浏览器里的 ChatGPT 能发消息，只说明这个浏览器当时的出口可用。桌面应用可以不读浏览器扩展，也可以不读你在终端里导出的变量。2026-10-28 打开的官方页面里，三家产品的桌面网络说明不是同一份文件。下面只写当天对得上的句子。

OpenAI、Anthropic 和 Google 都没有把中国大陆写成这些产品的无条件服务地。绕过地区检查可能违反条款，账号可能被封锁或停用。把流量改到名单内的地址，不会改写条款里「人在哪里」。本文不写伪造证件、购买或借用账号、借用他人手机号和支付卡。

先记下是哪一个程序失败

失败的程序2026-10-28 能引用的网络说明不要先做的事
浏览器里的 chatgpt.com帮助中心的域名、WebSocket、上传域不要用桌面应用的结果代替它
ChatGPT 新桌面应用或 ChatGPT Classic同一篇网络建议里的 macOS 证书错误；下载页写了系统要求不要假定它读 HTTPS_PROXY
登录 claude.ai 的 Claude Desktop安装页写了系统要求和 Cowork 的 egress，没有代理字段表不要把 3P 文档抄成这版的保证
Claude Desktop on 3P有单独的网络代理页不要用 SOCKS 代替它写明的 HTTP 代理
Gemini 网页浏览器自己的代理模式不要找一份当天不存在的桌面代理页

网页回复停住、上传和语音，见 ChatGPT 网页停住。官方 SDK 读哪些变量，见 官方 SDK 怎么走代理。那两篇不覆盖桌面应用。

名单仍是三份，桌面应用不会合成一份

2026-10-28 打开 ChatGPT Supported Countries，页眉是 “Updated: 6 days ago”，没有日历日期。页面写明，在列出的国家、地区和领土之外访问或提供访问，账号可能被封锁或暂停。当天可见名单里有 Taiwan，没有看到 China、Hong Kong 或 Macau。

同一天的 Anthropic Supported Regions Policy 页眉生效日是 2026-11-12。未列出的国家或地区不受支持，其中包括人在不受支持的地区使用。当天名单里有 Taiwan，没有看到中国大陆、香港或澳门。生效日之前是否已经按这张名单执行，不能从页眉反推。

同一天的 Gemini API 地区页 含 Taiwan，没有看到 Mainland China、Hong Kong、Macau。这是 API 与 AI Studio 的名单。Gemini 网页名单的上次核对在 Claude 与 Gemini 的地区报错和注册，日期是 2026-10-26，本文没有重开那一页。

出现国家、地区或 territory 字样的拒绝时，停止反复登录。新装一个桌面应用不会把名单改掉。

浏览器扩展可以让网页和桌面各走一条出口

Chrome proxy API 的页脚是 Last updated 2026-09-21 UTC。mode 为 system 时用操作系统的代理；fixed_servers 时用扩展写上的服务器。页面写明，system 和「没有代理配置」不是一回事。

所以：网页能开、桌面不能，先停用会改代理的扩展，再让网页回到系统代理，然后看桌面应用。本文不推荐任何扩展。2026-10-28 的 curl 手册 写的是环境变量和 --proxy，没有写它读取系统设置里的手动代理。curl 通、浏览器不通，不能代表桌面应用。系统代理和 TUN 各管一层，见 TUN 全局代理。

ChatGPT 桌面：当天写明的是证书和两套应用

下载页 在 2026-10-28 打开时，页眉是 “Updated: 1 hour ago”，没有日历日期。它写：自 July 9th 起，新的桌面应用把 Chat、Work 和 Codex 放在一起，可用于 macOS 和 Windows；旧的 macOS 应用改名为 ChatGPT Classic。July 9th 没有写年份。系统要求只写了 macOS 14，以及 Apple Silicon（M1 或更新）或 Intel。同一页没有给出 Windows 的版本号，本文不另引一份没有当天重开的 Windows 要求页。

迁移说明 同一天的页眉是 “Updated: 5 hours ago”。新应用可以和旧应用同时装在机器上，名字分别是 ChatGPT 和 ChatGPT Classic。两边的失败要分开记。本文没有逐项核对两套应用是否读同一处系统代理。

网络建议 的页眉是 “Updated: 8 days ago”。读者对象写成公司 Wi-Fi 的管理员和使用者。和桌面应用直接相关的两段是：

  • 放行名单里有 desktop.chat.openai.com。名单很长，本文没有逐个验证少了哪一个域名会让桌面应用停住。
  • macOS 桌面应用可能出现 “Network configuration issue”，并带有 “Looks like [certificate] is the wrong SSL certificate…”。帮助中心把原因写成网络上的 SSL 检查或解密，步骤是：升级到最新版并重启；若单位政策要求 TLS 检查，联系支持。它把网页版写成当时的替代入口。

这篇没有写桌面应用会读取 HTTP_PROXY 或 HTTPS_PROXY。仓库里若有人报告某个 Codex 版本不走代理，那是用户报告，不是帮助中心的行为说明。本文不把那些报告写成修复步骤。

同一篇还把 iOS 上的 “Unusual activity has been detected from your device. Try again later” 写成一组调试步骤，其中包含退出登录、重装、关掉 VPN、更新应用，以及把 DNS 改成 8.8.8.8 和 8.8.4.4。这是对方对这一条设备提示的顺序，不是取得地区资格的方法。没有隧道时应用本身就连不上，关掉 VPN 只能看到「到不了主机」。本文没有在大陆网络上改过这两台 DNS，也不把它们写成可用的解析器。

Claude：3P 文档和 claude.ai 登录版要分开

安装页 在 2026-10-28 的页眉是 “Updated this week”。系统要求写成 macOS 13 或更高、Windows 10 或更高，Linux 为 Ubuntu 22.04 LTS+ 或 Debian 12，架构是 x64 或 arm64。Cowork 一节写网络访问跟随你的 egress settings。这一页没有列出系统代理、HTTP_PROXY 或 SOCKS。不要把 “egress settings” 理解成已经说明了消费版会读取操作系统代理。

代理字段写在另一份文档里。Claude Desktop on 3P 是把推理交到你配置的提供商（Google Cloud、Amazon Bedrock、Microsoft Foundry、自建网关，或按该模式使用 Anthropic API）的部署方式。它和「打开应用、登录 claude.ai」不是同一条产品说明。

网络代理页 当天能引用的边界是：

  • 没有另做代理配置时，应用跟随操作系统代理，包括 PAC。代理规则按请求计算。
  • agent 不自己读操作系统设置。会话开始时，应用向系统询问推理端点该用哪一个代理，再把这一个代理写成 HTTPS_PROXY 和 HTTP_PROXY，NO_PROXY 为 localhost,127.0.0.1,::1,.local。系统若对推理端点回答直连，agent 就没有这些变量。
  • 交给 agent 的只有 http:// 和 https://。操作系统或 PAC 给出 SOCKS 时，应用会跳过，agent 改为直连，或用自启动以来为该端点记下的上一个 HTTP 代理。
  • 没有交互式代理登录。地址里带 user:password@ 会被拒绝。文档建议在本机跑一个由它去完成上游认证的转发代理，再把系统或固定项指到 http://127.0.0.1:端口。
  • egressProxyUrl 从 Claude Desktop 1.44121.1 起读取，只在启动时读一次，改完要重新打开应用。固定项不可达时，请求失败，不回退到直连。这项来自 MDM、注册表策略或本机配置文件，不是消费版设置里的一个开关。

因此，3P 部署里如果本机只有 SOCKS 入站，agent 按文档会跳过它。sing-box 的 mixed 入站 同时提供 SOCKS 和 HTTP。把操作系统的 HTTP 与 HTTPS 代理指到这个 HTTP 端口，才和上面「只交接 HTTP 代理」的句子对得上。端口用你本机正在听的那个。这仍只说明 3P 文档，不说明 claude.ai 登录版。

Linux 上 Cowork 沙箱收不到代理设置，命令会直连。这是 3P 代理页里的句子。安装页另写了 Linux 上 Cowork 需要虚拟化，那是能不能启动，不是代理走没走。

Gemini 网页跟着浏览器，没有当天的桌面代理页

2026-10-28 没有在 Gemini 的开发者文档或已打开的帮助入口里找到与上面 3P 代理页同级的桌面应用说明。网页是否走代理，用浏览器自己的模式判断：扩展若把 Chrome 设成 fixed_servers，只有这个浏览器走那条代理。手机上的应用是另一套接管，见 电脑能用、手机不行。

API 返回 401、403 或账单错误时，不要记成桌面应用的代理问题，见 API、订阅与支付排查。

可以照着做的一轮对照

  1. 写下失败的是浏览器、ChatGPT、ChatGPT Classic，还是 Claude Desktop，以及有没有国家或地区字样。
  2. 有国家或地区字样：停止重试，对照上一节的名单。
  3. 停用浏览器里会改代理的扩展，确认网页使用系统代理后，再看桌面应用是否仍失败。
  4. macOS 上 ChatGPT 出现证书错误：按帮助中心升级并重启。那是 TLS 检查的步骤，不是地区名单的步骤。
  5. 只有 Claude Desktop on 3P：确认系统里是 HTTP 代理而不是仅有 SOCKS，改完重新打开应用。登录 claude.ai 的那一版不要套用这组字段。
  6. 回复写到一半停住、且没有新的 HTTP 错误：按 网页流式 记 WebSocket，不要记成封号。

公开文件里的法律范围

《关于清理规范互联网网络接入服务市场的通知》（工信部信管函〔2017〕32号）写明，未经电信主管部门批准，不得自行建立或租用专线（含 VPN）等其他信道开展跨境经营活动。2017 年 1 月 24 日的答记者问说明，对象是无国际通信业务经营资质而开展跨境电信业务经营的企业或个人；企业办公自用、向依法设置国际通信出入口局的经营者租用，不在该条针对的范围内。本文不判断某种个人使用是否违法，也不写规避执法的做法。2026-10-28 没有重新打开部委网页，这段沿用该通知和答记者问的公开表述。

对照之后留下的记录

留下五样东西：失败的是哪一个程序、浏览器扩展是否还在改代理、系统里写的是 HTTP 还是 SOCKS、界面上是证书错误还是地区拒绝、核对日 2026-10-28 的帮助页页眉。ChatGPT 的页眉是相对时间，发布前应再打开。Claude 的代理页只覆盖 3P。消费版登录应用的代理行为，当天没有同等页面。