我现在有两套 Claude 使用环境，有问题的希望友佬补充。 第一套是 Windows 电脑上的 Claude 桌面应用，平时直接打开窗口聊天、处理资料。它继续使用本机原有的代理和运营商出口。 第二套是装在越南 VPS 上的 Claude Code。它的工作文件、命令行进程、登录状态和 Git 仓库都在服务器上，但访问 Claude 服务时，走的是朋友电脑提供的出口。 本文偏向实际搭建记录和原理说明。尤其是网卡、防火墙、SSH 权限和域名允许列表，需要按自己的机器核对。 ## 两套环境有什么区别 重点 本机 Claude 越南服务器 Claude 部署方式 Windows 桌面应用 Ubuntu VPS 上的 Claude Code 网络出口 原有中转 VPS → 运营商出口 反向 SSH 隧道 → 朋友网络出口 登录位置 本机桌面应用 VPS 上的远程浏览器 断线防泄露 Windows 防火墙限制直连 隔离网络＋防火墙，隧道断开后不回退直连 日常使用 自己在桌面窗口操作 把文件和要求发给codex，由codex调用服务器 Claude 文件管理 本机上传、下载 服务器 Git 仓库保存版本，回复和文件原样取回 ## 第一套 本机 Claude 桌面环境 ### 软件安装在哪里 本机实际运行的是 Windows 应用包方式安装的 Claude 桌面程序。 对于只想得到类似桌面入口的读者，软件安装本身比较简单：从官方渠道取得 Windows 桌面安装程序，完成安装，从开始菜单启动，再按应用提示登录自己的账号。不要把来源不明的修改版客户端和官方客户端混在一起。[ 官方安装说明 ]( Install Claude Desktop | Claude Help Center )[/color] 我这套真正需要解释的部分在网络层。 ### 本机网络是怎么走的 ``text Windows Claude 桌面应用 [color=#cccccc]│[/color] [color=#cccccc]▼[/color] 本机 Clash Verge / Mihomo [color=#cccccc]│[/color] [color=#cccccc]▼[/color] 原有中转 VPS [color=#cccccc]│[/color] [color=#cccccc]▼[/color] 运营商出口代理 [color=#cccccc]│[/color] [color=#cccccc]▼[/color] Claude 服务 ` 可以把中转 VPS 理解为“中途换乘站”，把运营商代理理解为“最后的出口”。访问目标服务时，最终出站地址来自最后一层，而不是只看哪台 VPS 距离本机最近。 本机当前使用 Clash Verge 管理 Mihomo 核心，启用了 TUN。TUN 可以理解为一个虚拟网卡入口，让流量先交给代理核心处理，而不只依赖某个应用是否主动读取系统代理设置。 当前配置采用规则模式，但大部分流量最终会进入名为“全部流量”的代理组；不是旧版配置里那种“国外代理、国内应用普遍直连”的划分。回环地址、局域网和指定管理目的地另有规则。 这里不放商家名称、节点凭据或购买链接。链路结构和最终出口是否符合预期，比代理节点起什么名字更重要。 **### DNS ** 只让网页请求走代理，并不自动说明 DNS 查询也走了同一条路径。因此，本机配置了 Mihomo 的 DNS 和 fake-ip，外部解析使用经过指定代理组的 DoH，而不是把查询随意交给当前网络的默认 DNS。 Mihomo DNS 配置说明 ]( https://wiki.metacubex.one/en/config/dns/[color=#cccccc] ) ### 加 Windows 防火墙 代理软件决定正常情况下流量怎么走，防火墙则用来限制它不能怎么走。可以把它理解成：平时走指定通道；如果通道坏了，不能从旁边再开一个不受控出口。 本机另有一组针对已核对物理网卡的规则：限制不符合要求的 IPv4 直出，阻断物理网卡的 IPv6 直出，并为中转连接、必要的地址分配和已经确认的局域网远控保留窄范围例外。 ### 付款方式 ios挂同一套代理链，苹果余额支付，目前稳定两周，预计下个月升max5x ## 第二套 越南 VPS 上的 Claude Code ### 把 Claude Code 放到服务器 我的目标是把工作目录和执行环境集中在 VPS 上：文件上传后，Claude 就在那里的项目目录中读文件、修改文件；任务版本交给 Git 管理。 本机负责发任务和接收结果，不需要把服务器这套登录状态搬回本机。 这台机器是 Ubuntu 24.04 LTS、2 核、约 4 GB 内存。这个配置用于运行客户端、轻量代理和临时登录浏览器 ### 服务器程序放在越南 出口用朋友家的家宽 这套网络分成两条连接。 一条是我管理 VPS 的连接：本机使用既有代理，通过固定主机密钥检查的 SSH 连接服务器。它不要求把整个本机的出口切换成朋友的网络。 另一条才是 VPS 上 Claude 的业务请求： `text VPS 上的 Claude Code / 临时登录浏览器 [color=#cccccc]│[/color] [color=#cccccc]▼[/color] 专用网络命名空间 [color=#cccccc]│ 只能访问指定 HTTP 代理[/color] [color=#cccccc]▼[/color] Privoxy HTTP 入口 [color=#cccccc]│ 转交给 SOCKS[/color] [color=#cccccc]▼[/color] VPS 回环地址上的反向 SSH SOCKS 端口 [color=#cccccc]│ 通过朋友主动建立的 SSH 连接[/color] [color=#cccccc]▼[/color] 朋友电脑 [color=#cccccc]│[/color] [color=#cccccc]▼[/color] 朋友的网络出口 → Claude / 登录服务 `` 这套方案会使用越南朋友的一点网络和电脑资源，并依赖设备在线；如果买当地的isp就跟我的第一套方案类似了，但是肯定不如这种方式稳定。 朋友的 Windows 电脑主动连接 VPS，建立反向动态 SSH 转发。 ### 付款方式 claude绑定越南friend的visa卡，直接支付，目前稳定一周，预计下周升max5x 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/20 11:23:16