系统代理显示已开，ChatGPT、Claude 或 Gemini 仍可能从本地网络直接出去。Windows 和 macOS 的例外名单会让点名的主机不走代理。2026-10-29 核对的支持页里，两边的分隔符不相同。把产品域名留在名单里，浏览器看到的就是本地出口。删掉域名不改变对方的地区资格。

OpenAI、Anthropic 和 Google 都没有把中国大陆写成这些产品的无条件服务地。从名单外访问可能违反条款，账号可能被限制或停用。本文不写伪造证件、购买或借用账号、借用他人手机号和支付卡。

先分清三种直连

你看到的结果更像哪一层下一步
关掉客户端后，国内站仍超时代理残留见 系统代理没清掉
客户端开着，只有国内站失败规则把国内站送出境外见 国内站直连规则
代理开着，只有 AI 站出现地区提示，curl 指定代理时出口不同例外名单或扩展让浏览器直连读下面的名单
页面超时，curl 指定代理也超时代理路径本身见 现象排查

浏览器扩展可以盖住系统代理。残留一文写过这一层。本文只读操作系统和 WinINet 的例外名单。

用两次 curl 看浏览器有没有绕过

2026-10-26 的现象排查用过 https://www.cloudflare.com/cdn-cgi/trace。loc 是 Cloudflare 给的地区代码，不是 OpenAI 的名单结论。把 7890 换成你的本地 HTTP 代理端口：

curl -4 -sS --max-time 20 https://www.cloudflare.com/cdn-cgi/trace
curl -4 -sS --max-time 20 --proxy http://127.0.0.1:7890 https://www.cloudflare.com/cdn-cgi/trace
  • 第一条的 loc 像本地出口，第二条像你选的出口：不带 --proxy 的程序在直连。再看例外名单里有没有 AI 域名。
  • 两条相同：这次命令都走了同一出口，例外名单解释不了差异。
  • 只有浏览器和命令不一致：浏览器可能没用系统代理。看扩展，或看下面的 Chrome 策略。

这两条都只看 IPv4。浏览器仍可能从 IPv6 直连。见 IPv6 泄漏检查。不要把完整 IP 贴到公开场合。当天没有在大陆宽带上复测。

Windows：分号，星号匹配结尾

2026-10-29 打开的 在 Windows 中使用代理服务器 写的路径是：设置、网络和 Internet、代理。手动设置里打开「使用代理服务器」。不想对某些网站使用代理时，把网站地址的结尾填进例外列表，例子是 *.contoso.com。多个地址用分号分隔，例子是 *.contoso.com; *.adatum.com。页面写：* 是通配符，凡是以列出的地址结尾的网站都会绕过代理。

按这句读，例外项若是 *.com，以 .com 结尾的名字会绕过，其中可以包括 chatgpt.com。当天没有在 Windows 上保存 *.com 做实验。例外项若是精确的 chatgpt.com、claude.ai 或 gemini.google.com，这些主机按同一页的用途就是「不使用代理」。

同一页建议勾选「不对本地（Intranet）地址使用代理服务器」，除非单位要求内网也走代理。这一勾和把 AI 域名写进列表不是同一项。不要为了 AI 站去取消本地地址的勾选。

WinINet 说明 写：INTERNET_OPEN_TYPE_PRECONFIG 读取当前用户注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings 下的 ProxyEnable、ProxyServer 和 ProxyOverride。ProxyEnable 为 0 时改为直接连接。那是整站不走代理，和「只绕过若干主机」不同。

同一页的代码注释写：<local> 绕过不含句点的主机名。默认还会绕过 localhost、loopback、127.0.0.1 和 [::1]。<-loopback> 用来取消本机这条默认绕过。多项之间用分号。chatgpt.com 含有句点，对不上 <local>。

这是当前用户的 WinINet 设置。WinHTTP 的 bypass-list 是另一处，见 系统代理没清掉。只改其中一处时，浏览器和 curl 可以仍然不一致。

macOS：逗号，另有一项简单主机名

2026-10-29 打开的 在 Mac 上更改代理服务器设置 页脚版权年份是 2026。和例外名单相关的两句是：

  • Exclude simple hostnames：对简单主机名的网络目的地绕过代理，例子是 https://server。
  • Bypass proxy settings for these hosts & domains：填入要绕过的主机和域，多项用逗号分隔。

指南没有把分隔符写成 Windows 的分号。不要把 *.contoso.com; *.adatum.com 原样贴进这一栏。当天没有在 Mac 上做粘贴实验。

这篇用户指南没有出现 networksetup。第三方网站转载的 OS X 10.11.6 手册里有 -getproxybypassdomains。那不是 2026 年的 Apple 页面，本文也没有在 Mac 上运行。要在终端里读名单时，先在本机执行 networksetup -help，确认子命令还在，再读，不要按 10.11 的文本去改名单。

Firefox 159 默认跟随系统

2026-10-29，Firefox 版本接口里的最新正式版是 159.0，发布日期写着 2026-10-27。标签 FIREFOX_159_0_RELEASE 的静态偏好清单把 network.proxy.type 的默认值写成 5，注释对应 PROXYCONFIG_SYSTEM，也就是系统代理。同一段注释里，1 是手动，2 是 PAC。

默认仍是 5 时，Windows 或 macOS 的例外名单会作用到 Firefox。若这项已被改成 1，系统例外名单解释不了 Firefox 的出口，要另看手动代理那一栏。Mozilla 支持站点当天返回客户端质询，设置界面的菜单位置没有核对。清单里当天没有检索到一份名叫 no_proxies_on 的偏好，所以不写这个名字。

Chrome 的策略可以盖住系统名单

2026-10-29 下载的 Chrome 策略模板，VERSION 为 156.0.8078.74。ProxySettings 的说明写：不设置时，用户自己选择代理；设置之后，Chrome 和 ARC 应用忽略命令行里的代理选项。字段包括 ProxyBypassList，也就是要绕过代理的主机列表。

ProxyBypassList 和 ProxyMode 在同一份 HTML 里标成已弃用，并指向改用 ProxySettings。旧的 ProxyBypassList 只有在没设置 ProxySettings、且 ProxyMode 为 fixed_servers 或 pac_script 时才生效。

家里的电脑通常没有这些策略，Chrome 跟随系统例外名单。单位电脑要先打开 chrome://policy，看 ProxySettings 有没有值。有值时，改 Windows 设置里的例外列表可能不影响 Chrome。chrome://policy 这个地址出现在当天打开的 查看策略是否生效。

删掉产品域名，并不获得地区资格

名单里如果出现下面这些名字，按各页对例外项的定义，浏览器访问它们时会直连。Windows 支持页把 * 解释成「以列出的结尾绕过」，所以 *.com 会盖住以 .com 结尾的名字。WinINet 的例子里，*int* 匹配包含 int 的主机名；按这个例子，*google* 会匹配包含 google 的名字。两句不要合成成同一条规则。精确项包括：

  • chatgpt.com、openai.com、auth.openai.com
  • claude.ai
  • gemini.google.com、accounts.google.com

accounts.google.com 还用于别的 Google 登录。把它送进代理，会影响不只 Gemini 的登录。这是取舍，见 地区报错和注册。

从名单里去掉产品域名之后，再用上面的两条 curl 看 loc。浏览器和 --proxy 那条一致，只说明出口对齐了。页面仍写国家或地区不支持时，停止改名单。支持国家页写明，名单外访问或提供访问，账号可能被封锁或暂停。

结账页的 3D Secure 被拦住时，帮助中心有「关掉 VPN」的步骤。那是为了让银行验证页打开，不是在名单外完成订阅的方法。见 API、订阅与支付。若只想让银行主机直连，把例外项写成你能叫出名字的那一台主机，然后重新看 AI 产品域名是否仍和 curl 的出口一致。不要为了银行页写上 *.com。只用你自己的卡。

同一账号短时间从多个国家的地址登录，服务商会看到出口来回跳。固定一个你有权使用的出口，只是减少这种跳跃。不要共用账号。

公开文件里的法律范围

《关于清理规范互联网网络接入服务市场的通知》（工信部信管函〔2017〕32号）写明，未经电信主管部门批准，不得自行建立或租用专线（含 VPN）等其他信道开展跨境经营活动。2017 年 1 月 24 日的答记者问说明，对象是无国际通信业务经营资质而开展跨境电信业务经营的企业或个人。本文不判断某种个人使用是否违法，也不写规避执法的做法。2026-10-29 没有重新打开部委网页。

改完名单留下的记录

留下五项：操作系统、例外名单里和 AI 有关的那几项（不要抄整份私人名单）、两条 curl 的 loc、Chrome 的 ProxySettings 是否出现在 chrome://policy、页面最后是地区提示还是超时。Windows 用分号，macOS 用户指南用逗号。升级系统之后用同一对 curl 再对一次。