这一步做什么
用两个检测网页确认三件事：
手机和电脑都要测一遍。
1. 看出口 IP 和泄露情况
在已经连上客户端的设备上，用浏览器打开 ip.net.coffee/claude/。
| 看哪里 | 应该是什么 |
|---|---|
| Claude AI 出口 IP | 你服务器的 IP（登录信息文件里的「服务器 IP」） |
| 地区 | 服务器所在的国家和城市 |
| DNS 泄露检测 | DNS 出口不在中国 |
| WebRTC UDP 泄露检测（电脑上看） | UDP 出口是你服务器的 IP |
这个页面还会显示 Claude 对这个 IP 的信任评分。自己的服务器是机房 IP，评分不会是满分，这是正常的。
2. 再确认一次 WebRTC（电脑）
打开 browserleaks.com/webrtc，看两处：
- 「RTCPeerConnection」后面是 ✔（说明 WebRTC 正常可用）；
- 「Public IP Address」是你服务器的 IP。
3. 手机上也测一遍
手机上用 Safari 或 Chrome 打开 ip.net.coffee/claude/，出口 IP 同样应该是你服务器的 IP。
卡住了？
出口 IP 显示的是我家的 IP？
说明流量没走代理。电脑：确认 Clash Verge 选中了订阅、模式是「规则」、虚拟网卡模式已打开。手机：确认 Shadowrocket 的连接开关是开的。
出口 IP 是别的国外 IP，不是我的服务器？
你的设备可能同时开着别的代理或 VPN，或者家里的路由器也装了代理。先关掉其他代理再测。
DNS 检测里有中国的 DNS？
先在客户端里「更新」一次订阅，拿到最新规则（方案已经修过这个问题）。还有的话，看 查 DNS 泄露。
WebRTC 显示国内 IP？
多半是只开了系统代理、没开虚拟网卡模式。按 打开虚拟网卡模式（TUN） 打开，再完全退出浏览器重新打开测试。
做到这里，检查一下
✓ 都勾上了，可以去下一步。