OpenAI API 反向代理与 base url 怎么选

容易混淆的两种做法

普通（正向）代理：给 SDK 配一个代理 URL，它仍然连接 api.openai.com，只是连接经由代理隧道转发。改的是 HTTP 客户端，不是地址。我们的 OpenAI API 代理指南里有 Python 和 Node 的写法。

反向代理或网关：你在自己的地址上运行一台服务器，比如 https://llm-gw.example.com/v1。给 SDK 设 base_url 为这个地址（Python SDK 的 README 还提到了 OPENAI_BASE_URL 环境变量），网关再把每个请求转给 OpenAI。

• OpenAI API 代理指南

• 来源：
• openai-python README（GitHub）
• openai-node README（GitHub）

你需要哪一种？

我们根据 OpenAI SDK 的 README 和 nginx 文档整理，2026 年 11 月 15 日阅读。按你要解决的问题选，别按哪个听起来更高级来选。

• 来源：
• openai-python README（GitHub）
• openai-node README（GitHub）
• nginx 文档：ngx_http_proxy_module

什么不会改变

OpenAI 表示，在不在其支持名单上的国家或地区使用其服务，账号可能被封禁或停用；API 看到来自这些地方的调用时，会返回 403「Country, region, or territory not supported」。网关不是绕开这一点的办法：真正调用 OpenAI 的那台机器必须位于受支持的国家，你本人也一样。

不要把 API 密钥发给你不运行或不信任的网关。运营它的人能看到密钥以及每条提示词和回答。那些「免费 ChatGPT API 代理」网站就属于这种情况。

• 来源：
• OpenAI API：错误码
• OpenAI API：支持的国家和地区

怎么做

1. 第 1 步：先说清你的问题

   如果只是「我的服务器要一个固定的出口 IP」，用普通代理，到此为止。如果是「我要集中管理密钥和日志」，继续往下。

2. 第 2 步：普通代理

   订购一个 OpenAI 支持国家的 IP，设到 HTTP 客户端上（见下面的代码和 OpenAI API 代理指南），先用 curl 测通。

   • OpenAI API 代理指南

3. 第 3 步：网关

   把网关跑在支持国家的服务器上，前面加 TLS。为流式输出做好配置：不缓冲响应，读取超时要大于你最长的停顿。

4. 第 4 步：把客户端指向它

   把 base_url（Node 里是 baseURL）设成网关地址，要带 /v1。尽量把真正的 OpenAI 密钥留在网关上，给各服务发它们自己的网关密钥。

5. 第 5 步：测流式和报错

   开启 stream 调用一个模型，确认数据块是边生成边到达的。再看看错误的密钥和不存在的路径各返回什么。

最小的 nginx 网关

# Your own gateway, in a country OpenAI supports (nginx)
server {
    listen 443 ssl;
    server_name llm-gw.example.com;
    # ssl_certificate and ssl_certificate_key go here

    location /v1/ {
        proxy_pass https://api.openai.com;   # no URI part: /v1/... is passed on unchanged
        proxy_ssl_server_name on;            # send the server name (SNI) to the HTTPS target server
        proxy_buffering off;                 # pass streamed chunks on as they arrive
        proxy_read_timeout 300s;             # default is 60s between two reads
    }
}

仅为示例。指令来自 nginx 代理模块文档；上线前请加上证书、访问控制和日志。

Python：网关与普通代理

from openai import OpenAI, DefaultHttpx2Client

# A) Gateway: the client talks to YOUR URL; the gateway talks to api.openai.com
gateway = OpenAI(base_url="https://llm-gw.example.com/v1")   # or set OPENAI_BASE_URL

# B) Plain proxy: the client still talks to api.openai.com, through a proxy
plain = OpenAI(http_client=DefaultHttpx2Client(proxy="http://USERNAME:PASSWORD@HOST:PORT"))

仅为示例。把地址和代理信息换成你自己的。

Node：网关与普通代理

// npm install openai undici
import OpenAI from 'openai';
import { fetch, ProxyAgent } from 'undici';

// A) Gateway
const gateway = new OpenAI({ baseURL: 'https://llm-gw.example.com/v1' });

// B) Plain proxy
const dispatcher = new ProxyAgent('http://USERNAME:PASSWORD@HOST:PORT');
const plain = new OpenAI({ fetch, fetchOptions: { dispatcher } });

仅为示例。undici 的 fetch 必须和它的 ProxyAgent 配套使用，SDK 文档就是这样写的。

症状与处理

普通代理场景用 Proxy302

对需要稳定出口 IP 的服务器调用，Proxy302 的机房 IP 是更轻的选择：购买时按每个 IP 选 HTTP 或 SOCKS5，在「我的资产」里以主机、端口、账号、密码的形式发放。机房 IP 一天 US$0.25，30 天 US$3.99，所有国家价格相同，可选国家有限，以下单页显示为准。自动续费是可选的，可以在「我的资产」里关闭。没有免费试用，最小购买单位是一个 IP 一天。

代理不会改变 OpenAI 的条款。请在受支持的国家使用 API，也不要把密钥交给第三方网关。

• 机房 IP 页面
• OpenAI API 设置

• 来源：
• Proxy302 产品信息与价格表
• OpenAI API：支持的国家和地区

常见问题

延伸阅读

OpenAI API 怎么走代理

让 OpenAI API 请求走代理：HTTPS_PROXY 环境变量、Python SDK 的 HTTPX2 客户端、Node SDK 的 undici dispatcher、curl 测试和 SOCKS5 说明。

OpenAI API 代理

中国大陆和香港不在 OpenAI API 的支持地区之列。用固定机房 IP 从支持的国家调用 API，Python / Node SDK 里配好代理，固定 IP 还能加进 OpenAI 的 IP 白名单。

查看配置与价格

ChatGPT、Claude、Gemini 支持的国家和地区

对照 OpenAI、Anthropic、Google 四份官方名单：中国大陆、香港、澳门、台湾能否使用，报错是什么意思，附 7 个国家每小时实测。

代理 MCP 服务器

讲清楚代理 MCP 服务器是什么、本地和远程 MCP 服务器有什么区别、怎么装进 Claude Code、Codex CLI 和 Cursor，以及 MCP 服务器自己的网络请求怎么走代理。

数据中心代理如何计费

按 IP 购买数据中心代理：高速固定 IP，单地址价格最低，按 IP 和租期计费。支持 HTTP / SOCKS5，可选国家。

查看配置与价格