Codex / ChatGPT 域名分流规则大全

核心域名（OpenAI 自有，必须代理）

这几个是主干，少一个都可能登录失败、页面白屏或对话发不出去：

注：早年的 ai.com 只是个历史跳转，现在权威清单（v2fly geosite:openai）已经不收它，不必再加。OpenAI 的登录走 auth.openai.com，已被 openai.com 覆盖，不需要单独去代理整个 auth0.com。

CDN 与后端（Cloudflare + Azure）

OpenAI 后端混用了 Cloudflare 和 Azure，这些是资源、图片、实时通道的实际落地：

人机验证（Arkose，影响登录）

ChatGPT 的"verify you are human"用的是 Arkose Labs。虽然是第三方，但这两个是 OpenAI 专用子域，不走代理会卡在验证循环里登不上：

语音模式（LiveKit）

用 ChatGPT 高级语音 / 实时语音才需要，纯文字和 Codex 用不到，但建议一并加上：

遥测（OpenAI 专用子域）

这两个是 OpenAI 自己埋点用的专用子域，列在权威清单里，建议一并代理避免出口分裂：

第三方共享服务（一般不用单独代理）

ChatGPT 还会调到一些第三方服务：支付（Stripe）、客服（Intercom）、功能开关（Statsig / LaunchDarkly）、埋点（Segment）等。这些是很多网站共用的域名，不属于 OpenAI，权威清单也不收——核心功能不依赖它们，没必要把整个 stripe.com / intercom.io 都丢进代理。真遇到付款页打不开之类，再按文末的"查日志补白"单独补即可。

Codex 和 ChatGPT 网页的差异（重点）

• Codex CLI / IDE 插件：用 ChatGPT 订阅登录时走 chatgpt.com/backend-api/codex；用 API Key 时走 api.openai.com。两者都被 chatgpt.com / openai.com 覆盖。
• Codex 对网络更挑：联网执行时它会对目标做 DNS 和 IP 分类校验，解析失败或超时的请求会被直接拦掉。所以出口 DNS 必须干净、不漏，丢包和抖动会被放大成"时好时坏"。
• Codex Cloud 沙箱联网：云端任务里 clone 仓库、装依赖（github.com / npm / pypi 等）的联网是单独的开关与白名单，和你本地代理无关，按项目配置。
• 配合 DNS 泄露检测 和 WebRTC 泄露检测 确认出口 DNS / UDP 没漏到本地。

完整配置（可直接复制）

# Clash.Meta
rules:
  - GEOSITE,openai,🚀 代理出口

# sing-box
{ "rule_set": "geosite-openai", "outbound": "proxy" }

rule-providers:
  OpenAI:
    type: http
    behavior: classical
    format: text
    interval: 86400
    url: https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/OpenAI/OpenAI.list
    path: ./ruleset/OpenAI.list

rules:
  - RULE-SET,OpenAI,🚀 代理出口

rules:
  - DOMAIN-SUFFIX,openai.com,🚀 代理出口
  - DOMAIN-SUFFIX,chatgpt.com,🚀 代理出口
  - DOMAIN-SUFFIX,chat.com,🚀 代理出口
  - DOMAIN-SUFFIX,sora.com,🚀 代理出口
  - DOMAIN-SUFFIX,oaistatic.com,🚀 代理出口
  - DOMAIN-SUFFIX,oaiusercontent.com,🚀 代理出口
  - DOMAIN-SUFFIX,crixet.com,🚀 代理出口
  - DOMAIN-SUFFIX,client-api.arkoselabs.com,🚀 代理出口
  - DOMAIN,openai-api.arkoselabs.com,🚀 代理出口
  - DOMAIN-SUFFIX,chatgpt.livekit.cloud,🚀 代理出口
  - DOMAIN-SUFFIX,host.livekit.cloud,🚀 代理出口
  - DOMAIN-SUFFIX,turn.livekit.cloud,🚀 代理出口

{
  "route": {
    "rules": [
      {
        "domain_suffix": [
          "openai.com", "chatgpt.com", "chat.com", "sora.com",
          "oaistatic.com", "oaiusercontent.com", "crixet.com",
          "client-api.arkoselabs.com",
          "chatgpt.livekit.cloud", "host.livekit.cloud", "turn.livekit.cloud"
        ],
        "outbound": "proxy"
      }
    ]
  }
}

如何验证规则是否生效

1. 配好规则后，打开 ChatGPT · Codex IP 检测，看「ChatGPT 出口 IP」是不是你设定的代理出口（不是你本地宽带 IP）。
2. 看可用性卡里 chatgpt.com、openai.com、api.openai.com 三行——Codex 用户重点确认 api.openai.com 这一行是通的。三行有一行不通，就是分流漏了对应域名。
3. 用 DNS 泄露检测 确认解析没漏到本地运营商，否则地区会漂移。
4. 若开语音，再用 WebRTC 检测 确认 UDP 出口正常。