想写一篇文章介绍 Claude 风控规则的，不知道有没有人看

[rdvcc]

看到每天都有人账号被封禁，而且都是很明显的问题，忍不住想说点啥，码了半天字又删除了。不知道有没有人看，有人想看的话我就抽个时间详细说下。 作为一个相关行业从业者，看到的水太深了。

[leizh007]

坐等

[sduoduo233]

坐等

[lujiaxing]

坐等

[Nasdaq]

整这些对抗其实挺累的。本来只是简单的付费与服务关系，却搞得随时随地都得留个心眼，就像在自己家睡觉也得时刻提防着。

[Latin]

坐等

[oRbceGJ]

点击了加入收藏

[sentinelK]

这种东西不讨喜的，因为无法证伪。

[hiColin]

想看

[MegatronKing]

Anthropic 已经魔怔了，弄不好哪天就开始检测输入法，检测已安装应用，检测浏览器历史。

[woj]

可以的，我猜是支付的问题

[xummerj]

板凳已就位

[rdvcc]

@woj 猜错了哈，支付恰恰是权重最小的问题，可能不到 10%，甚至不到 5%。支付出问题，它的处理方式是取消订阅，账号降级到 free plan 。

[ibudao]

使用稳定的 IP 环境，尽可能避免万人骑的机场，这就能很大程度上避免被风控

[oom]

半年的号一周前被封，我个人总结原因可能有三：
1.订阅的 pro ，虽然量小，但基本没怎么被限额，前一周有两天额度超了，写了一个开源项目用的比较多
2.切换过一次代理 IP ，虽然都是新加坡的，但是 IP 变了
3.偷懒让 cc 生成一个开源协议，输出被强制中断了，说是触发内容安全
周末收到邮件: organization disable
周一来公司火速弄了新号瞬间收到邮件被 ban ，然后把浏览器缓存全部删了，切换了日本的节点 IP ，目前使用了一周暂时没问题，电脑没法换，公司的电脑。

还有一种可能就是 IP 脏了，这个暂时没法确认

[pldxx]

感谢

[caocong]

op 是相关从业者但不是 A 公司的是吧，怎样确认你介绍的就是 Claude 内部的真实风控规则呢，是有确切的信息数据来源自内部还是业界通用的经验做法，但就算你有真实信息来源也不会随便在网上说。不过就算是业内通用的一些风控科普也是可以看看了解一下。

[rdvcc]

那就在这个帖子下面回复，每个帖子说一块的内容。

先说账号来源的问题。类似 Claude 这种风控有点变态的公司，在用户注册的时候，基本上收集了第一批的信息，大概架构如下：

访问请求
↓
边缘层：IP / ASN / TLS JA4 / Bot / Proxy
↓
浏览器实例层：Cookie / IndexedDB / WebCrypto 设备密钥
↓
软指纹层：浏览器、系统、屏幕、GPU 、语言、时区、行为
↓
实体图谱层：账号、设备、IP 、资金来源、VCC 、交易之间的关联
↓
决策层：放行/冷却/增强验证/ 拒绝。

这还只是刚注册的时候搜集的，后面安装了 app ，日常使用 code 之后，他们从使用过程中搜集的项目指纹和信息，才是最不容易被忽略的。开发的项目、聊天的风格、编码的风格等等。

上面信息看似很多，实际综合很多风控案例，危险程度最高的如下：

1.使用反代。这个应该是明确的红线。这个普通用户估计遇不到，很多做中转站的兄弟，为这事焦头烂额斗智斗勇。
2.多人共享订阅，max x20 的额度使用合理的情况下，一个人绰绰有余，很多人想到了两三个人共享一个 max20 账号，这个也是明确的红线之一。
3.频繁更换 IP 。如果上面两个是红线，这个算是黄线。特别是万人轮的机场 IP 。现在 IP 识别技术已经特别精准了，Claude 用的 IP 设备识别方案是媲美 ThreatMetrix 的，再不济也是 Spur 这种。

[rdvcc]

@caocong 不是 A 公司，我做 VCC ，虚拟信用卡的，每天都是跟订阅/风控打交道。这些信息，全部都是凭经验猜测，没有任何实证。

[rdvcc]

了解了基本的风控规则，其实很容易看出来，好多账号从一开始就被标记成了高风险用户。当然他们不会简单的给用户做标记，大概率是用几个维度的分数来综合判断。

如果猜的没错，封号率最高的，应该是买的账号了。其实很好理解。号商注册的时候，多半是使用指纹浏览器，每个环境配一个 IP 、一个手机号。仔细想想，这些 IP 基本都是会回收轮流使用的，不会一个 IP 注册完了，号卖出去了，IP 就丢弃了。很多中小 IP 商，IP 池就那么大，你用完换给我，我用完换给你。

号商批量注册完的账号，你买回来，IP 和整个使用环境全部换了。本来号商的 IP 和手机号等使用环境就已经高风险嫌疑了。然后买回来再更换一遍。那信誉度就降的更低了。

[laowang0504]

25 年老号，今年尼日利亚 pro 上车，周六换了个新备用手机上去看看订阅情况，周日早上收到被封邮件，简直无语

[liyafe1997]

@MegatronKing 我觉得都不是，海外有大量华人，比如我就肉身在欧洲，当地正常网络，中文系统（当然时区设置是 UTC +2 的），平时基本中文 prompt ，没被封过。

[vacuitym]

你要是真有办法一堆中转老板给你付费

[kingfire]

有种 mhyyyy 谈塔学的美

[kulove]

支付方式绝对是最大的因素

[nc]

没啥出乎意料的。人家不让你用就别用了，你用住宅代理也能识别出来，cloudflare 有篇博客写的就是它们如何使用机器学习识别住宅代理

[shawnsh]

美国 IP 每天半夜写代码吧，一看就是违反劳动法了，哈哈😄

[qW7bo2FbzbC0]

让 fable depack apk 然后分析用户登录并转写到终端环境可运行的版本，然后就封了。Po 主知道一般什么时候解封吗

[526457385]

写代码全是中文聊天记录，这一下就给你干了

[kaivbv]

没有被封就觉得又行了，只是还没有轮到，早晚被封，哪有什么规律。

[qfdk]

风控我表示不感兴趣,还是讲讲如何过 CVP 吧,我申请的了好久, 每次都不过...

[airqj]

说实话你怎么知道这些风控规则是正确的呢

[hanssx]

我想知道 pro 升到 max ，会被风控一次，有可能封号。这个说法正确吗？

[xiaoyu8743]

坐等

[WorldDominator]

@rdvcc 我自己的号也是指纹浏览器注册的,然后出指纹用, 并且 ip 乱跳, 20x 也不封.这 ip 差到访问官网会跳验证码,我只能说 A/风控你是摸不透的
支付方式就是自己的美卡

[longxk]

之前一个老号，Pro 升级 Max 马上封了。
现在的 Pro 号稳定用了好久，在犹豫要不要再尝试一次。

[longxk]

@qfdk CVP 好像是自动审核的，我随便回答几个问题就过了。

[terence4444]

很多人说 free 不封付费被封，最大的可能就是用量和支付方式。
而且支付方式绝对占很大比重，用量也是。每周都薅满必定变成高危用户。企业账号也是，如果这个组织每个人每周都用满，就很有可能封号。

[imzhifu]

@WorldDominator 不反代吗

[niubilewodev]

别写了，去发财吧。

就现在中转站 cc 模型的价格，你要是一个订阅能稳 15 天，哪怕 A\不退款，都能赚起码 2 倍订阅的价格。

[WorldDominator]

@terence4444 支付方式应该有道理,用量我每周 20x 都达到 100%,无事发生

[WorldDominator]

@imzhifu 不反代,cc 直连外加网页版

[lizhenda]

@rdvcc #17 这是你用 ai 总结的吗？收集的网上的一些信息？话说 A / 本来订阅就不怎么风控，都是订阅完后使用风控，你做 VCC 怎么可能知道大家使用风控的情况？这其实是个推广帖子吧？

[lizhenda]

PRO 号的推广方式真新颖，果然交了钱的做起广告来就是厉害啊

[fenglirookie]

@oom 你注册新账号用的 ip 是哪一家呢？能分享一下吗？

[BlueSpace4512]

没辙了，已经四个号被封了，固定机房 IP+指纹浏览器+设备时区修改
前两天又被封。严重怀疑是 IOS App Store 订阅的时候采集了设备信息被关联了😂

[unii23i]

24 年就 3 个号被封了 现在还没有解开 生气

[rdvcc]

@hanssx Claude 的风控粗略的看，分为三个阶段，或者是三个维度。

第一个阶段是账号刚注册的时候，搜集到的 IP 、手机号、邮箱、环境信息（浏览器/收集/电脑等软件信息和硬件信息）。它不是简单的像个二极管一样非黑即白，是很多个维度去打分，每个维度一个分数，然后综合加权算出来总分来决定是否正常使用、要求鉴权、拒绝服务。
这些都是账号注册时候的初始权重。如果一个账号刚注册的时候，IP 很脏、手机号又是虚拟号、环境也比较异常，可能注册后很快就会封禁。不会到后面的阶段。

第二个阶段是账号注册完，日常使用时搜集的行为评分。使用了哪些终端登录，登录时候的 IP 与之前是否一致、有多少个终端登录、auth 鉴权后使用场景、与服务端交互时的软件环境等等，这些数据每次打开使用都会被记录。比如 IP 调变，它可能在 IP 这一维度的分数会下降，但是交互终端正常使用，这个维度的分数会上升，总体算下来维度没怎么变，号也不会被封。但它的权重不是均分的，比如使用反代，这种是红线，权重很高。哪怕 IP 不变、其他都正常，一旦检测出来，整体分数下降，号也会被封禁。

第三个阶段是订阅付费升级阶段。前面一直都是账号或者权益使用身份的识别、评分。付款的时候，要填写付款人信息（卡号、账单地址、付款时 IP ）。那这个阶段为什么很多人会挂掉。核心是使用人身份信息和付款人身份信息不一致。之前注册和使用的时候，系统搜集到的信息是一个美国码农，现在付款人的信息是一个新加坡人，这里面就直接导致分数下降很多。而且，支付的时候，Claude 收单除了 apple pay 和 google pay ，更多是 stripe ，stripe 的风控应该是全球最顶级的一档。


------------

以上信息，纯粹盲猜，无法证实、无法证伪。只是 op 这么多年做支付风控、信息安全的一点瞎猜而已。分享出来与大家讨论一下。

另外，op 做不了中转。有资源但这个波动性太大，不长久，也过了赚快钱的年纪啊


以上三个阶段，我抽空慢慢写。

还有，有两个兄弟别说我打广告哈，V 站有专门的广告板块，大家要遵守站规。这里只是纯技术讨论。

[rdvcc]

@BlueSpace4512 IP+指纹浏览器+设备时区，都只是最表面的信息关联。我不知道你是用 mac 还是 windows 系统。我拿 mac 举例：
你根目录里面，按 cmd+shift+.，显示隐藏文件和文件夹，可以看到一个.claude 文件夹，里面会记录你所有的详细信息、交互记忆。这里面的东西，你换 IP 是清除不掉的。Windows 系统同理。

[rdvcc]

@WorldDominator 这个挺正常的，你除了更换 IP ，其他信息都很夯的。使用人和付款人信息一致，没有其他高风险操作。

[YYDC]

@rdvcc #49 我用的我国外朋友的号，半年还没封能分析下吗

[hanssx]

@longxk 我的 pro 也好久了，刚升了 max 后悔了，怕被封，但是好像没法退订了，apple store 订阅的，取消订阅也是下个月才生效。


@terence4444 支付方式怎么讲，apple store 这种高危否

[rdvcc]

@YYDC 人品好，运气好，给你个👍

[ipcsh]

@Nasdaq 就像买一套房子，付款装修入住。。。 结果物业保安居然不让我回家，连小区大门都不让进。

[BlueSpace4512]

@rdvcc #48 对的，我自己也是做 Mac 端开发的，每次被封之后我都会用 codex 帮我把 claude 之前的痕迹都清理干净，包括几个隐藏的文件夹以及偏好设定等等。但是感觉 Claude 真的要获取设备信息，我们普通人根本防不住，他在暗处我们在明处😂现在基本上把 claude 号当消耗品用了