ChatGPT网址访问全指南：从原理到实战避坑

2次阅读

共计 2281 个字符，预计需要花费 6 分钟才能阅读完成。

国内开发者访问 ChatGPT 官网时，常常会遇到各种网络限制和技术障碍。通过 Wireshark 抓包分析，我们可以清晰地看到这些问题的具体表现：

DNS 污染 ：当解析 ChatGPT 官网域名时，返回的 IP 地址往往指向无效或错误的地址
IP 封锁 ：即使获取了正确的 IP 地址，TCP 连接也会被中断或重置
OAuth 认证失败 ：认证过程中需要访问的 Google/Facebook 等第三方服务被屏蔽

以下是一个典型的 Wireshark 抓包示例，显示了 TCP 连接被重置的过程：

18:42:15.123456 IP 192.168.1.100.54321 > 104.18.7.34.443: Flags [S], seq 123456789, win 64240
18:42:15.234567 IP 104.18.7.34.443 > 192.168.1.100.54321: Flags [R.], seq 0, ack 123456790

使用 Nginx 作为反向代理，将请求转发到 ChatGPT 官网。以下是配置示例：

server {
    listen 443 ssl;
    server_name your-domain.com;

    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    location / {
        proxy_pass https://chat.openai.com;
        proxy_set_header Host chat.openai.com;
        proxy_ssl_server_name on;  # 关键：启用 SNI 绕过
    }
}

利用 Cloudflare Workers 作为中间层转发请求，下面是完整的 worker.js 代码：

addEventListener('fetch', event => {event.respondWith(handleRequest(event.request))
})

async function handleRequest(request) {const url = new URL(request.url)
  const targetUrl = 'https://api.openai.com' + url.pathname

  const modifiedRequest = new Request(targetUrl, {
    headers: request.headers,
    method: request.method,
    body: request.body
  })

  return fetch(modifiedRequest)
}

使用 Python SDK 直接连接官方 API，示例代码如下：

import openai

openai.api_key = "your-api-key"

response = openai.Completion.create(
  engine="text-davinci-003",
  prompt="Hello world",
  max_tokens=100
)

print(response.choices[0].text)

方案	延迟	合规性	维护成本
反向代理	中	中	高
Cloudflare Workers	低	高	中
官方 API	最低	最高	低

关键配置项是 proxy_ssl_server_name on，这允许 Nginx 在 TLS 握手时发送正确的 SNI 信息。另外建议添加：

proxy_ssl_protocols TLSv1.2 TLSv1.3;
proxy_ssl_ciphers HIGH:!aNULL:!MD5;

使用 curl 测试 API 端点是否可用：

curl -X POST https://api.openai.com/v1/completions \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"model":"text-davinci-003","prompt":"Hello","max_tokens": 100}'

以下是 Python 实现的 HMAC-SHA256 签名示例：

import hmac
import hashlib
import base64

def generate_signature(secret, message):
    h = hmac.new(secret.encode(), message.encode(), hashlib.sha256)
    return base64.b64encode(h.digest()).decode()