لماذا يطلب منك Claude التحقق فجأة
لا تخبرك Anthropic من تلقاء نفسها بطبقة إدارة المخاطر التي جرى تفعيلها. لكن بملاحظة الأنماط المشتركة بين الحسابات التي اعترضتها هذه الضوابط، يمكن تقسيم إدارة المخاطر في Claude إلى ثلاث طبقات فحص مستقلة لكنها متداخلة:
سمعة IP / نوع ASN / اتساق الموقع الجغرافي / تسريبات DNS-WebRTC. تظهر الاستجابة عادةً في صورة Cloudflare Turnstile أو التحقق من الهاتف أو تحديات تسجيل الدخول أو قيود وصول مؤقتة. استبعد مشكلات الشبكة والتوجيه أولًا.
البصمة / المنطقة الزمنية / اللغة / سجل ملفات تعريف الارتباط واتساقها مع IP. تظهر الاستجابة على شكل «كان يعمل بالأمس والآن يجب أن أسجل الدخول مجددًا» أو طلبات متكررة لإعادة التحقق عبر OAuth. ابدأ بفحص المنطقة الزمنية واللغة وملفات تعريف الارتباط وإضافات المتصفح.
تعتمد Anthropic على Persona شريكًا للتحقق من الهوية. وقد تطلب بطاقة هوية فعلية سارية تحمل صورة وصادرة عن جهة حكومية، إضافة إلى صورة سيلفي مباشرة. هذه عملية امتثال وحماية لنزاهة المنصة، ولا يمكن تجاوزها بتغيير الشبكة.
مفتاح التمييز: إذا كانت صفحة التحقق تحمل شعار Cloudflare أو تطلب رمز تحقق عبر الهاتف → افحص موثوقية الشبكة والمنطقة المدعومة أولًا؛ وإذا كانت صفحة إعادة تسجيل الدخول الخاصة بشركة Anthropic → الطبقة 2؛ وإذا أعادت التوجيه إلى withpersona.com → الطبقة 3. تحتاج هذه الأنواع الثلاثة إلى حلول مختلفة — لا تحاول حلها جميعًا بالخطوة نفسها: «تغيير IP».
الطبقة 1 · موثوقية الشبكة
لم تكشف Anthropic عن نموذج إدارة المخاطر الدقيق لديها. ولا يستطيع CleanIP سوى تقدير المخاطر استنادًا إلى نوع IP ورقم ASN وسجل إساءة الاستخدام وحالة البروكسي/VPN/Tor وتسريبات DNS/WebRTC واتساق الموقع الجغرافي. الجدول أدناه تصنيف للمخاطر مبني على الخبرة العملية في سيناريوهات استخدام Claude، وليس درجة رسمية من Anthropic:
| نوع IP الخروج | درجة المخاطر المعتادة | احتمال طلب التحقق | التوصية |
|---|---|---|---|
| نطاق عريض منزلي (مخصص) | 5–25 | منخفض جدًا | خيار مثالي |
| نطاق عريض منزلي (مشترك عبر NAT) | 20–45 | متوسط | يتوقف على العناوين المجاورة في النطاق نفسه |
| شبكة محمولة 4G/5G | 25–50 | متوسط | مشاركة كثيفة عبر CGNAT، والاحتمال وارد |
| بروكسي سكني تجاري | 35–60 | مرتفع | المجمعات التجارية مرصودة مرارًا |
| مركز بيانات / VPS (AWS/GCP/Vultr) | 60–90 | مرتفع | أنسب لاستخدام API/الخادم، لا لتسجيل الدخول طويل الأمد إلى حساب شخصي |
| نقطة خروج VPN عامة | 70–95 | مرتفع جدًا | سجل نقطة الخروج المشتركة معقد، ويستدعي تحققًا إضافيًا بسهولة |
بالإضافة إلى نوع IP، تراقب Anthropic أيضًا 5 إشارات ديناميكية:
- قفزات سريعة بين المناطق — يظهر الحساب نفسه في طوكيو → سان فرانسيسكو → هونغ كونغ خلال ساعة، فيُصنف على أنه حساب مخترق
- تعارض جغرافي بين IPv4/IPv6 — يظهر IPv4 في الولايات المتحدة بينما يظهر IPv6 في اليابان، ويظهر DNS في سنغافورة — والثلاثة غير متسقة
- نقطة خروج DNS لا تطابق نقطة خروج IP — استخدام DNS المحلي لمزود خدمة الإنترنت بينما تمر حركة المرور عبر بروكسي، ما ينشئ مسار تحليل متناقضًا يراه Claude
- تسريب IP الحقيقي عبر WebRTC — يكشف المتصفح عنوان الاتصال المباشر المحلي عبر UDP/STUN، فلا يطابق نقطة خروج HTTP
- كثافة تسجيل حسابات جديدة على نطاق IP نفسه — إذا استخدم كثيرون نقطة خروج مشتركة مرارًا للتسجيل/تسجيل الدخول، ترتفع مخاطر أمان الحساب وإساءة الاستخدام
الانتقال إلى مركز كشف Claude AI لفحص جميع البنود أعلاه (5 بنود) في مكان واحد.
الطبقة 2 · اتساق بيئة المتصفح
حتى مع IP سكني نظيف، قد يؤدي عدم الاتساق على مستوى المتصفح وحده إلى تفعيل إدارة المخاطر. تركز Anthropic على 7 أبعاد:
يجب أن تطابق المنطقة الزمنية للنظام منطقة نقطة الخروج التي تستخدمها على المدى الطويل. IP في اليابان + منطقة زمنية للنظام Asia/Tokyo = اتساق أكبر.
يجب ألا تتعارض navigator.languages مع اللغة المعتادة في منطقة IP (IP في اليابان + zh-CN إشارة متناقضة).
استخدم متصفحًا شائعًا مثل Chrome / Firefox. يتم حظر متصفحات Headless وسلاسل UA المخصصة مباشرة.
البصمة المستقرة التي لا تتغير مقبولة. أما البصمات التي تتغير كثيرًا ويتضح أنها مزيفة بأدوات التلاعب فتلفت الانتباه أكثر.
يجب ألا تتعارض عناوين IP الداخلية/الخارجية التي يكشفها WebRTC مع نقطة خروج HTTP.
الجهاز الجديد الذي لا يملك سجل ملفات تعريف ارتباط يستدعي التحقق أكثر. بالنسبة إلى الحسابات القديمة، احتفظ بملفات تعريف الارتباط الخاصة بنطاق anthropic.
يتم تصنيف الدقات غير المعتادة مثل 1x1 أو 800x600 على أنها روبوتات. استخدم جهازًا حقيقيًا أو دقة عادية 1920x1080.
الخطأ الأكثر شيوعًا: عدم الاتساق طويل الأمد بين لغة النظام والمنطقة الزمنية و DNS/WebRTC ونقطة خروج IP يجعل بيئة المتصفح تبدو كجلسة مجمعة على عجل. احرص أولًا على ثبات المنطقة نفسها والجهاز نفسه وملف تعريف المتصفح نفسه بمرور الوقت.
الطبقة 3 · التحقق من الهوية الحكومية (Persona)
إذا أعادت صفحة التحقق التوجيه إلى withpersona.com، فهذه عملية التحقق من الهوية الخاصة بشركة Anthropic. ووفقًا للإرشادات الرسمية، تستخدم لمنع إساءة الاستخدام وتطبيق سياسة الاستخدام والوفاء بالالتزامات القانونية.
المقبول
- جواز السفر — مقبول عالميًا، والخيار المفضل
- رخصة القيادة
- بطاقة الهوية الوطنية / بطاقة هوية المقيم
- بطاقة هوية الولاية / المقاطعة
مرفوض دائمًا
- النسخ الضوئية / لقطات الشاشة / الصور المعاد تصويرها
- الهوية الرقمية (mDL / الوثائق الرقمية في Apple Wallet)
- بطاقة الطالب / بطاقة الموظف / بطاقة المكتبة
- المستندات الورقية المؤقتة / الهويات منتهية الصلاحية
إعدادات التصوير الأعلى في نسبة القبول
- استخدم إضاءة طبيعية ناعمة ومتجانسة (قرب النافذة دون أن يكون الضوء خلفك)؛ وتجنب وهج الإضاءة العلوية
- ضع الهوية مسطحة على سطح سادة بلا نقوش، مع ظهور الزوايا الأربع كاملة ودون أن تغطيها أصابعك
- انزع الكمامة والنظارات الشمسية والقبعة عند التقاط صورة السيلفي، وانظر مباشرة إلى الكاميرا
- الخلفية السادة أفضل — فالفوضى ترفع معدلات فشل مطابقة الوجه
- افحص الصور قبل الإرسال: هل النص مقروء؟ هل تطابق صورة السيلفي الهوية؟ إذا لم تستطع أنت التمييز، فلن يستطيع Persona ذلك أيضًا
بشأن القيود الإقليمية: تفرض Anthropic قيود الوصول بناءً على المناطق المدعومة رسميًا وسياسة الاستخدام وشروط الخدمة والقوانين المعمول بها. إذا كان موقع إنشاء الحساب أو استخدامه خارج منطقة مدعومة، فقد يظل الوصول مقيدًا أو يحال إلى الاستئناف حتى بعد إكمال التحقق من الهوية. عند التقييم، خذ في الاعتبار معًا الموقع الجغرافي لعنوان IP ومصدر رقم الهاتف ومنطقة الفوترة ومعلومات الهوية.
المصادر الرسمية ونطاق هذا المقال
يقتصر هذا المقال على تحويل الإرشادات الرسمية العامة إلى خطوات فحص ذاتي قابلة للتنفيذ، مع ملاحظات حول المخاطر مستمدة من تشخيصات الشبكة في CleanIP. حدود إدارة المخاطر الفعلية في Claude ونماذجها الداخلية وقواعد المطابقة غير معلنة، لذا ينبغي فهم كل تصنيف «مرتفع/متوسط/منخفض» في هذه الصفحة على أنه أولوية للفحص، لا نتيجة مضمونة.
قائمة فحص ذاتي من 15 بندًا
بعد تفعيل إدارة المخاطر، راجع البنود أدناه بالترتيب — ويمكنك عادةً تحديد السبب الجذري خلال 10 دقائق:
01 هل يبدو IP الخاص بي أقرب إلى شبكة سكنية لدى مزود خدمة الإنترنت؟
استعلم عن IP الخاص بك في الصفحة الرئيسية لموقع CleanIP، وتحقق مما إذا كان «نوع IP» يظهر IP سكنيًا منزليًا أو IDC أو VPN أو بروكسي أو Anycast أو CDN/DNS عامًا.
تلميح: لا يعني IDC/الاستضافة/البروكسي/VPN/Anycast بالضرورة أنه غير صالح للاستخدام، لكنه يعني مخاطر أعلى عند تسجيل الدخول إلى حساب عادي.
02 ما درجة المخاطر ودرجة النظافة لشبكتي في CleanIP؟
يمنح مركز كشف Claude AI شبكتك الحالية تقديرًا للمخاطر ودرجة نظافة على مقياس 0-100 — وهذا تقييم شامل من CleanIP نفسه، وليس درجة رسمية من Anthropic.
03 هل IPv4 و IPv6 لدي في الدولة نفسها؟
تحقق عبر نقطتي الوصول المزدوجتين v4.cleanip.io / v6.cleanip.io من CleanIP. إذا أظهر العنوانان دولتين مختلفتين، فالتوجيه غير متسق.
تلميح: لا تسارع إلى تعطيل IPv6 — تأكد أولًا مما إذا كانت قواعد البروكسي/التوجيه لديك تغطي المكدس المزدوج.
04 هل تطابق نقطة خروج DNS لدي نقطة خروج HTTP؟
نفذ اختبار تسريب DNS في /leak. ظهور DNS في اليابان بينما يظهر HTTP في سنغافورة تناقض.
05 هل يوجد تسريب WebRTC يكشف IP الحقيقي الخاص بي؟
يجري /leak أيضًا اختبار WebRTC. إذا كان VPN مفعلًا لكن WebRTC لا يزال يظهر IP من داخل بلدك، فهذا تسريب.
تلميح: لتقييد WebRTC في Chrome، اضبط سياسة الشركات WebRtcIPHandling على disable_non_proxied_udp (الاتصالات عبر البروكسي فقط)؛ ولا تحذف WebRTC بالكامل.
06 هل تطابق المنطقة الزمنية لنظامي منطقة IP الخاص بي؟
macOS: إعدادات النظام → عام → التاريخ والوقت → المنطقة الزمنية. Windows: الإعدادات → الوقت واللغة.
07 هل تطابق لغة متصفحي منطقة IP الخاص بي؟
يجب أن تتوافق القيمة الأولى في navigator.languages مع اللغة المحلية لدولة IP (IP في اليابان + ja-JP).
08 هل لدي إضافات مثبتة لتزييف البصمة / لمكافحة التتبع؟
أزلها أو انتقل إلى متصفح نظيف. Brave / Privacy Badger / Canvas Defender كلها إشارات لأنظمة إدارة المخاطر.
09 هل هذا هو IP الذي استخدمته عند تسجيل الحساب؟
نطاق IP المستخدم عند التسجيل الأول «مرساة» ضمنية. التبديل المتكرر بين نطاقات IP مختلفة على مر السنين يرفع المخاطر بشكل ملحوظ.
10 هل ظهر على نطاق IP هذا أي نشاط مشاركة غير معتاد مؤخرًا؟
إذا كنت في سكن مشترك، أو تستخدم اشتراك بروكسي مشتركًا، أو NAT مشتركًا، أو شبكة مجمع بروكسي، فقد تؤثر عمليات التسجيل/تسجيل الدخول الجماعية من أشخاص آخرين على نقطة الخروج نفسها في سمعتها المشتركة.
تلميح: انتقل إلى شبكة مستقرة طويلة الأمد ذات سجل ملكية واضح، ثم أعد الاختبار.
11 هل تنقلت بين ≥ 2 من الدول خلال آخر 24 ساعة؟
القفز السريع بين الدول إشارة على اختراق الحساب. التزم بنقطة خروج واحدة لمدة 24 ساعة على الأقل قبل القيام بأي شيء آخر.
12 هل رقم هاتفي من منطقة مدعومة لدى Claude؟
وفقًا للإرشادات الرسمية، يتطلب إنشاء حساب رقم هاتف من منطقة مدعومة لاستقبال رمز التحقق عبر الرسائل النصية. وقد يفشل التحقق مع الأرقام الافتراضية أو خدمات استقبال الرسائل أو الأرقام من مناطق غير مدعومة.
13 هل أستخدم عنوان بريد إلكتروني مؤقتًا؟
يجعل البريد المؤقت استرداد الحساب والاستئناف وتلقي إشعارات الأمان أمرًا صعبًا. استخدم بريدًا إلكترونيًا تتحكم فيه على المدى الطويل، واحتفظ برسائل تسجيل الدخول.
14 هل سجلت حسابات/حذفتها مرارًا خلال فترة قصيرة؟
تشير إرشادات المساعدة الرسمية إلى أن إعادة تسجيل الحسابات المحذوفة والحسابات المعطلة مقيدة. تجنب إعادة إنشاء الحسابات مرارًا بالبريد الإلكتروني نفسه.
15 هل واجهت طلب التحقق من الهوية أو تأكيد العمر؟
جهز بطاقة هوية فعلية سارية صادرة عن جهة حكومية وتحمل صورة، وكاميرا تعمل. قد يفشل التحقق مع الصور الضبابية أو الهويات منتهية الصلاحية أو الهويات الرقمية أو الهويات غير الحكومية.
دليل التصرف بعد تفعيل الضوابط
▸ السيناريو A: صفحة تحقق Cloudflare + IP سليم
يزول عادةً تلقائيًا بعد بضع دقائق. إذا ظل عالقًا لمدة ساعتين متواصلتين، فالأرجح أن هناك تسريبًا في DNS أو WebRTC لديك — نفذ اختبار التسريب و فحص مخاطر IPv6 أولًا، ثم قرر ما إذا كنت بحاجة إلى تغيير نقطة الخروج.
▸ السيناريو B: طلب مفاجئ لتسجيل الدخول مجددًا / تعثر OAuth
هذا تفعيل من الطبقة 2. انتقل إلى نافذة التصفح المتخفي، وعطل جميع الإضافات التي تعدل البصمة، واضبط المنطقة الزمنية للنظام لتطابق نقطة خروج البروكسي، ثم أعد المحاولة. إذا استمر الفشل، فامسح ملفات تعريف الارتباط أو اختبر باستخدام ملف تعريف متصفح نظيف — ولا تبدل الأجهزة والمناطق مرارًا.
▸ السيناريو C: تعليق الحساب مؤقتًا
انتقل إلى support.claude.com أو قناة الاستئناف الرسمية لتقديم معلومات حسابك. ركز في الاستئناف على شرح ملكية الحساب وسيناريو الاستخدام ووقت التفعيل وسبب اعتقادك أنه حكم خاطئ بوضوح — ولا تقدم معلومات هوية مزيفة أو سجلات تحقق أجراه آخرون نيابة عنك أو بيانات حسابات مشتراة.
▸ السيناريو D: إعادة التوجيه إلى Persona لإجراء KYC
جهز بطاقة هوية حكومية فعلية سارية تحمل صورة، وكاميرا تعمل، وأكمل التحقق وفق المسار الرسمي. إذا كانت منطقتك أو حالة حسابك لا تتوافق مع السياسة، فاتبع عملية الاستئناف الرسمية أو استخدم بدلًا من ذلك خدمة يمكن الوصول إليها بشكل قانوني — ولا تحاول شراء حساب موثق مسبقًا أو استعارته.
الإعداد الوقائي (أفضل الممارسات لتجنب التفعيل)
قبل إنشاء حساب جديد أو الاستقرار على استخدام طويل الأمد، أنجز أولًا هذه الخطوات الخمس — فهي تقلل بشكل ملحوظ التحقق الإضافي الناتج عن مشكلات الشبكة وبيئة المتصفح:
- اختر شبكة مستقرة أولًا — النطاق العريض المنزلي، أو مزود خدمة إنترنت محلي ثابت طويل الأمد، أو شبكة شركة موثوقة، أفضل من VPN عام أو مجمع بروكسي مشترك أو نقطة خروج VPS تتغير كثيرًا.تحقق من أن درجة المخاطر أقل من 30
- تأكد من اتساق مسار IPv4 / IPv6 — إذا تعذر ضمان اتساق المكدس المزدوج، ففكر في تقييد IPv6؛ راجع مخاطر المكدس المزدوج في IPv6
- حافظ على اتساق نقطتي خروج DNS و HTTP — تجنب أن يكون DNS في دولة ونقطة خروج HTTP في دولة أخرى؛ استخدم DoH موثوقًا عند الضرورة، وتأكد من أن قواعد التوجيه لديك تغطيه.
- حافظ على ثبات المنطقة الزمنية / اللغة للنظام — لا تبدل اللغة والمنطقة الزمنية كثيرًا مع تغيير العقدة؛ فالحسابات طويلة الأمد تعطي الثبات والاتساق وزنًا أكبر.
- اجعل بيئة المتصفح بسيطة ومستقرة — استخدم ملف تعريف Chrome مخصصًا، وتجنب تثبيت كثير من إضافات تعديل البصمة/الخصوصية؛ فكلما زادت الإضافات زادت الإشارات غير الطبيعية.