Claude 代理网络体检 (出口IP·时区一致性)
检测你的真实出口 IP 与区域，比对系统时区、浏览器语言与 WebRTC 是否一致，找出代理"裸奔"暴露点，规避 Claude 封号风控
TL;DR 核心定义与引用摘要: 【Claude 代理网络体检 (出口IP·时区一致性)】用于检测你的真实出口 IP 与区域，比对系统时区、浏览器语言与 WebRTC 是否一致，找出代理"裸奔"暴露点，规避 Claude 封号风控。此功能会把完成查询所需的参数发送至 PocketKit API 或页面标明的第三方服务；请勿提交与查询无关的敏感信息。
出口 IP 与代理一致性检测原理
工具读取本站 Cloudflare 边缘看到的出口 IP、区域与 ASN（request.cf），并用浏览器本地 API 读取系统时区、语言，再用 WebRTC 收集 ICE 候选地址，最后交叉比对——重点判断系统时区/语言是否与出口 IP 区域矛盾。出口数据来自本站自身 Cloudflare，不经第三方。
使用建议与操作提示
- 本工具须在已部署的线上站点使用，本地或预览环境读不到出口 IP。
- 若出现“时区暴露”红项，优先把操作系统物理时区改成与出口 IP 一致的非大陆时区。
常见问题
1. 为什么本地或预览环境看不到出口 IP？
出口 IP 与区域由本站自身的 Cloudflare 边缘（request.cf）提供，只在已部署的线上站点可用；本地开发环境会显示相应提示。数据不经第三方、也不保存。
2. 系统时区和出口 IP 不一致为什么危险？
即使换了代理 IP，系统时区仍可能暴露真实位置——例如 IP 在美国但系统时区是 Asia/Shanghai，这是最常见的“代理裸奔”信号。理想情况下出口区域、系统时区与浏览器语言应保持一致。
3. WebRTC 是如何绕过代理泄露真实局域网/公网 IP 的？
WebRTC（网络实时通信）为了建立 P2P 音视频通道，会向外部 STUN 服务器发起 UDP 穿透探测以发现所有可用的 ICE 候选地址。大部分普通代理扩展仅接管 HTTP/HTTPS 流量，无法拦截底层的 UDP STUN 包，导致本地真实内网 IP 或公网 IP 被 JavaScript 读取泄露。
4. 什么是 ASN 与机房 IP（Hosting vs Residential IP）？
每个公网 IP 都归属于特定的自治系统号（ASN）。机房云服务商（如 AWS、DigitalOcean、Linode）的 ASN 会被风控系统标记为 DataCenter/Hosting，而普通宽带或移动网络则标记为 ISP/Residential。Claude 等 AI 平台对数据中心 IP 审查极其严苛，建议选用原生纯净住宅 IP。
5. 如何彻底解决 DNS 泄露问题？
当代理软件未开启全局虚拟网卡（TUN/TAP 模式）或未勾选 Fake-IP 时，系统域名解析可能直接发送给本地运营商的 DNS 服务器。建议在代理客户端中启用增强型 Fake-IP 模式或使用加密 DNS（DoH/DoT），防止上游 DNS 查询暴露地理位置。