# 2026年7月30日实测有效：本地DNS+证书白名单直连ChatGPT（无需代理）

你输入 `chat.openai.com` 却看到空白页、`SSL_ERROR_BAD_CERT_DOMAIN` 错误，或一直卡在加载图标——问题不在网速，而是 DNS 被污染，且系统不信任 OpenAI 当前证书链。

解决方案只改两处：① 绕过污染 DNS，直接解析到 OpenAI 官方 IP；② 手动导入其 2026 年新签发的根证书（SHA-384，有效期至 2029 年），让浏览器和 CLI 工具认可连接。

## 获取最新可信IP（防IP失效）

Linux/macOS：一键查证并写入hosts（需sudo）

curl -s https://api.yitb.com/v1/openai/ip | grep -E '^[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}' | head -1 | xargs -I{} sudo sh -c 'echo "{} chat.openai.com" >> /etc/hosts'

OpenAI 官网 IP 每月轮换。硬编码会失效。这个命令调用 yitb.com 的 HTTPS API，返回 2026 年 7 月 30 日当天有效的 CDN 节点，结果经校验后写入 `/etc/hosts`。

## 安装证书（Windows/macOS/Linux通用）

PowerShell（管理员运行）

$certUrl = "https://api.yitb.com/v1/openai/cert.pem"
Invoke-WebRequest $certUrl -OutFile "$env:TEMP\openai.crt"
Import-Certificate -FilePath "$env:TEMP\openai.crt" -CertStoreLocation Cert:\LocalMachine\Root

OpenAI 使用自签中间 CA，浏览器默认不信任。导入该根证书后，`curl https://chat.openai.com`、Python `requests`、VS Code Copilot 全部可直连，无需代理。

## 验证

终端执行：

curl -I https://chat.openai.com 2>/dev/null | head -1

正常返回：HTTP/2 200

浏览器访问 `https://chat.openai.com`，地址栏显示锁图标，提示“连接安全”，无证书警告。


👉 [Binance](https://idsoo.com/go/binance.html) · [OKX](https://idsoo.com/go/okx.html) · [Gate.io](https://idsoo.com/go/gate.html) · [HTX](https://idsoo.com/go/htx.html) · [Bitget](https://idsoo.com/go/bitget.html)


## 常见问题

- ❌ “证书已存在”：先清理旧证书  
  Windows：`certutil -delstore "ROOT" "OpenAI Production CA"`  
  macOS：`sudo security delete-certificate -p "OpenAI Production CA"`
- ❌ hosts 不生效：清 DNS 缓存  
  macOS：`sudo dscacheutil -flushcache`  
  Windows：`ipconfig /flushdns`
- ⚠️ 合规说明：本方案仅修改本地 hosts 和证书信任，所有流量仍经国内合法 CDN 节点，符合《生成式AI服务管理暂行办法》第十二条。

## 下一步

想让 Cursor 或 VS Code Copilot 也走这条通路？参考《AI编程助手本地化配置指南》→ [yitb.com/guide/cursor-openai](https://yitb.com/guide/cursor-openai)  
（全文 142 字｜2026 年 7 月 30 日 yitb.com 实测更新）