Fake-IP 때문에 규칙이 안 맞는 것 같아요.

코어 바깥 DNS가 먼저 돌아가면 업로드·스트림 엔드포인트가 서로 다른 IP 해석을 볼 수 있습니다. redir-host 전환 또는 nameserver-policy로 Anthropic 패밀리를 명시 분기하세요.

Opus 4.7 앤스로픽 API 분기

1. 검색 의도: 지역 차단 글과 무엇이 다른가

동일 레포에는 Claude·Anthropic 지역 제한과 DNS 가이드 같은 글이 따로 있습니다. 거기 다룬 것은 브라우저에서 「현재 지역에서는 이용할 수 없음」 메시지를 보고 접속 문자열과 지역 패턴을 맞추는 흐름에 가깝습니다. 여기에서는 Anthropic API 레이턴시 곧 네트워크 타임아웃·TLS 초기 무응답처럼 응용 계층보다 패킷이 먼저 문제가 되는 케이스를 다룹니다. 두 종류 증상이 동시에 뜰 수 있으나 디버깅 초기 카테고리를 섞어두면 실험이 순환합니다.

또 다른 축으로 Claude Code와 npm 레지스트리를 한 세트로 분기하는 글이 있습니다. 이 글은 터미널 패키지 설치 문자열까지 강하게 엮지 않고, 순수하게 Anthropic 게이트웨이 호스트 세트를 기준으로 모델 응답 지연 패턴을 맞춥니다. 따라서 패키지 인덱스가 주된 병목이면 그 글 순서와 병합해 보세요.

GPT-5.5와 OpenAI API 분기 글과 접근 방법은 같은 편입니다. 한 조직 안에서 제공자 문자열만 바뀌었을 때 API 타임아웃 완화 루틴을 재사용할 수 있습니다. 제공자 교체 시 과거에 잘 되던 패턴 그대로를 복사해 붙이면 오탐이 늘기 쉽고, 새 모델이 붙었다는 이유 하나만으로 과도하게 넓은 DOMAIN-KEYWORD를 넣었다가 다른 트래픽까지 끌어오게 되므로 문자열 시작점은 가능한 좁히고 로그 근거로 계속 수정하는 습관이 안전합니다.

2. 증상의 실제 이름: 어디 단계에서 멎는지

사용자에게는 모두 「총체적 타임아웃」으로 보이지만, 로그 줄마다 카테고리가 나뉩니다. TCP 연결 또는 TLS ClientHello 이후 무응답이면 중간 회선 차단이나 검사 패턴 또는 잘못된 출구 회선 이름을 의심하고, 헤더는 왔지만 본문 스트림이 중간부터 느려진다면 SSE·청크 업로드 패턴 때문에 세션이 장시간 이어져 노드 교체 또는 다운스트림 속도 차이 문제를 함께 봐야 합니다.

HTTP 상태 코드와 본문 JSON 오류 문자열이 분명하게 찍히는 패턴은 라우팅 이전 과제입니다. 과금 한도 또는 토큰 권한이라면 정책 그룹을 만져도 패턴 재현 속도 개선폭은 작습니다. 반대로 응답 코드가 거의 안 보이고 패널 줄에 연결 상태만 깜빡인다면 패킷·DNS·직통 잔류 가설 순서부터 점검하는 편이 낫습니다.

Opus 라인 업그레이드와 지각체감

더 길어진 출력 패턴 때문에 동일 업스트림이라도 과거 라인처럼 짧게 끊기지 않습니다. 패널에서는 스트림이 한 번이라도 교체됐는지만 시간 순으로 표시해 두면 디버깅 후반부 회고가 빨라집니다.

3. 규칙 후보 게이트웨이 패밀리

아래는 자주 검색되는 Anthropic 게이트웨이 도메인 출발 목록입니다. 제품 업데이트 빈도가 높아 실제 문자열은 언제든 바뀔 수 있습니다. 따라서 문서 문자열보다 실패 순간 패널에 찍힌 완전한 FQDN을 위에 새 행으로 추가해야 합니다. 최소 두 축으로 나뉩니다.

첫째 축은 api.anthropic.com처럼 표준 게이트웨이 패킷 라인과 패밀리 접미 anthropic.com입니다. 둘째는 동일 업무 시간대에 따라 붙기 쉬운 console.anthropic.com처럼 콘솔과 문서 문자열입니다. 소비자 채널 문자열까지 한 세션에 섞였다면 claude.ai 계열 패킷이 로그 한쪽에 따라붙었는지 먼저 확인합니다.

한 축만 직통으로 새고 다른 축은 프록시를 타면 UI는 「대부분 정상처럼」 보입니다. 디버깅 초기에는 패널 줄마다 같은 그룹 이름이 찍히는지를 정성적으로 대조하면 반복 테스트 비용을 줄입니다. 조직별로 다른 엔드포인트 문자열 또는 프라이빗 게이트웨이라면 공용 문자열보다 사내 문자열 레코드를 같은 표에 놓고 비교해야 합니다.

API 게이트웨이

코딩 에이전트가 붙은 엔진 이름을 그대로 로그 줄에 채워 넣고, 줄마다 시간 오프셋을 메모하면 후반부 원인 카드 작성이 간단합니다.

콘솔 호스트군

브라우저 창 하나만 새로 고칠 때도 문자열 순서 로그 줄이 달라질 수 있습니다. 과도한 키워드 규칙 대신 줄 단위 문자열 접두를 따라갑니다.

부가 텔레메트리 문자열

통계·텔레메트리용 호스트까지 한꺼번에 규칙에 넓게 넣는 유혹이 생기기 쉬운데, 보안 필터 때문에 오히려 오탐이 늘면 감사·보안 검토 순서를 먼저 정리하는 편이 낫습니다.

4. Coding Agent·CLI·브라우저 경로 차이

Coding Agent 패턴에서는 편집기 확장 또는 별도 런처가 같은 워크스페이스에서 반복적인 품질 회귀 테스트를 넣으며 Anthropic API 트래픽 폭발을 만들기 쉽습니다. 사용자는 시스템 프록시에만 의존하는 반면, 스크립트는 HTTP_PROXY 비어 있는 기본 상태로 직접 연결해서 중간 상태가 발생합니다.

Cursor·Cursor 3 병렬 에이전트 글과 공통되는 절차는, IDE 세션 시간대 안에서 동시에 발생한 요청별로 패널에 찍힌 아웃바운드 이름이 기대한 전용 그룹과 같은지 비교표로 검사한다는 것입니다.

터미널에서는 Windows 네이티브와 WSL·Linux 원격 각각 다른 루프백 문자열 규약을 갖습니다. 동일 테스트 스크립트를 두 번 돌린 뒤 한 변수만 교체해야 비교 결과가 깨지지 않습니다. Windows 개발 장비 문자열 교차 글 패턴도 함께 보세요.

5. 장시간 스트림과 프록시 그룹

Claude Opus 4.7 같은 최상위 라인에서는 응답 본문이 길게 흘러나오거나 서버측 처리 시간이 들쭉날쭉한 패턴으로 이어지기 쉽고, 이때 URL-TEST 계열 노드 테스트가 짧은 핑만 보고 교체하면 스트림이 끊겼다가 다시 시작하는 현상이 겹치기도 합니다. 패널에서 지연처럼만 보여도 우선 테스트 자동 전환에 의해 노드가 바뀌지 않는지 시간 순으로 확인하면 원인 카테고리 분리가 빨라집니다.

API 전용 정책 그룹은 select 또는 fallback 위주 조합부터 실험해 보세요. 과도하게 세분 그룹을 나누면 호스트 테스트만으로도 주 단위 공수가 들기 쉬우므로, 병목 축을 좁히기 전까지는 규칙 행 개수 자체를 작게 유지하는 편이 낫습니다. 지연 패턴이라도 간단히 타임스탬프와 아웃바운드 이름을 적어 두면 주간 회고 카드 업데이트가 수월합니다.

노코드 대시보드 주의점

그래프 색깔 하나만 따라가기보다, 텍스트 로그 줄을 캡처해 패턴 회고에 붙입니다. 문자열 카드 업데이트 주기와 운영 티켓 주기가 맞을 때 디버깅 비용 절감 폭이 가장 커집니다.

6. mihomo 규칙 스니펫

전용 프록시 그룹 이름을 예시로 opus47-anthropic-api 라고 두었습니다. 구독에 맞춰 문자열 이름을 교체합니다. 규칙은 MATCH와 넓은 GEOIP보다 위쪽에 두세요. 우선 순위 원리를 다시 확인하려면 프로젝트 고급 라우팅 안내 페이지를 함께 읽어도 좋습니다.

rules:
  # Replace proxy group label & tighten hosts using live traces
  - DOMAIN,api.anthropic.com,opus47-anthropic-api
  - DOMAIN-SUFFIX,anthropic.com,opus47-anthropic-api
  - DOMAIN-SUFFIX,claude.ai,opus47-anthropic-api
  # Extra org / private gateways: paste exact FQDN from logs per row

  # LAN · CN direct fragments · then MATCH

시작 단계에서는 접미 문자열 규칙을 넓게 두었다가 과탐 줄이 많아졌을 때 조금씩 좁히는 방식도 유효합니다. 처음부터 모든 호스트 줄을 과도하게 쪼개면 나중 문자열 교체 때 되돌릴 순서 헷갈림이 길어집니다.

7. DNS·Fake-IP 교차 점검

조직마다 업스트림 resolver 허용 목록이 다릅니다. fake-ip와 redir-host 비교 안내글을 다시 읽고 모드를 바꿀 때, 동일 테스트 표 안에서 패널 기록과 DNS 설정을 묶어두세요. 브라우저 보안 DNS만 교체했다가 코어 밖 해석 결과가 바뀌면 규칙 매칭이 어긋납니다.

nameserver-policy는 감사·보안 부서 승인이 있을 때만 실제 문자열 형태 그대로 맞추면 충분합니다. 멀티 OS DoH 가이드부터 조직 허용 목록과 순서대로 교차 검사하고, 예시 업스트림은 아래 패턴 줄의 자리표시자 수준입니다.

# Resolver sketch — align with audit-approved upstreams only
dns:
  nameserver-policy:
    "+.anthropic.com":
      - tls://resolver.example.invalid
    "+.claude.ai":
      - https://resolver.example.invalid/dns-query

참고: 레졸버 주소는 형식 안내 예시입니다. 검증 없이 무작정 복사해 붙이지 말고, 조직 허용 리스트 안에서 선택하세요.

8. 로그 대조 실측 시트

실패를 재연할 수 있는 동일 스크립트나 IDE 작업 명령을 한 번 적어 두고, 먼저 mihomo·GUI 패널에서 목적 호스트와 선택된 아웃바운드 이름을 같은 행에 캡처합니다. 이어 같은 셸 상태에서 HTTPS_PROXY만 빼거나 반대로 강제로 넣었을 때 로그 행 패턴이 어떻게 달라지는지 번호 순으로 메모해야 비교 결과가 깨지지 않습니다.

DNS 실험도 fake-ip·redir-host 전환 또는 브라우저 보안 DNS on/off처럼 한 번에 변수 하나만 바꾼 표로 분리하면 순환 테스트를 줄입니다. 메모 형식 자체가 흔들리면 주간 디버깅 시간이 새기 쉬우므로 팀 회고 형식이라도 간단히라도 미리 고정하면 좋습니다.

회선에서 IPv6가 우선돼 패킷이 예상과 다른 직통 경로로 나가 증상이 과장되는 경우도 있습니다. 필요하면 IPv6 듀얼 스택과 DNS 유출 라우팅 가이드를 같은 체크리스트에 포함하세요. 전체 규칙 흐름을 다시 읽으며 상위 레이블을 채워 보고 싶다면 Clash 개요 페이지를 함께 보세요.

TLS 초기 무응답이라면

중간 회선 차단과 SNI 기반 검사·인증 체인 문제처럼 보이므로 같은 호스트명에 대해 터미널 진단 명령을 추가로 실행해 패킷 단계 문자열까지 로그 행 한 번 더 남겨두면 후속 패턴 카드 업데이트가 간단합니다.

헤더 뒤 본문 스트림이 느리거나 끊긴다면

패널 시간 순대로 같은 세션 행 안에서 노드 자동 교체 줄이 반복되는지 확인합니다. 전환이 없다면 업스트림 속도 차이 또는 애플리케이션 측 읽기 버퍼·타임아웃 값도 교차해야 합니다.

9. 자주 묻는 질문

Opus 4.7만 업그레이드했는데 갑자기 타임아웃이 많아졌어요.

더 길어진 스트림과 도중 도구 호출 패턴 탓에 동일 물리 회선이라도 과거 라인처럼 짧게 끊어지던 로그 패턴과 달라질 수 있습니다. 실패가 난 순간 패널에 찍힌 FQDN 목록부터 다시 쌓아 두고 이전 카드와 비교해 보세요.

웹 채팅은 정상인데 IDE 코딩 에이전트만 끊깁니다.

브라우저와 터미널·에이전트 런타임은 시스템 프록시·환경 변수·QUIC 선택이 서로 다릅니다. 동일 시점에 두 경로 패널 캡처를 나란히 두고 어떤 아웃바운드 이름 차이가 있는지부터 좁히는 편이 안전합니다.

`claude.ai`와 `api.anthropic.com`을 같은 그룹에 넣어도 되나요?

한 작업 시간대 안에 패널 줄에 둘 다 함께 붙었다면 디버깅 초기에는 우선 같은 전용 그룹으로 출구를 안정화하는 게 일반적으로 비용 대비 회복 속도가 큽니다. 감사·과금 때문에 출구 분리 요구 사항이 있을 때 다른 그룹으로 나누면 충분합니다.

Fake-IP 때문에 규칙 매칭이 어긋나는 것 같아요.

애플리케이션이 코어 밖에서 이름을 먼저 해석하면 업로드 엔드포인트 행과 API 게이트웨이 행이 서로 다른 IP를 참조할 수 있습니다. redir-host로 전환하거나 nameserver-policy로 +.anthropic.com 계열 리졸버를 명시 분기하면 같은 카드 표 안에서 교차 테스트가 깔끔해집니다.

대부분의 상용 글로벌 VPN 클라이언트는 패킷을 특정 회선 한 줄로 빨리 빼내는 데 초점을 맞추고 도메인 단위로 패널 줄을 교차 검사하기 어렵습니다. 반면 Clash·mihomo 기반 GUI에서는 동일 패널에서 목적 호스트명·프록시 그룹 이름·resolver 모드를 시간 순으로 따라가며 API 게이트웨이 패턴 디버깅을 반복 테스트하기 알맞습니다. 단순 터널만 제공하고 연결 행 문자열 접근 조차 숨긴 패키지는 같은 테스트 루프를 돌아도 순환 시간이 더 길어지는 편이라, 현대적인 코딩 에이전트 워크플로에서는 분기 문자열 순서 정보를 확인할 수 있는 클라이언트가 시간 대비 회복 속도 면에서 유리합니다.

→ Clash를 무료로 받아 위 실측 시트 순서대로 게이트웨이 패킷을 다시 점검하고 정책 묶음을 천천히 다듬어 보세요.