你不知道的 claude 封号原因解密 3： 直连 claude 会让 anthropic 封掉你的账号。 很多人不愿意相信被封号大部分原因就是代理没配置好，就是这么简单。 因为在大家的认知里，梯子这种东西这么多年了，配置代理这么简单，我看着教程来就行了。 这个思路就是错的，大多数写教程的博主目的就不是传授知识，所以你也学不到配置代理的正确知识。 其实配置代理不简单，没专业的网络知识，你甚至都分析不了 ip 是怎么泄露的。 我看很多人用规则来配置 claude 的几个域名走代理，最后的兜底规则却 direct 直连。 这是很可怕的，但凡 claude 加个全新域名，你的 ip 直接暴露了。 你穷尽不了 claude 动态增加的域名的。claude 的域名也不一定都包含 claude 这个名字的。 这里的解决方案是将兜底规则设置成 proxy 或 reject。 我看到很多的人代理不是用 tun 的，这个随时就是会送了你的 ip 的。因为单纯的系统代理只是建议，claude 可以不遵守的。tun 是虚拟网卡，claude 必须走的。 我看到很多人试图配置对 quic（claude 网页和 claude code 有些流量走这个默认走这个协议） 这种 udp 流量的处理。我个人的经验是现在市面上的代理软件对 quic 路由都处理的不是很好（包括 udp over tcp）。而且大家没有统一共识，不同的代理软件的默认策略也不同。如果你没配置好，很可能就会直接默认 direct 直连了。 这是很可怕的。因为你的 ip 就直接暴露了。 这里我的建议是直接拒绝 quic 流量好了，主流代理软件应该都支持。这样 quic 会降级成 tcp。大家对 tcp 处理还是非常稳定的。 我也看到很多人的代理软件不是开机启动的。这样如果你重启电脑什么的，浏览器自动恢复 claude 网页，你的 ip 就直接暴露了。 所以代理软件必须开机启动，其实如果是 windows，理论上（我没试过）可以配置防火墙让所有流量走你的代理的。这样代理没启动等于断网也没问题的。 对于 macos 把代理软件设置为开机启动。当然也最好顺便设置不要让 macos 重启时恢复窗口，随便一个 claude 网站和 claude code 提前于代理启动了，你的 ip 就直接暴露了。 我也看到很多人用的代理软件不稳定，偶尔还会自动重启的。 这很可怕的。在重启的间隙，你的 ip 就直接暴露了。 这个建议换个跟你的系统配合最好的软件。实在不行换 singbox 之类的cli，让 codex 写个 shell 脚本做 wrapper，自己实现一个 kill switch 断网也是可以的。 这个也是很多代理软件没有传统 vpn 专业的地方，传统 vpn 很多都支持真正的 kill switch，vpn 崩了会直接阻止流量泄露的。 当然我们可以让 codex 写个脚本监测代理软件是否崩溃，然后自动断网，但总是还是有时差的，这个时差之间，我们的 ip 可能就泄露了。 我也看到很多人配置了很多 ip 出口节点，很多策略，还有自动负载均衡出口 ip 什么的。 这是很可怕的。真的，因为这非常不可控，很多代理软件有很多默认规则和策略的，配置不好可能也会导致 direct 直连，换句话说，你的 ip 直接暴露了。

你不知道的 claude 封号原因解密 2： 机场 ip 会让 claude 封掉你的账号。 机场 ip 是多人共享的，只要任何用这个 ip 的人做出任何欺诈行为或潜在欺诈行为，比如盗刷或拒付，比如黑会产等，比如 ip 送中等等。 然后这个 ip 就废了。 claude 可能在某次例行风控检测时，从它的 ip 检测服务商或 gcp/aws/azure 等的共享给它的 ip 风控库中发现了这个 ip。 这个有欺诈风险，你在用这个 ip，于是顺便封了你。 你什么都没做，网上邻居祭献了你。

如果说 claude 封掉你的账号有时候不是因为你的防护做的不够好，是你的网上邻居把你祭献了。你怕不怕。恨不恨。 你什么也没做。你唯一做的事情是跟你的网上邻居都选择了热门的某个 cn2 直连 vps。作为落地鸡。 你的网上邻居 A 爱看没广告的 youtube。他主动送中了他的 ip。 你的网上邻居 B 没有关手机定位。他不知情但也被动送中了他的 ip。 cloudflare/gcp/aws/azure 一看这网段这么多中国 ip 啊，于是把整个 ip 网段归属标记成中国。 anthropic 拿到 cloudflare/gcp/aws/azure 给的 ip 风控库，封掉了你的账号。 然后给你发了封邮件，不在支持的服务地区。

独立开发者的所有技术选型问题都是心理问题。 99.99% 的业务不会存在性能问题。 99.99% 性能问题都可以用空间换时间解决。 99.99% 的业务只有在系统极端情况才会丢失数据。 99.99% 的数据丢失都可以用人工补偿解决，补数据或赔钱。 只有补偿不了的数据丢失才叫数据丢失。 这叫广义 BASE 理论。

云厂商干的是开电脑城卖配件的生意。 电脑城卖配件那是卖信息差，逮到一个薅一个。cloudflare 也一样。 cloudflare 是卖 cdn 起家的。 懂行的都知道，cdn 表面上是卖硬盘，其实是卖是网络。 但网络这东西不是说你拿根网线拉到用户家里就完事的。每个用户前面有个提供电信服务的运营商。这种运营商大大小小全世界有一万个。 运营商说拔你网线就拔你网线。 cloudflare 能在这行混的风生水起，靠的就是跟全世界的运营商都混得开。 如果 anthropic 是个云厂商，它大概就是个反例，毕竟它跟全世界的运营商都混不开，它经常封号。 懂行的都知道，在 cloudflare 以前，跟电信运营商吃混的最开的是谷歌。谷歌说它的网络世界第一没人敢说第二。 现在谷歌见 cloudflare 得让三分，叫一声赛博佛祖。 但你以为 cloudflare 真的是赛博佛祖，免费施舍众生。 佛祖也要吃饭的，那不过是 cloudflare 略施小计。 cloudflare 玩的是挟天子令诸侯。天子是谁？尊敬的用户您，做网站的您，看网站的您。 诸侯是谁？电信运营商。 cloudflare 对外宣告，我的 cdn 免费量大管饱。 做网站的你，做网的我，还有他。都屁颠屁颠的就上了 cloudflare 的船。 cloudflare 对外宣告用户访问我的 cdn 速度天下无敌。cloudflare 转头对给用户提供网络服务的电信运营商说，要不要跟把你的网线直接插我机房，我们直接互联，这样用户上网体验会更好哦。 你猜运营商敢说个不字吗？用户分分钟换运营商。 后来的故事大家都知道了。cloudflare 掌管了全球三分之一网络。 再说说 cloudflare 的 worker 和它的周边组件 kv，durable object 、d1 等。 worker 其实是源于 serverless 的概念。最早玩 serverless 的是 aws。 但在 vercel 出现前，serverless 差点就灭绝了。因为这个东西根本卖不掉。 论技术，aws 的 serverless 基于 docker 容器。启动慢，性能低，周边依赖（供应商锁定本质）还多。 企业中但凡有个懂点技术皮毛的，都会认为这个东西是个笑话，我用云就是不想运维或没有运维能力，现在我还要想怎么把各个云服务串起来，最后还算不清账。 但站在云厂商角度，我开电脑城卖配件的，当然配件拆的越碎，信息差越多，我的利润才越多。要不然你以为我控制台做了好几千个按钮，好几千个功能，为什么，不还是为了让用户进来就晕么。 aws 一开始忽悠一堆企业做小白鼠尝试 serverless。这些企业都被坑的骂娘，心态崩了的连云都想下了。但骂归骂，钱付不付是另一回事了。 因为企业是企业，散户是散户。大企业跟云厂商的合作都他妈的走的水下框架合同，优惠、打骨折是常有的事情，企业不愿意付款只能免单也是常有的事。 再后来前端娱乐圈火起来，天天吹什么全栈，就有 nextjs 和 vercel。vercel 是 aws 的 serverless 主要用户。 vercel 账单刺客这种事情也不是一次两次了。 回到 cloudflare，不知道要说赛博佛祖是技术追求好，还是喜欢瞎搞好。可以肯定是 cloudflare 眼馋 vercel 的业务模式了。 cloudflare 觉得容器化的 serverless 启动慢、性能低、依赖多。就用 rust 和 c++ 糊了个 js 运行时，还开源了。启动确实快了，但性能更低了。关键是依赖更多了，因为这个运行时他妈的根本不兼容 nodejs 各种库。于是 cloudflare 发明了 env，又发明了各种 worker 周边，durable object，kv，d1 等等等。 话又说回来，佛祖也要吃饭的。发展业务赚钱么，不寒碜。 但不给设置消费限额属实难绷。毕竟连隔壁的账单刺客 vercel 都支持消费限额了。 再回头看看 cloudflare 用 rust 和 c++糊的那个 js 运行时。既然要 rust，那为什么不直接用 bun 呢，毕竟 bun 都 rust 重写了么。 最后，作为曾经某云的系统架构师，分享下我的经验。 大部分技术选型问题其实都是心理问题： 1，你的业务 99.99% 不会存在性能问题。 2，你的数据 99.99% 情况不会丢失。 对于独立开发者，我不推荐使用任何云厂商的 serverless。除非你用的是 free tier，超量自动停机的那种。 因为 serverless 根本不能减少你的运维问题，它会增加你的运维问题。 我的建议是只用 cloudflare 真香的 cdn（包括 dns）和 r2，还有 tunnel 等。 对于大多数千万营收的业务（参考 @levelsio ) ，就是随便找一台便宜的 vps，比如 hetzner，装上 cloudflared，关闭掉所有端口，就完了。 技术栈你喜欢什么就是让 codex 这个天生的运维（喜欢防御式编程）给部署上去。 比如 tanstack start，由 nodejs 或 bun 驱动，前面再挂个 nginx。如果你觉得 js 有些事情干不好，那后面可以再上go 干真后端该干的事。 什么 redis 啊，消息队列啊，没必要。你可以直接干内存和文件的。 数据库就用 sqlite，你的业务 99.99% 不会存在性能问题。 如果有，那 99.99% 的系统架构中的性能问题都可以用「空间换时间」解决。 对于内存和 cpu 性能不匹配，做 soc 缩小空间不就完了么。 对于服务器，做集群加负载均衡好了么。 对于其他数据库，分库分表不就完了么，懒的分，上 newsql 不就完了么。 对于我们的 sqlite，加个文件（数据库）不就完了么。 然后再用 litestream 实时同步 sqlite 数据到 cloudflare r2 就完了。你的数据 99.99% 情况不会丢失。 如果还是丢失了，恭喜你财富自由了。litestream 是秒级同步的，得多大的业务量才能那么巧丢失个一两秒的数据啊。

兄弟们。大隐隐于市。 别在研究各种 claude 防封策略啦。 最优雅的 claude 防封办法，就是在 aws/gcp/azure 买个 vps。 打开 vscode remote 连过去。 然后再安装个 claude code 插件。 没了。 这就是保姆级教程。 claude code 插件运行在 vps 中，机器指纹隐匿于芸芸大众之中。 没人知道你来自郊区洛杉矶，还是来自宇宙中心五道口。 也没人在乎你的 vpn 是 1 块钱包月，还是 1000 刀包年。 你也不用天天苦恼 tui 怎么这么难用。 vscode 自带 gui、自带端口转发、自带文件传输。 对了，它居然还自带了个文件编辑器。过分。 如果你出门在外，启动下 vscode remote tunnels。掏出平板或手机，打开浏览器直接用。要什么远程 app，能有浏览器跨平台，要什么解决方案能比 vscode 安装 claude code 官方插件安全。 最后你迟早会发现，这东西居然还有个 pwa 模式，保存到桌面跟原生应用似的。过分。

一个偏见，不一定对。 openai 就是一个混子公司。 当 anthropic 说 coding 就是大模型的唯一解的时候。openai 在玩 gpt 路由。随便给人路由到 mini。 当 anthropic 说要 all in coding agent 的时候。openai 说 coding 就是大模型的唯一解。然后砍了 sora。推出不说人话的 gpt 5.3 codex 系列。哦这个系列是只会 coding 的 moe 架构的稀疏小模型。 当 anthropic 推出了 opus 4.6。openai 才意识到稀疏 coding 小模型根本不能打。然后推出了真正的大模型 gpt 5.4. 当 anthropic 发现用网络安全攻防数据训练可以让模型更持久性。openai 的 codex 根本就不知道什么叫长程任务。每天都在雕花什么 codex 皮肤，甚至推出了 altas 浏览器。网友嘲笑说他们甚至连 subagent 的意义是什么都没搞清楚，就会玩花活。 当 anthropic 推出能稳定执行长程任务的 fable。openai 几个月后拿出了擅长玩花活的 astra，并宣称这就是 agi。 当 anthropic 发现了 mythos 危险的原因可能是「用网络安全攻防数据训练长程任务」的副作用。openai 宣布他们攻击了 HF。看。他妈的我们 openai 的模型多危险。 当 anthropic 尝试用哲学家来对齐大模型人格。openai 继续说大模型真他妈的危险。哲学家？那是什么物种。anthropic 有病吧。 当 anthropic 祭出 opus 5.5 跟 openai 说，看这才叫花活。openai 才意识到原来玩花活还要审美啊。可惜唯一有审美的设计师早就离职了。

发布一万个不痛不痒的功能，只会换来一万次自我感动。 用户根本不关心他妈的你有多少功能。 用户要的是问题被解决。

最近用 opus 5.5 的体会： 1，做动效视频很强。但它是 headless 版的剪映，不是 AE。它还做不好叙事短片。可能永远也不能做好。 2，opus 5.5 的发散能力比 fable 弱。对于创意领域，这是灾难。 3，opus 5.5 写作能力逼近 opus 4.6，但创造力差的远。 遗憾的是，opus 5.5 可能是创造力最好的一代了。以后只会更差。 这是没有办法的办法，想要模型更好的干活，就得训练它的长程任务能力。 但训练长程任务能力和训练创造力是相悖的。训练长程任务要在闭空间里收敛确定性，训练创造力要在开空间寻找发散性。 训练长程任务能力的另一个副作用是，会让模型变得极端和疯癫。这也解释了 anthropic 为什么碰瓷宗教了。这不是什么模型具有人格了。 这就是他妈的就是幻觉和注意力漂移，这他妈的是 transformer 的算法缺陷。这代大模型无解。

我发现很多人根本没有审美能力。也区分不出模型的好坏。 你说 opus 5.5 是当前审美最好的模型，他偏要用 gpt6 画个界面，企图证明 gpt 审美也在线。 怎么说呢，这就像你说猫和狗区别很大的。他说有什么区别，不都是动物吗？

想到电影《闻香识女人》中的台词： 如今我走到人生的十字路口，我明知道哪条路是对的，但我从不走，因为这条路他妈的太苦了。

你就说 ultrafast 快不快吧，ultra~fast

ai 是能力放大器。 你强它强。 你一无所有，它只能放大空气。

最近想研究下 opus 5.5 的做视频极限，用 opus 5.5 做了一百多个视频。 最后发现这他妈的就是 headless 版本的剪映。做动画它还比不过 AE。距离模型生成的视频差的就更远了。 opus 5.5 做的还是剪辑或动效软件能干的事情，比如字体动画、几何动画、UI 动效、信息图、地图、粒子、幻灯片、抽象视觉、3D camera、motion graphics 等。 但这玩意可怕的是代码的确定性和可编辑性。这也解释了这几年 threejs 这些引擎为啥翻红了。因为如果有好用的引擎，这玩意完全可以用自然语言来做动画和游戏的啊。 换句话说，自然语言就是最好的 UI 啊。 不过一切皆 LLM 这个路线跟世界模型比，我还是更看好下一代世界模型。 不管怎么样，anthropic 傻逼是真的。这两天看到很多老号被封。有点怕了。 我也不是数学家，除了有丰富的云计算和 AI Infra 经验（他妈的 anthropic 最不缺这个），也没有什么价值给 anthropic 蒸馏的。 我这次还把 claude 送的重置额度都干完了。 要不直接取消 claude 订阅避避风头？

opus 5.5 做纸感动画风格好像会稳一点。

测试下来 opus 5.5 能做的视频风格非常局限。也非常吃创意和审美。