpt-pay]: [V2EX — 如何充值 ChatGPT，2026-09](https://www.v2ex.com/t/1240984)

[^v2ex-velo]: [V2EX — Velo 云开是否要 ITIN，2026-04](https://www.v2ex.com/t/1209203)

[^github-indie]: [GitHub — hua1995116/indiehackers-steps](https://github.com/hua1995116/indiehackers-steps)

- X 上的 Starryblu、U 卡、Bybit 类帖子大量带邀请码/返佣，只作为“存在该产品/社区关注度”的线索，不用于判断开户资格或支付稳定性。 - 示例：[X — Starryblu 推广帖](https://x.com/zstmfhy/status/2091829968208883772)。

- 示例：[X — Starryblu 推广帖](https://x.com/zstmfhy/status/2091829968208883772)。

年claude使用经验，封过不下40个号 up 2 相关链接：https://ip.net.coffee/claude/

up 2 相关链接：https://ip.net.coffee/claude/ 通过🌟 数量表示重要程度 5颗🌟 最高最重要

相关链接：https://ip.net.coffee/claude/

WebRtc    🌟🌟🌟🌟🌟 浏览器功能：WebRTC 在建立连接时，会通过 STUN 服务器主动获取你的真实外网 IP 测试链接：https://ip.net.coffee/webrtc/

浏览器功能：WebRTC 在建立连接时，会通过 STUN 服务器主动获取你的真实外网 IP 测试链接：https://ip.net.coffee/webrtc/ IPv6   不要开 🌟🌟🌟🌟🌟

测试链接：https://ip.net.coffee/webrtc/

的服务同时有 A 记录（IPv4）和 AAAA 记录（IPv6） 工具至少吧主要的策略ipv6关闭保持ipv4 相关文章: https://ip.net.coffee/claude/ipv6.html

工具至少吧主要的策略ipv6关闭保持ipv4 相关文章: https://ip.net.coffee/claude/ipv6.html 指纹浏览器 🌟🌟🌟

相关文章: https://ip.net.coffee/claude/ipv6.html

其余扩展 找 vps 搜 idc flare nodeseek linuxdo(vps分区) vpshub 最新退款教程 https://linux.do/t/topic/2971757

找 vps 搜 idc flare nodeseek linuxdo(vps分区) vpshub 最新退款教程 https://linux.do/t/topic/2971757 https://www.nodeseek.com/post-968032-1 这篇教程可以看一下

最新退款教程 https://linux.do/t/topic/2971757

https://www.nodeseek.com/post-968032-1 这篇教程可以看一下

https://linux.do/t/topic/585764 家宽总结篇

https://github.com/alchaincyf/zhangxuefeng-skill/issues/63

up 2年claude使用经验，封过不下40个号 相关链接：[[https://ip.net.coffee/claude/]]

相关链接：[[https://ip.net.coffee/claude/]]

## WebRtc  🌟🌟🌟🌟🌟 浏览器功能：WebRTC 在建立连接时，会通过 STUN 服务器主动获取你的真实外网 IP 测试链接：[[https://ip.net.coffee/webrtc/]]

浏览器功能：WebRTC 在建立连接时，会通过 STUN 服务器主动获取你的真实外网 IP 测试链接：[[https://ip.net.coffee/webrtc/]] ## IPv6 不要开 🌟🌟🌟🌟🌟

测试链接：[[https://ip.net.coffee/webrtc/]]

你配的代理规则，大多数情况下只匹配 IPv4，或者 domain 匹配时只命中 A 记录。但 Anthropic 的服务同时有 A 记录（IPv4）和 AAAA 记录（IPv6） 工具至少吧主要的策略ipv6关闭保持ipv4 相关文章: [[https://ip.net.coffee/claude/ipv6.html]]

工具至少吧主要的策略ipv6关闭保持ipv4 相关文章: [[https://ip.net.coffee/claude/ipv6.html]] ## 指纹浏览器 🌟🌟🌟

相关文章: [[https://ip.net.coffee/claude/ipv6.html]]

[![License: MIT](https://img.shields.io/badge/License-MIT-blue.svg)](LICENSE)

[![PRs Welcome](https://img.shields.io/badge/PRs-welcome-brightgreen.svg)](CONTRIBUTING.md)

![Stars](https://img.shields.io/github/stars/Fishason/Claude-anti-ban?style=social)

![Last Update](https://img.shields.io/github/last-commit/Fishason/Claude-anti-ban)

- [PANews 2026 Claude 防封号 & KYC 避坑完整指南](https://www.panewslab.com/en/articles/019db34c-eb93-707b-9c25-dfe946dc11b1)

- [博客园 · 折腾侠：2026 最新 Claude 订阅防封全攻略](https://www.cnblogs.com/notlate-cn/p/20002343)

- [GitHub · imarvinle/Claude-Pro](https://github.com/imarvinle/Claude-Pro)

- [知乎 · Claude 封号潮来袭？2026 最新 Claude 封号原因解析与防封号策略](https://zhuanlan.zhihu.com/p/2019847407014293704)

- [腾讯云开发者社区 · Claude 防封指南](https://cloud.tencent.com/developer/news/3854714)

- 你被封号了？开 [Issue](https://github.com/Fishason/Claude-anti-ban/issues/new?template=share_experience.md) 分享经验，帮其他人避坑

作者：月落惊征（[@yueluo_jz](https://x.com/yueluo_jz)）

原文链接：[X 文章](https://x.com/yueluo_jz/status/2105578466309808617)

[查看原文配图](https://pbs.twimg.com/media/HTh4sZ9aYAAuqmy.jpg)

重度使用 Claude 桌面端的大佬大多会配置 MCP（Model Context Protocol）插件或跑本地脚本。虽然母体客户端挂着代理，但母体在后台派生拉起的 Node.js、Python、npm、curl 子进程，默认根本不读取操作系统的图形代理设置！后台插件抓取网页或调接口时，实际上全在用你家国内宽带直连裸奔。

enhanced-mode: fake-ip   nameserver-policy:     "+.claude.ai": "https://1.1.1.1/dns-query#你的订阅名称"

nameserver-policy:     "+.claude.ai": "https://1.1.1.1/dns-query#你的订阅名称"     "+.anthropic.com": "https://1.1.1.1/dns-query#你的订阅名称"

"+.claude.ai": "https://1.1.1.1/dns-query#你的订阅名称"

"+.anthropic.com": "https://1.1.1.1/dns-query#你的订阅名称"

--user-data-dir="%LOCALAPPDATA%\Google\Chrome\ClaudeData" --lang="en-US" --proxy-server="http://127.0.0.1:7897"

:: 注入全量双写代理环境变量（Node.js / Python / Electron / MCP 插件无损继承） set HTTP_PROXY=http://127.0.0.1:7897

set HTTP_PROXY=http://127.0.0.1:7897

set HTTPS_PROXY=http://127.0.0.1:7897

set http_proxy=http://127.0.0.1:7897

set https_proxy=http://127.0.0.1:7897

:: 追加代理锁启动 start "" "%CLAUDE_EXE%" --proxy-server="http://127.0.0.1:7897"

start "" "%CLAUDE_EXE%" --proxy-server="http://127.0.0.1:7897"

- 在沙箱 Chrome 中打开 [WebRTC 检测](https://browserleaks.com/webrtc) 和 [DNS 检测](https://browserleaks.com/dns)，确认绝无任何国内真实 IP 或中国国旗的 DNS 出现。

- 打开 [Scamalytics](https://scamalytics.com)，确认出口 IP 欺诈分良好。

[Credential-related source omitted]

[Credential-related source omitted]

--- title: VPS IP 质量与网络测试清单（精简版） source: https://www.nodeseek.com/post-183694-1

title: VPS IP 质量与网络测试清单（精简版） source: https://www.nodeseek.com/post-183694-1 updated: 2026-10-21

source: https://www.nodeseek.com/post-183694-1

- 下面是第三方脚本和网站，**不是本项目的代码，也未经本项目审计**。多数是 `curl | bash` 远程执行，请先打开脚本地址看过内容，再在**你自己的 VPS** 上运行。

- 下面是第三方脚本和网站，**不是本项目的代码，也未经本项目审计**。多数是 `curl | bash` 远程执行，请先打开脚本地址看过内容，再在**你自己的 VPS** 上运行。

bash <(curl -Ls https://Net.Check.Place)

bash <(curl -Ls https://Net.Check.Place)

bash <(curl -Ls https://IP.Check.Place)

bash <(curl -Ls https://IP.Check.Place)

curl -fsSL https://raw.githubusercontent.com/spiritLHLS/ecs/main/ecs.sh -o ecs.sh && bash ecs.sh -m 1

curl -fsSL https://raw.githubusercontent.com/spiritLHLS/ecs/main/ecs.sh -o ecs.sh && bash ecs.sh -m 1

bash <(curl -Ls https://check.unlock.media)

bash <(curl -Ls https://check.unlock.media)

curl -fsSL https://raw.githubusercontent.com/oneclickvirt/UnlockTests/main/ut_install.sh | bash

curl -fsSL https://raw.githubusercontent.com/oneclickvirt/UnlockTests/main/ut_install.sh | bash

curl -sL https://yabs.sh | bash

curl -sL https://yabs.sh | bash

curl -fsL https://raw.githubusercontent.com/LemonBench/LemonBench/main/LemonBench.sh | bash -s -- --fast

curl -fsL https://raw.githubusercontent.com/LemonBench/LemonBench/main/LemonBench.sh | bash -s -- --fast

- https://ping.pe/

- https://ping0.cc/

- https://ipdata.co/

- https://www.ipqualityscore.com/

查询命令 bash <(curl -sL IP.Check.Place)

查询命令 bash <(curl -sL IP.Check.Place)

usermod -aG sudo dev

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

[Credential-related source omitted]

基本环境 node npm git等 Node https://nodejs.org/en Git https://git-scm.com/

安装 Claude Code 官方 Linux 安装方式：   curl -fsSL https://claude.ai/install.sh | bash

curl -fsSL https://claude.ai/install.sh | bash

curl -fsSL https://claude.ai/install.sh | bash

[Credential-related source omitted]

[Credential-related source omitted]

sudo apt install -y \

安装 Google Chrome：  wget https://dl.google.com/linux/direct/google-chrome-

wget https://dl.google.com/linux/direct/google-chrome-

sudo apt install -y ./google-chrome-stable_current_amd64.deb

本地浏览器打开：  http://127.0.0.1:6080/vnc.html

http://127.0.0.1:6080/vnc.html

1. 打开 https://claude.ai

sudo fallocate -l 4G /swapfile

sudo chmod 600 /swapfile

sudo mkswap /swapfile

sudo swapon /swapfile

echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

关于如何套家宽IP出口，自己搜索Ai或者查询教程即可 官方参考   Claude 计划：https://support.claude.com/en/articles/11049762-choose-a-claude-plan

官方参考   Claude 计划：https://support.claude.com/en/articles/11049762-choose-a-claude-plan   Claude Code 安装：https://support.claude.com/en/articles/14552382-your-first-day-in-

Claude 计划：https://support.claude.com/en/articles/11049762-choose-a-claude-plan

Claude Code 安装：https://support.claude.com/en/articles/14552382-your-first-day-in-

claude-code   VS Code Remote-SSH    ：https://code.visualstudio.com/docs/remote/ssh   Anthropic 支持地区：https://www.anthropic.com/supported-countries

VS Code Remote-SSH    ：https://code.visualstudio.com/docs/remote/ssh

Anthropic 支持地区：https://www.anthropic.com/supported-countries

Vultr IPv4：https://docs.vultr.com/support/products/compute/how-do-i-get-a-vultr-compute-

"distributed_sha256": "e2660c1b049d73e7a927594743f079cb0a5f10be9f72bad7928f10a5838bb68b",       "changes": [],       "attribution": "来源页 https://www.nodeseek.com/post-1033-1；保留原文来源声明",

"changes": [],       "attribution": "来源页 https://www.nodeseek.com/post-1033-1；保留原文来源声明",       "redistribution": "用户已确认公开分发；保留第三方原有署名和许可声明，不构成统一重新许可"

"attribution": "来源页 https://www.nodeseek.com/post-1033-1；保留原文来源声明",

"distributed_sha256": "f2a975d359161312763f02d6c5d2b4e796e52a57edf2a9ecb233445c8d2389d9",       "changes": [],       "attribution": "原文作者 月落惊征；https://x.com/yueluo_jz/status/2105578466309808617；保留整理说明与署名",

"changes": [],       "attribution": "原文作者 月落惊征；https://x.com/yueluo_jz/status/2105578466309808617；保留整理说明与署名",       "redistribution": "用户已确认公开分发；保留第三方原有署名和许可声明，不构成统一重新许可"

"attribution": "原文作者 月落惊征；https://x.com/yueluo_jz/status/2105578466309808617；保留整理说明与署名",

"2026-10-21 所有者将原目录精简为 IP 质量与网络测试清单，删除其余命令（重装系统、改网络、改防火墙等）"       ],       "attribution": "原帖 https://www.nodeseek.com/post-183694-1；本版为所有者精简清单",

],       "attribution": "原帖 https://www.nodeseek.com/post-183694-1；本版为所有者精简清单",       "redistribution": "用户在允许公开来源资料后新增的原设计 S07 参考，不延伸到下载或再分发上游脚本",

"attribution": "原帖 https://www.nodeseek.com/post-183694-1；本版为所有者精简清单",

"limitations": [         "第三方脚本和网站，未经本项目审计，未执行其中任何命令",         "多数为 curl | bash 远程执行，须先审阅再在用户的 VPS 上运行",

"第三方脚本和网站，未经本项目审计，未执行其中任何命令",         "多数为 curl | bash 远程执行，须先审阅再在用户的 VPS 上运行",         "测试结果不能推导免封概率或 IP 纯净度门槛",

"多数为 curl | bash 远程执行，须先审阅再在用户的 VPS 上运行",

"多数为 curl | bash 远程执行，须先审阅再在用户的 VPS 上运行",

Executable file