代理就三步：进、分、出

一张图：从敲下回车到 Anthropic 回话

先对齐两个名词。你装的「Clash Verge Rev」是一层操作界面，真正干活的内核叫 mihomo⁴；下文统称 Clash。你买的「机场订阅」给的是一批海外服务器，叫节点。

你机器上每个要出门的请求，都走同一条路：第一步进——流量想办法交到 Clash 手里，一共三扇门，下一节细讲；第二步分——Clash 的规则引擎看一眼目的地，国内的放行直连，国外的转给节点；第三步出——该出国的流量从节点出去，节点在哪国，对方就认为你在哪国。

记住这个模型：进、分、出。后面三节一节拆一步，所有故障都能挂回这三个字上。

第一步「进」：三扇门，谁把流量交给 Clash

Clash 收流量有三种完全不同的方式。

门① 环境变量：一份君子协议

你在 .zshrc 里写的 export HTTPS_PROXY=http://127.0.0.1:7890，意思是「这个终端里启动的程序，请把网络请求交给本机 7890 端口」。这是 Unix 世界几十年的约定⁵：curl、npm、Python 的网络库都自觉照办⁷，Claude Code 的官方文档也明确说它认 HTTPS_PROXY³。但「自觉」是关键——不认这份协议的程序，会当这份协议不存在。协议还有一个例外名单 NO_PROXY：把 localhost 写进去，本地开发服务器（localhost:3000 这种）就不绕代理。

门② 系统代理：macOS 设置里的开关

系统级的代理设置，浏览器和多数 GUI 软件认它，命令行工具大多不理它。你机器上这扇门是关的——后面会看到，关着也没事。

门③ TUN：虚拟网卡，网络层全收

Clash 造一张虚拟网卡，操作系统把全机要出门的流量都先送到这张网卡上，Clash 在网络层直接接管——程序配没配代理、认不认协议，都逃不掉⁴。这是兜底门，你机器上是开的。

门	谁认它	管多宽	你机器现状
① 环境变量	命令行工具（含 Claude Code）	只管这个终端	开，指向 7890
② 系统代理	浏览器、多数 GUI 软件	认它的应用	关
③ TUN	不需要谁认，网络层强制接管	全机所有流量	开

环境变量的优先级高于 TUN 的兜底：终端程序被告知交给哪个端口，那个端口就必须活着。

第二步「分」：规则分流，国内为什么不变慢

很多人以为「国内不慢」是因为国内流量绕开了 Clash。恰恰相反：国内流量也全部经过 Clash，只是规则引擎看一眼目的地就放行直连。判断在本机内存里完成，耗时微秒级，肉眼不可感知——我在你机器上实测，百度直连 0.14 秒，跟没开 Clash 一个样。

规则是一张从上往下逐条匹配的清单⁶：前面是域名规则（如「百度的域名 → 直连」「anthropic.com → 走代理」），中间是地理规则（GEOIP,CN,DIRECT：目的地 IP 在中国就直连），最后一条 MATCH 兜底，没匹配上的全走代理。机场订阅自带一套维护好的规则，日常不用自己写。

这套分流只在「规则」模式下生效。Clash 有三种模式，模式选错是「国内变慢」几乎唯一的原因：

模式	行为	后果
规则	逐条匹配，分别处理	国内快、国外通——日常唯一该用的
全局	跳过规则，全部塞给节点	国内网站绕道美国再回来，集体变慢
直连	全部不走代理	国外全断，等于没开 Clash

国内不慢，靠的不是绕过 Clash，而是规则引擎看一眼就放行。模式永远留在「规则」。

第三步「出」：节点决定你是谁、稳不稳

地区：对方只看你的出口 IP

Anthropic 判断你在哪，看的不是你人在哪，而是出口节点的 IP 属于哪个国家。官方支持名单覆盖 175 个国家和地区，中国大陆和香港都不在名单上，台湾、日本、新加坡、美国在¹²。香港是 IP 层面直接拦截，访问即报「当前地区不可用」⁹ 🟡 med。所以节点只从美国、日本、新加坡这类名单内地区里选。你现在的出口是美国圣何塞，实测 loc=US。

稳定：长连接最怕中途换路

Claude Code 的回答是流式的：一条连接保持开着，文字一段段流过来，中间动辄几十秒没有数据⁸。这种长连接对中间环节的变动极其敏感——出口节点一换，这条连接就断 🟡 med，表现为「生成到一半卡住或报错」。Clash 的「自动选择」分组会定时测速换节点，网页浏览无感，对 Claude Code 是定时炸弹。

地区决定能不能用，稳定决定用得顺不顺：手动固定一个美/日/新节点，不用自动选择，不碰香港。

按层排障：现象 → 哪步 → 验证命令

排障的第一问永远是分诊：浏览器还能不能翻墙？能，说明 Clash 和节点都活着，问题锁定在终端那扇门（进）；不能，说明坏在 Clash 本身或节点（出）。

现象	坏在哪步	验证动作
Claude Code 连不上，浏览器翻墙正常	进——门①死了	echo $HTTPS_PROXY 看指向哪个端口；再用下方 curl 命令测端口
浏览器也上不了 Google	出——Clash 没跑或节点挂了	看 Clash Verge 在不在运行；换一个同地区节点
回答生成到一半断	出——节点不稳或被自动切换	把节点组从「自动选择」改成手动固定
国内网站集体变慢	分——模式被切成全局	Clash 主界面看模式，切回「规则」
提示地区不支持	出——出口地区不在名单	用下方 trace 命令看 loc= 是哪国

三条命令，全部排障靠它们

第一条，看终端把流量交给了谁：

echo $HTTPS_PROXY

第二条，验证「进分出」三步是否全通：

curl -o /dev/null -w "%{http_code}" -x http://127.0.0.1:7890 https://api.anthropic.com

返回 404 是好消息：404 的意思是「Anthropic 的服务器收到了请求，但这个地址没有页面」。能收到对方服务器的任何回应，就证明三步全通。真正的坏消息是 000（压根连不上）或长时间无响应。

第三条，看出口在哪国：

curl -sx http://127.0.0.1:7890 https://api.anthropic.com/cdn-cgi/trace | grep loc=

输出 loc=US 就是美国出口。看到 loc=HK 或其他名单外地区，立刻换节点。

先分诊（终端的门，还是 Clash 和节点），再用三条命令对号入座——九成故障三分钟定位。