Wenn Sie den Codex-Client, die Codex-CLI oder die ChatGPT-Desktop-App starten und sich anmelden möchten, aber ein weißes Fenster mit dem OpenAI-Logo und der Meldung „Hoppla, da ist etwas schiefgelaufen! Fehler bei der Verifizierung (unknown_country). Bitte versuchen Sie es erneut.“ sehen, dann tappen Sie höchstwahrscheinlich in dieselbe Falle: Dass die ChatGPT-Webseite einwandfrei funktioniert, bedeutet nicht, dass Ihre aktuelle IP-Adresse für den Client-Login von OpenAI akzeptiert wird. Dieser kontraintuitive Umstand ist der Grund, warum die meisten Nutzer trotz stundenlanger Versuche, Cache-Löschungen und Account-Wechsel den „unknown_country“-Fehler nicht beheben können.
Der offizielle Fehlercode lautet eigentlich nicht unknown_country, sondern unsupported_country_region_territory. In GitHub-Issues und der OpenAI-Entwickler-Community gibt es zahlreiche Berichte dazu; der Auslöser ist immer der 403-Fehler beim Aufruf von https://auth.openai.com/oauth/token. Im Folgenden erkläre ich, warum dies geschieht, zeige eine sofort überprüfbare Lösung mittels globalem Proxy und IP-Regionswahl und empfehle zum Abschluss zwei bewährte Dienste für die Mitgliedschafts-Upgrades und API-Aufladungen.
Warum tritt der unknown_country-Fehler auf: Der zweistufige Verifizierungsprozess des Codex-Clients
Um diesen Fehler zu verstehen, muss man sich ansehen, was der Codex-Client beim Anmelden eigentlich tut. Es ist kein einfacher Netzwerk-Request, sondern ein standardmäßiger OAuth 2.0-Autorisierungsprozess, der in zwei unabhängige Anfragen unterteilt ist, die unterschiedliche Netzwerkpfade nutzen. Der erste Schritt ist die Browser-Weiterleitung zu auth.openai.com zur Kontenautorisierung. Der zweite Schritt ist, dass der Client den Autorisierungscode entgegennimmt und diesen bei https://auth.openai.com/oauth/token gegen ein echtes Zugriffstoken eintauscht. Das Problem liegt im zweiten Schritt, nicht im ersten.
| Phase | Pfad | Überprüfung | Fehlerquelle |
|---|---|---|---|
| 1. Phase: Autorisierung | Standard-Browser | Account/Passwort / 2FA | Meist erfolgreich |
| 2. Phase: Token-Austausch | Client-Prozess (Fetch) | Ist Client-IP in OpenAI-Region? | Löst unknown_country aus |
| Callback | Lokal 127.0.0.1 | URL-Parameter-Analyse | Normalerweise okay |
Das Kernproblem ist, dass die erste Phase vom Browser initiiert wird, der den System-Proxy nutzt – deshalb funktioniert die ChatGPT-Webseite. Die zweite Phase (Token-Austausch) wird jedoch vom Codex-Client-Prozess selbst durchgeführt. Laut mehreren GitHub-Issues (openai/codex#14215, openai/codex#6849) übernimmt Codex in einigen Versionen nicht strikt Umgebungsvariablen wie HTTPS_PROXY und nutzt stattdessen die Standard-Netzwerkschnittstelle des Systems. Da die IP-Adresse aus Festlandchina nicht auf der Liste der unterstützten Länder/Regionen von OpenAI steht, wird ein 403 unsupported_country_region_territory zurückgegeben, was im Client als „Fehler bei der Verifizierung (unknown_country)“ angezeigt wird.
Das ist der Grund, warum viele Nutzer in der Endlosschleife „Webseite funktioniert, Client-Login schlägt fehl“ feststecken. Die Webseite nutzt den Browser-Proxy, der Client nutzt den direkten Systemausgang – es sind zwei völlig verschiedene Wege. Der einfachste Weg, dies zu überprüfen, ist, bei einem Client-Fehler sofort den Browser zu öffnen und ipinfo.io oder ip.sb aufzurufen. Wenn das angezeigte Land nicht Singapur, Taiwan, USA, Japan oder eine andere von OpenAI unterstützte Region ist, haben Sie die Ursache gefunden.
Globale Proxy-Einrichtung zur Behebung des Codex „unknown_country“-Fehlers
Der Kern zur Behebung dieses Fehlers lässt sich in einem Satz zusammenfassen: Sorgen Sie dafür, dass die vom Client-Prozess ausgehenden Anfragen über einen Proxy-Ausgang in einer unterstützten Region geleitet werden. Der sicherste Weg ist die Aktivierung eines „Globalen Proxys“ (Global- oder TUN-Modus), damit alle Prozesse gezwungen sind, den Proxy zu nutzen, anstatt dies nur auf den Browser zu beschränken. Die folgende Tabelle zeigt die Vorgehensweise für macOS und Windows.
| Betriebssystem | Empfohlene Methode | Wichtige Einstellungen | Überprüfungsmethode |
|---|---|---|---|
| macOS | Proxy-Client TUN-Modus oder Globaler Proxy | Proxy-Client → Globaler Modus / TUN | curl ipinfo.io zeigt IP einer unterstützten Region |
| Windows | Proxy-Client TUN-Modus / System-Proxy | Proxy-Client → TUN (virtuelle Netzwerkkarte) | ipconfig + ipinfo.io zur doppelten Bestätigung |
| Allgemein | Terminal-Umgebungsvariablen (optional) | export HTTPS_PROXY und HTTP_PROXY |
Überprüfung via env |
Wir empfehlen, die Schritte in dieser Reihenfolge durchzuführen: Erstens, schalten Sie Ihren Proxy-Client vom „Regel-Modus“ oder „PAC-Modus“ in den „Globalen Modus“ um oder aktivieren Sie den TUN-Modus. Zweitens, wählen Sie einen Knotenpunkt in Singapur, Taiwan, den USA oder Japan – diese Regionen stehen auf der offiziellen Unterstützungsliste von OpenAI. Drittens, beenden Sie den Codex-Client vollständig (unter macOS mit ⌘+Q, unter Windows über den Task-Manager), schließen Sie nicht nur das Fenster. Viertens, starten Sie den Codex-Client neu und klicken Sie erneut auf Anmelden. Der OAuth-Token-Austausch erfolgt nun über den Proxy-Ausgang und der „unknown_country“-Fehler sollte verschwinden.
Wenn Sie den Codex CLI anstelle des grafischen Clients verwenden, können Sie auch die folgenden Umgebungsvariablen in Ihrer Shell setzen, bevor Sie den Login-Prozess starten, da einige CLI-Versionen diese Werte auslesen:
export HTTPS_PROXY="http://127.0.0.1:7890"
export HTTP_PROXY="http://127.0.0.1:7890"
export NO_PROXY="localhost,127.0.0.1"
codex login
Bitte beachten Sie, dass sich die Umgebungsvariablen je nach Codex-Version unterschiedlich verhalten können. Die offizielle OpenAI-Dokumentation empfiehlt bei Problemen mit dem OAuth-Ablauf die Anmeldung per Device-Code: Führen Sie codex login --device-auth aus. Sie erhalten einen Einmalcode und eine URL. Geben Sie den Code auf einem Gerät ein, das auf OpenAI zugreifen kann, um die Verifizierung abzuschließen. Dieser Weg umgeht den Token-Austausch direkt im Client-Prozess und bietet bei komplexen Netzwerkumgebungen die höchste Erfolgsquote.
🎯 Checkliste zur schnellen Überprüfung: Globalen Proxy aktivieren → Browser-Zugriff auf
ipinfo.iozur Bestätigung, dass die IP nicht in China liegt → Codex-Client vollständig beenden → Neustart → Login erneut versuchen. Diese Vier-Schritte-Methode löst über 90 % der Codex „unknown_country“-Fehler.
IP-Region-Auswahlstrategie bei „unknown_country“-Fehlern in Codex
Die offizielle Liste der von OpenAI unterstützten Länder und Regionen umfasst über 100 Einträge, doch Festlandchina, Hongkong, Russland und der Iran gehören nicht dazu. Für Nutzer aus China sind daher nur vier Regionen wirklich praktikabel: Singapur, Taiwan, die USA und Japan. Die folgende Vergleichsgrafik zeigt die Auswahlmöglichkeiten im Überblick, wobei die Entscheidung primär von Latenz, Stabilität und Knotenkapazität abhängen sollte.
| IP-Region | OpenAI-Support | Latenz (gemessen) | Knotenkapazität | Empfohlene Szenarien |
|---|---|---|---|---|
| Singapur | ✅ Unterstützt | Niedrig | Hoch | Standardwahl, stabile Latenz |
| Taiwan | ✅ Unterstützt | Sehr niedrig | Mittel | Kürzeste physische Distanz |
| USA | ✅ Unterstützt | Höher | Sehr hoch | Frühester Zugriff auf neue Funktionen |
| Japan | ✅ Unterstützt | Niedrig | Mittel | Stabile Backup-Option |
| Hongkong | ❌ Nicht unterstützt | Sehr niedrig | Hoch | ⚠ Nicht verwenden, führt zu Fehlern |
Der häufigste Fehler in der Praxis ist die Nutzung von Hongkong-Knoten. Aufgrund der Nähe und geringen Latenz werden diese von vielen Proxy-Clients standardmäßig empfohlen. Da OpenAI Hongkong jedoch als nicht unterstützte Region führt, wird dort weiterhin der „unknown_country“-Fehler ausgelöst. Ein einfacher Test: Besuchen Sie chat.openai.com im Browser. Erscheint „Access denied“ oder eine ähnliche Sperrmeldung, ist die aktuelle IP-Region nicht zulässig und Sie müssen den Knoten wechseln.
| Auswahlprinzip | Priorität | Erläuterung |
|---|---|---|
| Auf OpenAI-Supportliste | Zwingend | Nicht gelistete Regionen führen zu Fehlern |
| Knoten-Stabilität (keine Verbindungsabbrüche) | Hoch | Beeinflusst die Stabilität der Dialoge |
| Latenz | Mittel | Wichtig für Reaktionszeit, nicht für Login |
| Knotenkapazität (Auslastung) | Mittel | Beeinflusst Performance zu Stoßzeiten |
Falls Ihr Proxy-Client häufig die Knoten wechselt, empfehlen wir, in der Konfigurationsdatei einen festen Knoten in Singapur oder Taiwan für OpenAI-Datenverkehr zu hinterlegen. Andere Zugriffe können über Regelabgleiche gesteuert werden, um die Stabilität von Codex zu gewährleisten und gleichzeitig die Geschwindigkeit für Videodienste oder lokale Anwendungen nicht zu beeinträchtigen.
Lösungen nach dem Codex-Login: ChatGPT-Mitgliedschaft und API-Aufladung
Viele Nutzer stehen nach der Lösung des „unknown_country“-Fehlers vor dem nächsten Problem: Um den vollen Funktionsumfang (Codex Cloud, ChatGPT Plus/Pro-Kontingente, Pro-Modellzugriff) zu nutzen, ist eine kostenpflichtige Mitgliedschaft erforderlich. ChatGPT akzeptiert jedoch nur ausländische Kreditkarten oder PayPal, was für Nutzer ohne entsprechende Zahlungsmittel eine Hürde darstellt. Dasselbe gilt für die Aufladung von OpenAI API-Guthaben.
Für diese Anforderungen haben sich zwei bewährte Vermittlungsdienste etabliert, die über die letzten zwei Jahre trotz der volatilen OpenAI-Politik zuverlässig funktionierten:
| Dienst-Webseite | Hauptszenario | Zielgruppe |
|---|---|---|
| AI-Upgrade-Service: ai.daishengji.com | Upgrade auf ChatGPT Plus / Pro / Team / Edu | Privatpersonen/Teams ohne ausländische Kreditkarte |
| GPT-Aufladeservice: www.gpt516.com | Aufladung von OpenAI API-Guthaben / ChatGPT-Mitgliedschaft | Entwickler mit Bedarf an API-Guthaben |
| APIYI apiyi.com | Multimodaler API-Proxy-Dienst | Entwickler, die GPT-5.5 / Claude / Gemini API nutzen möchten |
🎯 Empfehlung für Upgrades: Wenn Sie Plus/Pro-Kontingente in offiziellen Apps wie ChatGPT, Codex oder Sora benötigen, ist der AI-Upgrade-Service
ai.daishengji.comaufgrund langjähriger Erfahrung und standardisierter Prozesse die erste Wahl. Für OpenAI API-Guthaben bietetwww.gpt516.comeine stabile und reaktionsschnelle Lösung.
🎯 Alternative Route: Wenn Sie lediglich OpenAI-Modelle in eigenen Anwendungen nutzen möchten, ist keine ChatGPT-Mitgliedschaft erforderlich. Über die Plattform APIYI (
apiyi.com) können Sie GPT-5.5, Claude 4.7 Opus oder Gemini 3.1 Pro direkt in RMB abrechnen und so die Hürden der Mitgliedschafts-Upgrades und API-Aufladungen komplett umgehen. Dies ist der effizienteste Weg für Entwickler.
FAQ zu Codex-Anmeldeproblemen: unknown_country
F1: Ich habe einen Proxy aktiviert, warum erhalte ich trotzdem die Meldung „unknown_country“?
Die häufigsten Ursachen sind: Erstens befindet sich der Proxy im „Regelmodus“ (Rule Mode) statt im „Global- / TUN-Modus“, wodurch die OAuth-Token-Anfrage des Codex-Clients nicht über den Proxy geleitet wird. Zweitens wurde ein Knotenpunkt in Hongkong gewählt, welcher von OpenAI nicht unterstützt wird. Drittens wurde der Codex-Client nicht vollständig beendet und neu gestartet, sodass der alte Prozess noch die vorherigen Netzwerkeinstellungen verwendet. Wir empfehlen, die vier Schritte im zweiten Abschnitt dieses Artikels nacheinander zu prüfen.
F2: Kann ich den Proxy nur für Codex nutzen, ohne den globalen Modus zu aktivieren?
Das ist möglich, erfordert jedoch je nach Client-Typ unterschiedliche Vorgehensweisen. Bei der Codex-CLI können Sie HTTPS_PROXY und HTTP_PROXY exportieren, bevor Sie die Anmeldung starten; einige Versionen erkennen dies. Für die grafische Benutzeroberfläche von Codex empfehlen wir jedoch den globalen Proxy-Modus, da die Unterstützung von Umgebungsvariablen durch den Client-Prozess inkonsistent ist. Der globale Proxy ist die sicherste Methode.
F3: Warum funktioniert ChatGPT im Browser einwandfrei, aber der Codex-Client lässt sich nicht anmelden?
Der Browser nutzt den System-Proxy oder seine eigenen internen Proxy-Einstellungen. Der Codex-Client übernimmt diese Einstellungen in manchen Versionen nicht automatisch. Dies ist die klassische Falle der „zwei Netzwerkkanäle“, die im ersten Abschnitt dieses Artikels detailliert erläutert wird.
F4: Gibt es eine einfachere Alternative, wenn ich das Netzwerkproblem nicht lösen kann?
Es gibt zwei Wege. Erstens: Nutzen Sie einen Dienst für Upgrades wie ai.daishengji.com, um ChatGPT Plus oder Pro zu abonnieren und weiterhin offizielle Produkte wie den Codex-Client zu verwenden. Zweitens: Umgehen Sie den offiziellen Client komplett und nutzen Sie die API-Modelle der OpenAI-Serie über die Plattform APIYI (apiyi.com). Hierfür sind weder ein ChatGPT-Konto noch ein globaler Proxy erforderlich.
F5: Wie funktioniert die Anmeldung per Device-Code?
Führen Sie für die Codex-CLI den Befehl codex login --device-auth aus. Sie erhalten einen Einmalcode und eine URL. Geben Sie den Code auf einem Gerät ein, das bereits Zugriff auf OpenAI hat (z. B. der Computer eines Freundes im Ausland). Ihr lokaler Rechner benötigt keine direkte Verbindung zu OpenAI, was die Erfolgsquote bei komplexen Netzwerkumgebungen deutlich erhöht. Dies ist die von OpenAI empfohlene Ausweichlösung.
F6: Kann ich mein OpenAI API-Guthaben mit einer inländischen Kreditkarte aufladen?
Nein. Für das Aufladen des OpenAI API-Guthabens ist eine Kreditkarte mit Auslandsabrechnung oder PayPal erforderlich. Wenn Sie nur über eine lokale Karte verfügen, empfehlen wir etablierte Dienste wie www.gpt516.com für die Aufladung oder die direkte Nutzung der Plattform APIYI (apiyi.com), um OpenAI-Modelle mit lokaler Währung zu nutzen.
Fazit: Der vollständige Lösungsweg für den Codex-Fehler „unknown_country“
Die Fehlermeldung „Fehler bei der Überprüfung (unknown_country)“ im Codex-Client ist kein Problem mit Ihrem Konto, sondern liegt daran, dass Ihre IP-Adresse während der OAuth-Token-Anfrage von OpenAI nicht akzeptiert wird. Der Schlüssel zur Lösung ist die Kombination aus „Globalem Proxy“ und einer unterstützten IP-Region. Wiederholte Anmeldeversuche oder das Löschen des Caches helfen hier nicht. Singapur, Taiwan, die USA und Japan sind derzeit die sichersten Optionen. Hongkong bietet zwar die geringste Latenz, wird jedoch als nicht unterstützte Region geführt – wählen Sie diesen Standort daher keinesfalls aus.
Wenn Sie nach der Anmeldung ein ChatGPT Plus / Pro-Abonnement oder OpenAI API-Guthaben benötigen, können Sie auf bewährte Dienste zurückgreifen: Nutzen Sie ai.daishengji.com für das Upgrade Ihres Kontos und www.gpt516.com für die API-Aufladung. Wenn Ihr Ziel lediglich die Nutzung von Modell-APIs wie GPT-5.5 oder Claude 4.7 Opus ist, ist APIYI (apiyi.com) der einfachste Weg, um alle Probleme mit grenzüberschreitenden Zahlungen und Proxys zu umgehen.
Das technische Team von APIYI · Wir konzentrieren uns auf praktische Inhalte zu KI-Modell-APIs und Entwicklertools. Weitere technische Artikel finden Sie unter apiyi.com
