Clash Verge 只开系统代理，等于给 Claude 留了个口子。
系统代理模式下，WebRTC、DNS 经常绕开代理直接从国内发出去，一个包漏了，环境就被标了。
Claude Code、Codex 这种终端工具，也不一定走系统代理。
把 Tun 虚拟网卡模式打开，整台电脑的流量都被强制走代理，这个口子就堵上了。设置里点「虚拟网卡模式」，把开关打开，看到「TUN 模式已启用，应用将通过虚拟网卡访问网络」就说明生效了。
正文完
Clash Verge 只开系统代理，等于给 Claude 留了个口子。
系统代理模式下，WebRTC、DNS 经常绕开代理直接从国内发出去，一个包漏了，环境就被标了。
Claude Code、Codex 这种终端工具，也不一定走系统代理。
把 Tun 虚拟网卡模式打开，整台电脑的流量都被强制走代理，这个口子就堵上了。设置里点「虚拟网卡模式」，把开关打开，看到「TUN 模式已启用，应用将通过虚拟网卡访问网络」就说明生效了。