@
hanssx Claude 的风控粗略的看,分为三个阶段,或者是三个维度。
第一个阶段是账号刚注册的时候,搜集到的 IP 、手机号、邮箱、环境信息(浏览器/收集/电脑等软件信息和硬件信息)。它不是简单的像个二极管一样非黑即白,是很多个维度去打分,每个维度一个分数,然后综合加权算出来总分来决定是否正常使用、要求鉴权、拒绝服务。
这些都是账号注册时候的初始权重。如果一个账号刚注册的时候,IP 很脏、手机号又是虚拟号、环境也比较异常,可能注册后很快就会封禁。不会到后面的阶段。
第二个阶段是账号注册完,日常使用时搜集的行为评分。使用了哪些终端登录,登录时候的 IP 与之前是否一致、有多少个终端登录、auth 鉴权后使用场景、与服务端交互时的软件环境等等,这些数据每次打开使用都会被记录。比如 IP 调变,它可能在 IP 这一维度的分数会下降,但是交互终端正常使用,这个维度的分数会上升,总体算下来维度没怎么变,号也不会被封。但它的权重不是均分的,比如使用反代,这种是红线,权重很高。哪怕 IP 不变、其他都正常,一旦检测出来,整体分数下降,号也会被封禁。
第三个阶段是订阅付费升级阶段。前面一直都是账号或者权益使用身份的识别、评分。付款的时候,要填写付款人信息(卡号、账单地址、付款时 IP )。那这个阶段为什么很多人会挂掉。核心是使用人身份信息和付款人身份信息不一致。之前注册和使用的时候,系统搜集到的信息是一个美国码农,现在付款人的信息是一个新加坡人,这里面就直接导致分数下降很多。而且,支付的时候,Claude 收单除了 apple pay 和 google pay ,更多是 stripe ,stripe 的风控应该是全球最顶级的一档。
------------
以上信息,纯粹盲猜,无法证实、无法证伪。只是 op 这么多年做支付风控、信息安全的一点瞎猜而已。分享出来与大家讨论一下。
另外,op 做不了中转。有资源但这个波动性太大,不长久,也过了赚快钱的年纪啊
以上三个阶段,我抽空慢慢写。
还有,有两个兄弟别说我打广告哈,V 站有专门的广告板块,大家要遵守站规。这里只是纯技术讨论。