Por qué Claude te pide de repente que te verifiques
Anthropic no te dice de forma proactiva qué capa de control de riesgos se activó. Pero, observando los patrones comunes de las cuentas marcadas, los controles de riesgos de Claude se pueden dividir en tres capas de comprobaciones independientes pero superpuestas:
Reputación IP / tipo de ASN / coherencia geográfica / fugas de DNS y WebRTC. Cuando se activa, suele aparecer Cloudflare Turnstile, una verificación por teléfono, desafíos de inicio de sesión o límites temporales de acceso. Descarta primero los problemas de red y de enrutamiento.
Coherencia de la huella digital / zona horaria / idioma / historial de cookies con la IP. Se manifiesta como "ayer funcionaba, pero ahora tengo que volver a iniciar sesión" o como reverificaciones repetidas de OAuth. Revisa primero la zona horaria, el idioma, las cookies y las extensiones del navegador.
Anthropic usa Persona como socio de verificación de identidad. Puede exigir un documento de identidad físico con foto, válido y emitido por el gobierno, y una selfie en directo. Es un proceso de cumplimiento / integridad de la plataforma que no se puede evitar cambiando de red.
Cómo distinguirlas: si la página de verificación lleva el logotipo de Cloudflare o pide un código de verificación por teléfono → revisa primero la confianza de la red y la región admitida; si es la propia página de Anthropic para volver a iniciar sesión → capa 2; si redirige a withpersona.com → capa 3. Estos tres tipos requieren soluciones distintas: no intentes resolverlos todos con el mismo recurso de "cambiar de IP".
Capa 1 · Confianza de la red
Anthropic no ha revelado su modelo exacto de control de riesgos. CleanIP solo puede estimar el riesgo a partir del tipo de IP, el ASN, el historial de abuso, el estado de proxy/VPN/Tor, las fugas de DNS/WebRTC y la coherencia geográfica. La siguiente tabla es una clasificación empírica del riesgo para los escenarios de uso de Claude, no una puntuación oficial de Anthropic:
| Tipo de IP de salida | Puntuación de riesgo típica | Probabilidad de activación | Recomendación |
|---|---|---|---|
| Banda ancha doméstica (dedicada) | 5–25 | Muy baja | Opción ideal |
| Banda ancha doméstica (compartida por NAT) | 20–45 | Media | Depende de los vecinos del mismo segmento |
| Red móvil 4G/5G | 25–50 | Media | Mucho uso compartido por CGNAT; cierta probabilidad |
| Proxy residencial comercial | 35–60 | Alta | Los pools comerciales se marcan una y otra vez |
| Centro de datos / VPS (AWS/GCP/Vultr) | 60–90 | Alta | Más adecuado para uso de API / del lado del servidor, no para iniciar sesión a largo plazo en una cuenta personal |
| Salida de VPN pública | 70–95 | Muy alta | Historial complejo de salida compartida; activa con facilidad verificaciones adicionales |
Además del tipo de IP, Anthropic también vigila 5 señales dinámicas:
- Saltos rápidos entre regiones — la misma cuenta aparece en Tokio → San Francisco → Hong Kong en menos de una hora y se marca como cuenta comprometida
- Conflicto geográfico entre IPv4 e IPv6 — IPv4 indica EE. UU., IPv6 indica Japón y el DNS indica Singapur: las tres ubicaciones son incoherentes
- La salida DNS no coincide con la salida IP — usas el DNS local del ISP mientras el tráfico pasa por un proxy, lo que crea una ruta de resolución contradictoria que Claude puede ver
- Fuga de la IP real por WebRTC — el navegador expone la dirección local de conexión directa a través de UDP/STUN, que no coincide con la salida HTTP
- Muchos registros de cuentas nuevas en el mismo rango de IP — si muchas personas usan repetidamente una salida compartida para registrarse o iniciar sesión, aumenta el riesgo de seguridad de la cuenta y de abuso
Ve al Centro de detección de Claude AI para comprobar los 5 puntos anteriores en un solo lugar.
Capa 2 · Coherencia del entorno del navegador
Incluso con una IP residencial limpia, las incoherencias a nivel del navegador pueden activar por sí solas los controles de riesgos. Anthropic se fija sobre todo en estas 7 dimensiones:
La zona horaria del sistema debería coincidir con la región de tu salida habitual. IP en Japón + zona horaria del sistema Asia/Tokyo = más coherente.
navigator.languages no debería contradecir el idioma típico de la región de la IP (una IP de Japón + zh-CN es una señal contradictoria).
Usa un navegador habitual como Chrome / Firefox. Los UA headless o personalizados se bloquean directamente.
Si es estable y no cambia, no hay problema. Las huellas que cambian con frecuencia y están claramente falsificadas por un modificador llaman más la atención.
Las IP internas / externas que expone WebRTC no deben contradecir la salida HTTP.
Un dispositivo nuevo sin historial de cookies activa la verificación con más frecuencia. En cuentas antiguas, conserva las cookies del dominio de anthropic.
Las resoluciones inusuales como 1x1 u 800x600 se marcan como bots. Usa un dispositivo real o una resolución normal de 1920x1080.
El error más común: una incoherencia prolongada entre el idioma del sistema, la zona horaria, DNS/WebRTC y la salida IP hace que el entorno del navegador parezca una sesión montada a toda prisa. Prioriza mantener estables a lo largo del tiempo la misma región, el mismo dispositivo y el mismo perfil del navegador.
Capa 3 · Verificación con documento de identidad emitido por el gobierno (Persona)
Si la página de verificación redirige a withpersona.com, se trata del flujo de verificación de identidad de Anthropic. Según las indicaciones oficiales, sirve para prevenir el abuso, hacer cumplir la política de uso y cumplir con las obligaciones legales.
Se aceptan
- Pasaporte: aceptado en todo el mundo, la opción preferida
- Licencia de conducir
- Documento nacional de identidad / de residente
- Documento de identidad estatal / provincial
Siempre se rechazan
- Fotocopias / capturas de pantalla / fotos de fotos
- Identificaciones digitales (mDL / credenciales digitales de Apple Wallet)
- Carné de estudiante / identificación de empleado / carné de biblioteca
- Documentos provisionales en papel / documentos vencidos
Cómo tomar las fotos para la mayor tasa de aprobación
- Usa luz natural suave y uniforme (cerca de una ventana, pero sin contraluz); evita los reflejos de la luz del techo
- Coloca el documento plano sobre una superficie lisa y sin estampados, con las cuatro esquinas visibles y sin dedos que lo tapen
- Quítate la mascarilla, las gafas de sol y el gorro para la selfie, y mira directamente a la cámara
- Es mejor un fondo liso: los objetos desordenados aumentan la tasa de fallos en la comparación facial
- Revisa las fotos antes de enviarlas: ¿se lee el texto? ¿La selfie coincide con el documento? Si tú no puedes distinguirlo, Persona tampoco podrá
Sobre las restricciones regionales: Anthropic aplica restricciones de acceso según sus regiones admitidas oficialmente, su política de uso, sus términos del servicio y la legislación aplicable. Si la ubicación de creación o de uso de la cuenta está fuera de una región admitida, el acceso puede seguir restringido o pasar a apelación incluso después de completar la verificación de identidad. Al evaluarlo, ten en cuenta a la vez la geolocalización de la IP, el origen del número de teléfono, la región de facturación y los datos de identidad.
Fuentes oficiales y alcance de este artículo
Este artículo solo convierte las indicaciones públicas oficiales en pasos de autocomprobación prácticos, combinados con avisos de riesgo basados en los diagnósticos de red de CleanIP. Los umbrales reales de control de riesgos de Claude, sus modelos internos y sus reglas de coincidencia no son públicos, así que cada "alto/medio/bajo" de esta página debe entenderse como una prioridad de revisión, no como un resultado garantizado.
Lista de autocomprobación de 15 puntos
Si se ha activado el control de riesgos, revisa los puntos siguientes en orden; normalmente podrás localizar la causa raíz en 10 minutos:
01 ¿Mi IP parece más bien de una red residencial de un ISP?
Consulta tu propia IP en la página de inicio de CleanIP y mira si "Tipo de IP" indica IP residencial doméstica, IDC, VPN, proxy, Anycast o CDN/DNS público.
Consejo: IDC / hosting / proxy / VPN / Anycast no significa necesariamente que no se pueda usar, pero sí implica un riesgo mayor para el inicio de sesión normal en una cuenta.
02 ¿Cuáles son mis puntuaciones de riesgo y de pureza en CleanIP?
El Centro de detección de Claude AI da a tu red actual una estimación de riesgo y una puntuación de pureza de 0-100; es una valoración compuesta propia de CleanIP, no una puntuación oficial de Anthropic.
03 ¿Mis IPv4 e IPv6 están en el mismo país?
Compruébalo con los dos endpoints de CleanIP, v4.cleanip.io / v6.cleanip.io. Si las dos IP muestran países distintos, el enrutamiento es incoherente.
Consejo: No desactives IPv6 de entrada: primero confirma si tus reglas de proxy / enrutamiento cubren la doble pila.
04 ¿Mi salida DNS coincide con mi salida HTTP?
Ejecuta una prueba de fuga de DNS en /leak. Si el DNS indica Japón y HTTP indica Singapur, hay una contradicción.
05 ¿Tengo una fuga de WebRTC que expone mi IP real?
/leak también ejecuta una prueba de WebRTC. Si la VPN está activada pero WebRTC sigue mostrando una IP de tu país, hay una fuga.
Consejo: Para restringir WebRTC en Chrome, configura la política empresarial WebRtcIPHandling como disable_non_proxied_udp (solo conexiones a través de proxy); no elimines WebRTC por completo.
06 ¿La zona horaria de mi sistema coincide con la región de mi IP?
macOS: Configuración del Sistema → General → Fecha y hora → Zona horaria. Windows: Configuración → Hora e idioma.
07 ¿El idioma de mi navegador coincide con la región de mi IP?
El primer valor de navigator.languages debería coincidir con el idioma local del país de la IP (IP de Japón + ja-JP).
08 ¿Tengo instaladas extensiones de falsificación de huella digital / antirrastreo?
Desinstálalas o cambia a un navegador limpio. Brave / Privacy Badger / Canvas Defender son señales para el control de riesgos.
09 ¿Es esta la IP que usé al registrar la cuenta?
El rango de IP usado en el primer registro es un "ancla" implícita. Cambiar con frecuencia a rangos de IP distintos a lo largo de los años aumenta mucho el riesgo.
10 ¿Ha habido recientemente alguna actividad de uso compartido inusual en este rango de IP?
Si estás en una vivienda compartida, una suscripción de proxy compartida, una NAT compartida o una red de pool de proxies, los registros / inicios de sesión masivos de otras personas en la misma salida pueden afectar a su reputación compartida.
Consejo: Cambia a una red estable a largo plazo y con una titularidad clara, y vuelve a probar.
11 ¿He pasado por ≥ 2 países en las últimas 24 horas?
Un salto rápido entre países es una señal de cuenta comprometida. Mantén una sola salida durante al menos 24 horas antes de hacer cualquier otra cosa.
12 ¿Mi número de teléfono es de una región admitida por Claude?
Según las indicaciones oficiales, para crear una cuenta se necesita un número de teléfono de una región admitida que reciba el código de verificación por SMS. Los números virtuales, los servicios de recepción de SMS o los números de regiones no admitidas pueden no superar la verificación.
13 ¿Estoy usando una dirección de correo temporal?
Un correo temporal dificulta la recuperación de la cuenta, las apelaciones y las notificaciones de seguridad. Usa un correo que controles a largo plazo y conserva los correos relacionados con el inicio de sesión.
14 ¿He registrado / eliminado cuentas repetidamente en poco tiempo?
La ayuda oficial indica que volver a registrar cuentas eliminadas y cuentas desactivadas está restringido. No vuelvas a crear cuentas una y otra vez con el mismo correo.
15 ¿Se me ha pedido una verificación de identidad o una confirmación de edad?
Prepara un documento de identidad con foto válido, físico y emitido por el gobierno, y una cámara que funcione. Las fotos borrosas, los documentos vencidos, las identificaciones digitales o los documentos no emitidos por el gobierno pueden hacer que falle.
Qué hacer tras la activación
▸ Escenario A: página de verificación de Cloudflare + la IP está bien
Normalmente se resuelve sola en unos minutos. Si después de 2 horas seguidas sigue sin pasar, es probable que tu DNS o WebRTC tenga fugas: ejecuta la prueba de fugas y la comprobación de riesgo de IPv6 primero y, después, decide si necesitas cambiar de salida.
▸ Escenario B: de repente te pide volver a iniciar sesión / OAuth se queda bloqueado
Es una activación de la capa 2. Cambia a una ventana de incógnito, desactiva todas las extensiones que modifican la huella digital, configura la zona horaria del sistema para que coincida con la salida del proxy y vuelve a intentarlo. Si sigue fallando, borra las cookies o prueba con un perfil del navegador limpio; no cambies una y otra vez de dispositivo y de región.
▸ Escenario C: cuenta suspendida temporalmente
Ve a support.claude.com o al canal oficial de apelaciones para enviar la información de tu cuenta. Centra la apelación en explicar con claridad la titularidad de la cuenta, el escenario de uso, el momento de la activación y por qué crees que se trata de un error; no envíes información de identidad falsa, registros de verificaciones hechas por terceros ni datos de cuentas compradas.
▸ Escenario D: redirección a Persona para KYC
Prepara un documento de identidad físico con foto, válido y emitido por el gobierno, y una cámara que funcione, y completa la verificación según el flujo oficial. Si tu región o el estado de tu cuenta no cumplen la política, sigue el proceso oficial de apelación o usa un servicio al que puedas acceder legalmente; no intentes comprar ni pedir prestada una cuenta ya verificada.
Configuración preventiva (buenas prácticas para evitar activaciones)
Antes de crear una cuenta nueva o de pasar a un uso estable a largo plazo, haz primero estas 5 cosas; reducen mucho las verificaciones adicionales causadas por problemas de red y del entorno del navegador:
- Prioriza una red estable — la banda ancha doméstica, un ISP local fijo a largo plazo o una red corporativa de confianza son mejores que una VPN pública, un pool de proxies compartido o una salida VPS que cambia con frecuencia.Consultar IP con puntuación de riesgo inferior a 30
- Confirma la coherencia de las rutas IPv4 / IPv6 — si no se puede garantizar la coherencia de la doble pila, considera restringir IPv6; consulta los riesgos de la doble pila IPv6
- Mantén coherentes las salidas DNS y HTTP — evita tener el DNS en un país y la salida HTTP en otro; usa un DoH de confianza cuando sea necesario y asegúrate de que tus reglas de enrutamiento lo cubran.
- Mantén estables la zona horaria y el idioma del sistema — no cambies el idioma y la zona horaria cada vez que cambias de nodo; las cuentas de uso prolongado valoran más la estabilidad y la coherencia.
- Mantén el entorno del navegador simple y estable — usa un perfil de Chrome dedicado y evita instalar muchas extensiones que modifiquen la huella digital o la privacidad; cuantas más extensiones, más señales anómalas.