Netflix 代理检测：提示「您似乎在使用解锁程序或代理」怎么办

Netflix 是怎么识别代理的

知道原理才知道哪些操作有用。Netflix 判定代理主要靠三条线索：第一，出口 IP 是否属于已知的数据中心、云服务商或 VPN 提供商的地址段。绝大多数机场节点部署在机房里，IP 天然属于数据中心段，所以会被识别。第二，DNS 解析来源与视频请求 IP 是否在同一地区，不一致就是代理的强信号。第三，同一个 IP 短时间内有多少个不同账号在播放，一个 IP 几百人用，显然不正常。

所以能解锁 Netflix 的节点一般有两类：使用当地运营商分配的「原生 IP」（住宅或商业宽带 IP，概念见原生 IP 科普），或者机场通过专门的解锁服务把 Netflix 流量从普通节点再转发到一个干净的出口。前者稳定但成本高，后者便宜但容易批量失效。需要说明的是，本站收录的 17 家机场没有一家在品牌资料里公开标注原生 IP，所以你在节点列表里看到的「解锁」「流媒体」节点多数属于第二类；判断一家机场是否值得为流媒体买单，看的是品牌资料有没有标注流媒体场景、解锁节点失效后恢复多快，而不是「原生 IP」这个词。

症状与原因速查表

排查阶梯一：换到正确的节点

怎么确认

看节点名称。流媒体机场通常会在节点名里标「NF」「Netflix」「流媒体」「解锁」等字样，这些是专门维护的解锁节点。普通节点名只有地区和编号的，默认当作不解锁。如果机场完全没标注，去官网套餐页看是否有「流媒体解锁」说明，再去看节点列表里有没有单独的「流媒体」策略组。

怎么解决

把 Netflix 固定到解锁节点组，不要让它跟着「自动选择」走。自动选择按延迟挑节点，而解锁节点往往不是延迟最低的那个。好的订阅配置会自带一个「流媒体」或「Netflix」策略组，把 Netflix 相关域名的流量导进去；没有的话按下面分流一节自己加。切换节点后要把 Netflix 的网页或 App 完全关掉重开，有些时候还要清一次浏览器缓存，因为 Netflix 会缓存上一次的检测结果几分钟。

排查阶梯二：修复 DNS 泄露

怎么确认

即使你用了解锁节点也还是提示代理，而且每个解锁节点都这样，大概率是 DNS 泄露。确认方法：在连着代理的状态下访问一个 DNS 泄露检测页面，看解析服务器的位置是否显示为国内运营商。如果视频流量在美国、DNS 却在国内，Netflix 一眼就能看出来。

怎么解决

1. 在客户端里开启 DNS 覆写（不同客户端叫法不同，一般在设置的 DNS 一节），让所有代理流量的域名解析都在远端节点完成；
2. Clash 系客户端建议使用 fake-ip 模式，这种模式下客户端返回假 IP 给应用，真正的解析由节点那头完成，天然避免泄露；
3. 如果订阅自带 DNS 配置，优先用订阅的；自己改的话，确认国外域名的上游 DNS 是走代理的 DoH 地址，不要填运营商 DNS；
4. 系统层面关掉 IPv6，或者在客户端里关掉 IPv6 解析，因为 IPv6 流量经常绕过代理直接出去。

排查阶梯三：分流规则补全

怎么确认

Netflix 首页能打开、点播放就报错，或者图片加载慢、视频打不开，典型的「一部分流量没走代理」。Netflix 用了多个域名：主站、图片 CDN、视频 CDN 以及 Fast.com 等，规则只覆盖主域名的话，视频 CDN 可能走了直连或别的节点。在客户端的连接页面播放时观察，看是否有 Netflix 相关请求走到了 DIRECT 或别的策略组。

怎么解决

多数维护良好的规则集里有专门的 Netflix 规则组，把它整体指向解锁节点组即可。自己补的话，用域名关键词匹配 netflix、nflx 这两个关键词基本能覆盖全部相关域名，然后全部指向同一个策略组。关键是「同一个」：首页走 A 节点、视频走 B 节点也会触发代理判定。分流写法见规则分流教程。

排查阶梯四：电视、盒子与多设备问题

怎么确认

手机、电脑都能看，电视或盒子报错，是因为电视端的 Netflix 应用对 IP 一致性检查更严格，而且电视一般没有运行客户端，走的是路由器或投屏方案。路由器方案容易出现 IPv6 绕路、DNS 没接管、UDP 流量走了直连等问题。

怎么解决

路由器上关 IPv6，确认 DNS 劫持开着（所有 53 端口请求被客户端接管），把电视的 DNS 手动指向路由器而不是公共 DNS。做不到的话退一步，用电脑开热点让电视连，或者换一个带客户端的盒子。详细做法在电视盒子教程与路由器教程里。

客户端特定提示

Clash Verge Rev

在Clash Verge Rev 里，重点检查两处：一是设置里的 DNS 覆写是否启用、模式是否为 fake-ip；二是代理页面里有没有「流媒体」或「Netflix」策略组，有就手动把它选到解锁节点。播放时打开连接页面，按域名过滤 nflx 看实际走的节点和策略组。如果你用 TUN 模式，确认 DNS 劫持打开，否则浏览器可能使用自己的 DoH 绕过客户端。设置流程见Clash Verge 教程。

Shadowrocket

Shadowrocket 导入 Clash 订阅时不会保留规则，所以策略组和分流需要你自己在「配置」里设置，或者使用它内置的规则。Netflix 的做法是：在节点列表选中解锁节点为全局出口，或者在配置的规则里把 netflix、nflx 关键词指向特定节点。iOS 的 Netflix App 对 DNS 检查比较敏感，建议在设置里启用远程 DNS 解析。

Clash Meta 内核通用

Android 的 Clash Meta、sing-box 以及路由器上的 Mihomo 逻辑一致：确认 DNS 增强模式为 fake-ip，流媒体策略组固定到解锁节点，并在覆写里排除 Netflix 的 fake-ip 过滤（部分配置会把流媒体域名放进 fake-ip 过滤名单，导致走真实 IP 解析而泄露）。Android 上还要注意 Netflix App 的下载功能会走后台，规则不全时下载的那部分请求容易漏出去。

什么时候该换机场

选流媒体机场的核心指标是「品牌资料是否明确标注流媒体场景」以及「解锁节点失效后恢复多快」。标注代表机场把它当作服务承诺来维护，不标注的机场即便某个节点今天能看也随时会失效。本站收录的 17 家里，品牌资料标注「常见海外流媒体」的有下表这 12 家；星岛梦、速界、唯兔云、可信云没有统一说明，灵猫网络只写了常规网页与视频类，不在表内。流媒体一律按「品牌资料显示支持相关使用场景，具体可用性可能随 IP、地区和平台策略变化」处理，建议先买短周期验证。

我们在流媒体机场推荐里按品牌资料标注和线路做了更完整的整理。还要留意流量倍率：解锁节点如有倍率，以各家官网标注为准，重度追剧用户要把倍率算进成本。

容易一起遇到的问题

Netflix 能打开但画质上不去、总在缓冲，就不是代理检测而是带宽问题，去看视频卡顿排查，排查思路是通用的。只有晚上才报错或卡顿，可能是晚高峰节点被挤占后机场自动把你切到了备用出口，参考晚高峰卡顿。

常见问题