type
Post
status
Published
date
Nov 3, 2026
slug
residential-ip-clash-verge-claude
summary
机场节点大多是机房 IP,对 Claude 这类服务不友好。本文用 Clash Verge 接入 proxy-cheap 的静态住宅 IP,讲清选购避坑、直连与链式两种连法,以及实测踩过的坑。
tags
category
技术分享
icon
password
Tweet Link
Staus
类型
平台
建议标题:快给你的 Claude 找到干净的 IP,不要再被封了
本文实测环境:macOS + Clash Verge Rev(mihomo 内核)+ proxy-cheap 静态住宅 IP(美国)。最后一节有我踩过的坑,建议先扫一眼。
现在的机场万人骑,对 Claude 也不友好:
- 机场节点出口大多是机房 IP(AWS、Vultr、GTHost 这类),一个 IP 同时被成百上千人使用。
- Claude、ChatGPT、X、YouTube 这类服务的风控,会把机房 IP 和高共享 IP 当成高风险来源,表现为:频繁验证、功能受限、账号被封。
- 家庭宽带(住宅)IP 是运营商分配给真实家庭的地址,信誉天然更高。
所以思路很简单:用机场解决“能访问”,用家宽 IP 解决“被信任”。
先自己判断一下你现在的出口是不是机房 IP:
看返回的
org 字段:- 出现
GTHost、Amazon、Vultr、DigitalOcean等:机房 IP。
- 出现
Comcast、AT&T、Grand Valley Internet等本地运营商:住宅 IP。
先高级版,也不贵。

购买了 VPN 之后,安装 clash verge,然后一键导入订阅。

导入后先确认机场本身能正常访问,再往下做。这一步是“前置节点”,后面的链式模式会用到它。
我推荐proxy-cheap,3美金一个月左右, 也不贵。支持国内招行 VISA 卡,方便,可以试一下。
- 注册地址:https://app.proxy-cheap.com/r/0L9ave
注册完成之后,选择“Order proxy”,选一个美国地址,我的选择如下

怎么选套餐(避坑)
下单页面选项很多,对照下面这张表选:
选项 | 怎么选 | 原因 |
服务类型 | Static Residential (ISP) | 固定住宅 IP,账号长期使用不会换 IP |
不要选 | Static Datacenter | 这是机房 IP,白买 |
不要选 | Rotating Residential / Mobile | IP 会轮换,X 等站点会不断弹异地登录验证 |
不要选 | 带 IPv6 标签的那一项 | IPv6 住宅 IP 的信誉和兼容性不稳定 |
套餐 | Dedicated(独享) | Basic 最多 3 人共用且只有 1GB 流量,不够用 |
想更干净 | Premium(全新 IP) | 贵一点,但 IP 没被别人用过 |
数量 | 1 个 IP | 一个 IP 对应一个账号,别多账号共用 |
周期 | 先买 1 个月 | 确认好用再续费 |
下单后记得把 Auto-Extend(自动续费)先关掉,试用期结束再决定要不要续。
后面就是绑定信用卡,付款,你就得到一个地址、端口、用户名和密码。协议选 HTTP 即可。
注意:用户名密码属于账号凭据,不要截图发群、不要提交到代码仓库。
先别急着配 Clash,用命令验证一遍
把用户名密码放进环境变量,避免明文留在命令历史里:
这个
http://用户名:密码@IP:端口 的格式,和后面 Clash Verge 里添加节点用的链接是同一种写法。返回的
org 应该是当地运营商,city/region 与你选的地区一致,就说明代理本身没问题。后面如果配置不通,你就知道问题出在 Clash 配置,而不是代理账号。1. 添加家宽节点
在「订阅」页,右键你正在使用的订阅,选择「编辑节点」。

在节点编辑里点「添加节点」,直接粘贴一条节点链接就行,不需要写 YAML:
比如代理地址是
1.2.3.4、端口 8080,用户名 user、密码 pass,就写成 http://user:pass@1.2.3.4:8080。这几项都能在 proxy-cheap 后台的 Authentication 里复制到。
保存后,这个节点会出现在代理组里(就是后面截图里那个 HTTP 节点)。
提示:这类 HTTP 代理只支持 TCP,不支持 UDP,下面“踩坑”一节会解释它的影响。如果密码里有@、:、/等特殊字符,需要做 URL 编码(如@写成%40),或者在后台把密码重置成纯字母数字。
2. 选择连接模式
家宽节点有两种用法,出口 IP 完全一样,区别只在你的电脑怎么连到它。
直连模式 | 链式模式 | |
链路 | 本机 → 家宽代理 → 目标站 | 本机 → 机场节点 → 家宽代理 → 目标站 |
目标站看到的 IP | 家宽 IP | 家宽 IP(一样) |
对网络的要求 | 本机要能直接连到家宽代理 | 只要机场节点能连到即可 |
延迟 | 少一跳,更低 | 多一跳,略高 |
适合 | 本机能直连代理时 | 直连不稳定或不通时 |
怎么选:先试直连,不稳再换链式。可以用上面的 curl 在关闭 Clash 的 TUN 模式下测一次,能通且速度正常就用直连。
- 直连模式:在代理组里直接选中这个 HTTP 节点。

- 链式模式:点右上角「链式代理」,按顺序先点机场节点作为入口、再点家宽节点作为出口,最后点「连接」。入口建议选一个稳定的美国或邻近地区节点,不要选自动测速组,否则前置节点来回切换会让连接不稳定。

3. 进阶:只让需要的网站走家宽(推荐)
上面两种方式会让这个代理组里的全部流量都走家宽 IP。家宽代理通常有带宽上限(我这条是 100 Mbit),下载、刷视频、更新软件都挤在上面既慢又浪费。
更合理的做法是按域名分流:只有 Claude、X、YouTube、ChatGPT 这些在意 IP 的站点走家宽,其他照旧走机场。
在「订阅」右键选「编辑代理组」,新增一个组:
再在「编辑规则」里加规则(放在最前面):
Resi 组里保留 DIRECT 是一个应急开关:万一家宽代理挂了,手动切到 DIRECT 不至于整个网络断掉。想用链式,用上面第 2 步的「链式代理」按钮选入口和出口即可。
4. 让终端也走家宽
浏览器走系统代理,但终端里的
curl、git、npm、claude 这类命令行工具默认不读系统代理。解决办法是开启 Clash Verge 的 TUN 模式(「设置」里先安装服务模式,再打开虚拟网卡)。开启后所有进程的流量都会按规则分流,终端也不例外。
不想开 TUN,也可以只对当前终端临时设置:
端口以你 Clash Verge 里的混合端口为准。
先看出口 IP,再看目标网站的实际表现:
然后在「连接」页确认
claude.ai 之类域名的链路是 Resi → US-Resi,在 X 的「设置 → 安全 → 账号访问记录」里应该能看到家宽 IP 所在地。
- `prepend-proxies` 写在“扩展覆盖配置(Merge)”里不生效。 在 Clash Verge Rev 里,新增节点要写在「编辑节点」,新增代理组要写在「编辑代理组」,规则写在「编辑规则」,它们各自用
prepend:。写进 Merge 里这些键会被原样保留、不会被识别,结果是规则引用了一个不存在的组,启动报错proxy [xxx] not found。
- 不要用 `MATCH,家宽组` 把所有国外流量都推给家宽代理。 我试过一次,加上拦截所有 UDP 之后,大量国外服务整体不可用,网络直接断掉。分流到具体域名更安全。
- HTTP 代理不支持 UDP。 YouTube 等站点默认走 QUIC(UDP),遇到不支持 UDP 的代理会卡住。解决办法是在规则里把这些域名的 UDP 拦掉,让浏览器自动回落到 TCP,或者干脆不让 QUIC 走这个代理。
- 家宽 IP 要固定。 不要用轮换 IP,也不要频繁更换出口,账号的常用登录地变化是风控的重要信号。
- IP 要和环境一致。 家宽 IP 在科罗拉多,浏览器时区和语言最好也对应美国,别一边显示美国 IP,一边是北京时间加中文系统。
- 密码别泄露。 截图、文章配图里要打码地址、端口、用户名和密码,一旦泄露要立刻去后台重置。
- 家宽 IP 不是免死金牌。 它只能解决“IP 信誉”这一项,账号行为、设备指纹同样会影响风控。
- 别拿它跑大流量。 供应商虽然标了不限流量,但把下载、爬虫全部灌进去,可能违反合理使用条款而被限速或封禁。
目标 | 做法 |
要干净的 IP | 买 Static Residential (ISP) + Dedicated,固定 IP |
配置最简单 | 直连模式,节点放进代理组直接选 |
直连不稳 | 链式模式,机场节点 → 家宽节点 |
省带宽、更安全 | 按域名分流,只让 Claude、X 等走家宽 |
终端也要走 | 开 TUN 模式 |
- 作者:可夫小子
- 链接:https://koffuxu.com/article/residential-ip-clash-verge-claude
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议,转载请注明出处。



