2026-06-21

美国住宅IP&Claude注册-从原理到实操

如何配置美国住宅 IP 代理、注册 Claude。

网络配置

原理

Shadowrocket 工作在网络层。它接管默认路由和系统 DNS：

路由表（Shadowrocket 启动后）：
0.0.0.0/0        → utun_shadow  ← Shadowrocket 的默认路由（接管所有流量）

DNS：
系统 DNS: 198.18.0.2            ← Shadowrocket 劫持 DNS

Shadowrocket 支持复杂的规则配置，核心是 DNS 劫持与假 IP 机制。

DNS 劫持与假 IP 机制

Shadowrocket 将系统 DNS 改为 198.18.0.2，所有域名被解析为 198.18.0.x（RFC 2544 保留段）。

为什么要解析为假 IP？

Shadowrocket 内部维护一张假 IP 与域名之间的映射表，如 198.18.0.18 ↔ www.google.com。当 IP 包经过时，通过假 IP 反查原始域名，实现 IP 层到域名层的规则匹配。

1 2	DOMAIN-SUFFIX,google.com,PROXY DOMAIN-SUFFIX,baidu.com,DIRECT

例子：走代理

规则配置：

DOMAIN-SUFFIX,google.com,PROXY

完整链路：

1. 浏览器请求 DNS → Shadowrocket 拦截
   → 分配假 IP: 198.18.0.5
   → 内部记下: 198.18.0.5 ↔ google.com

2. 浏览器连接 198.18.0.5:443
   → Shadowrocket TUN 捕获
   → 根据假 IP 查到原始域名 google.com

3. 规则匹配 → google.com → PROXY
   → SOCKS5 协议发送: CONNECT google.com:443
   → 发给代理服务器

4. ★ 代理服务器收到 "google.com:443"
   → 代理服务器的网络环境中做 DNS 解析 → 142.250.x.x
   → 连接真实 IP → 访问 Google ★

例子：直连

规则配置：

DOMAIN-SUFFIX,baidu.com,DIRECT

完整链路：

1. 浏览器请求 DNS → Shadowrocket 拦截
   → 分配假 IP: 198.18.0.6
   → 内部记下: 198.18.0.6 ↔ baidu.com

2. 浏览器连接 198.18.0.6:443
   → Shadowrocket TUN 捕获
   → 根据假 IP 查到原始域名 baidu.com

3. 规则匹配 → baidu.com → DIRECT
   → 本机自己做 DNS 解析 → 110.242.68.66
   → 从本机 VPN 扩展进程直连 110.242.68.66:443