چرا Claude ناگهان از شما تأیید می‌خواهد
Anthropic به‌طور فعال به شما نمی‌گوید کدام لایه کنترل ریسک فعال شده است. اما با مشاهده الگوهای مشترک حساب‌های کاربری هشدارخورده، می‌توان سیستم کنترل ریسک Claude را به سه لایه بررسی مستقل اما هم‌پوشان تقسیم کرد:
اعتبار IP / نوع ASN / همخوانی موقعیت جغرافیایی / نشت DNS و نشت WebRTC. فعال شدن آن معمولاً به شکل Cloudflare Turnstile، تأیید شماره تلفن، چالش ورود یا محدودیت موقت دسترسی ظاهر می‌شود. ابتدا مشکلات شبکه و مسیریابی را رد کنید.
همخوانی اثر انگشت / منطقه زمانی / زبان / سابقه کوکی با IP. فعال شدن آن به شکل «دیروز کار می‌کرد اما حالا باید دوباره وارد شوم» یا درخواست مکرر تأیید مجدد OAuth ظاهر می‌شود. ابتدا منطقه زمانی، زبان، کوکی‌ها و افزونه‌های مرورگر را بررسی کنید.
Anthropic از Persona به‌عنوان شریک احراز هویت استفاده می‌کند. ممکن است یک کارت شناسایی عکس‌دار فیزیکی و معتبر صادرشده از سوی مرجع دولتی و یک سلفی زنده درخواست شود. این یک فرایند انطباق با مقررات / یکپارچگی پلتفرم است و با تغییر شبکه دور زده نمی‌شود.
تشخیص کلیدی: اگر صفحه تأیید لوگوی Cloudflare دارد یا کد تأیید تلفن می‌خواهد ← ابتدا اعتمادپذیری شبکه و مناطق پشتیبانی‌شده را بررسی کنید؛ اگر صفحه ورود مجدد خود Anthropic است ← لایه 2؛ اگر به withpersona.com هدایت می‌شود ← لایه 3. این سه نوع راه‌حل‌های متفاوتی دارند — سعی نکنید همه را با یک حرکت یکسان «تغییر IP» حل کنید.
لایه 1 · اعتمادپذیری شبکه
Anthropic مدل دقیق کنترل ریسک خود را افشا نکرده است. CleanIP فقط می‌تواند ریسک را بر اساس نوع IP، ASN، سابقه سوءاستفاده، وضعیت پروکسی/VPN/Tor، نشت DNS / نشت WebRTC و همخوانی موقعیت جغرافیایی تخمین بزند. جدول زیر یک سطح‌بندی تجربی ریسک برای سناریوهای استفاده از Claude است، نه امتیاز رسمی Anthropic:
| نوع IP خروجی | امتیاز ریسک معمول | احتمال فعال شدن | توصیه |
|---|---|---|---|
| اینترنت خانگی (اختصاصی) | 5–25 | بسیار کم | انتخاب ایده‌آل |
| اینترنت خانگی (اشتراکی با NAT) | 20–45 | متوسط | به رفتار همسایه‌های همان بخش بستگی دارد |
| موبایل 4G/5G | 25–50 | متوسط | اشتراک گسترده CGNAT، احتمال فعال شدن دارد |
| پروکسی مسکونی تجاری | 35–60 | زیاد | استخرهای تجاری بارها علامت‌گذاری می‌شوند |
| دیتاسنتر / VPS (AWS/GCP/Vultr) | 60–90 | زیاد | برای API/سمت سرور مناسب‌تر است، نه برای ورود طولانی‌مدت به حساب کاربری شخصی |
| خروجی VPN عمومی | 70–95 | بسیار زیاد | سابقه پیچیده خروجی اشتراکی، به‌راحتی تأیید اضافی را فعال می‌کند |
علاوه بر نوع IP، Anthropic به 5 سیگنال پویا نیز توجه می‌کند:
- پرش سریع بین مناطق — همان حساب کاربری در عرض یک ساعت در توکیو ← سانفرانسیسکو ← هنگ‌کنگ ظاهر می‌شود و به‌عنوان حساب سرقت‌شده شناسایی می‌شود
- تعارض موقعیت جغرافیایی IPv4/IPv6 — IPv4 آمریکا را نشان می‌دهد، IPv6 ژاپن را و DNS سنگاپور را — هر سه ناهمخوان‌اند
- ناهمخوانی خروجی DNS با خروجی IP — استفاده از DNS محلی ارائه‌دهنده اینترنت در حالی که ترافیک از پروکسی عبور می‌کند، مسیر تفکیک نام متناقضی ایجاد می‌کند که Claude آن را می‌بیند
- نشت IP واقعی از طریق WebRTC — مرورگر آدرس اتصال مستقیم محلی را از طریق UDP/STUN افشا می‌کند که با خروجی HTTP همخوانی ندارد
- تراکم ثبت‌نام حساب‌های کاربری جدید در یک محدوده IP — اگر یک خروجی اشتراکی بارها توسط افراد زیادی برای ثبت‌نام/ورود استفاده شود، ریسک امنیت حساب کاربری و سوءاستفاده افزایش می‌یابد
به مرکز تشخیص Claude AI بروید تا هر 5 مورد بالا را یک‌جا بررسی کنید.
لایه 2 · همخوانی محیط مرورگر
حتی با یک IP مسکونی تمیز، ناهمخوانی در سطح مرورگر به‌تنهایی می‌تواند سیستم کنترل ریسک را فعال کند. Anthropic بر این 7 مؤلفه تمرکز دارد:
منطقه زمانی سیستم شما باید با منطقه خروجی بلندمدت شما همخوان باشد. IP در ژاپن + منطقه زمانی سیستم Asia/Tokyo = همخوانی بیشتر.
navigator.languages نباید با زبان رایج منطقه IP در تعارض باشد (IP ژاپن + zh-CN یک سیگنال متناقض است).
از مرورگرهای رایج Chrome / Firefox استفاده کنید. مرورگرهای Headless یا UAهای سفارشی مستقیماً مسدود می‌شوند.
پایدار و بدون تغییر بودن مشکلی ندارد. اثر انگشت‌هایی که مدام تغییر می‌کنند و آشکارا با ابزار جعل ساخته شده‌اند، بیشتر به چشم می‌آیند.
IPهای داخلی/خارجی که WebRTC افشا می‌کند نباید با خروجی HTTP در تعارض باشند.
دستگاه جدید بدون سابقه کوکی بیشتر باعث فعال شدن بررسی می‌شود. برای حساب‌های کاربری قدیمی، کوکی‌های دامنه anthropic را نگه دارید.
وضوح‌های غیرعادی مانند 1x1 یا 800x600 به‌عنوان خزنده شناسایی می‌شوند. از دستگاه واقعی یا وضوح معمول 1920x1080 استفاده کنید.
رایج‌ترین اشتباه: ناهمخوانی طولانی‌مدت میان زبان سیستم، منطقه زمانی، DNS/WebRTC و خروجی IP باعث می‌شود محیط مرورگر شبیه یک نشست سرهم‌بندی‌شده به نظر برسد. اولویت را به استفاده پایدار و بلندمدت از همان منطقه، همان دستگاه و همان پروفایل مرورگر بدهید.
لایه 3 · احراز هویت با مدرک دولتی (Persona)
اگر صفحه تأیید به withpersona.com هدایت شود، این همان فرایند احراز هویت Anthropic است. طبق راهنمای رسمی، این فرایند برای جلوگیری از سوءاستفاده، اجرای سیاست استفاده و انجام تعهدات قانونی به کار می‌رود.
پذیرفته می‌شود
- گذرنامه — همه‌جا پذیرفته می‌شود، گزینه ترجیحی
- گواهینامه رانندگی
- کارت ملی / کارت اقامت
- کارت شناسایی ایالتی / استانی
همیشه رد می‌شود
- فتوکپی / اسکرین‌شات / عکس گرفته‌شده از عکس
- کارت شناسایی دیجیتال (mDL / مدارک دیجیتال Apple Wallet)
- کارت دانشجویی / کارت کارمندی / کارت کتابخانه
- مدارک کاغذی موقت / کارت‌های شناسایی منقضی‌شده
تنظیمات عکاسی با بالاترین نرخ قبولی
- از نور طبیعی ملایم و یکنواخت استفاده کنید (کنار پنجره، اما نه پشت به نور)؛ از بازتاب نور سقفی پرهیز کنید
- کارت شناسایی را روی یک سطح ساده و بدون طرح صاف بگذارید، طوری که هر چهار گوشه دیده شود و انگشتی روی آن نباشد
- هنگام گرفتن سلفی ماسک، عینک آفتابی و کلاه را بردارید و مستقیم به دوربین نگاه کنید
- پس‌زمینه ساده بهتر است — اشیای شلوغ نرخ ناموفق بودن تطبیق چهره را افزایش می‌دهند
- پیش از ارسال، عکس‌ها را بررسی کنید: آیا متن خواناست؟ آیا سلفی با کارت شناسایی مطابقت دارد؟ اگر خودتان نمی‌توانید تشخیص دهید، Persona هم نمی‌تواند
درباره محدودیت‌های منطقه‌ای: Anthropic محدودیت‌های دسترسی را بر اساس مناطق پشتیبانی‌شده رسمی، سیاست استفاده، شرایط خدمات و قوانین مربوط اعمال می‌کند. اگر موقعیت ایجاد یا استفاده از حساب کاربری خارج از مناطق پشتیبانی‌شده باشد، حتی پس از تکمیل احراز هویت نیز ممکن است دسترسی همچنان محدود بماند یا به فرایند تجدیدنظر ارجاع شود. هنگام ارزیابی، موقعیت جغرافیایی IP، مبدأ شماره تلفن، منطقه صورت‌حساب و اطلاعات هویتی را با هم در نظر بگیرید.
منابع رسمی و دامنه این مقاله
این مقاله فقط راهنمای عمومی رسمی را به مراحل خودارزیابی قابل‌اجرا تبدیل می‌کند و آن را با نکات ریسک حاصل از تشخیص‌های شبکه CleanIP ترکیب می‌کند. آستانه‌های واقعی کنترل ریسک Claude، مدل‌های داخلی و قواعد تطبیق آن عمومی نیستند، بنابراین هر «بالا/متوسط/پایین» در این صفحه را باید اولویت عیب‌یابی دانست، نه نتیجه تضمین‌شده.
فهرست خودارزیابی 15 موردی
پس از فعال شدن کنترل ریسک، موارد زیر را به ترتیب بررسی کنید — معمولاً می‌توانید ظرف 10 دقیقه علت اصلی را پیدا کنید:
01 آیا IP من بیشتر شبیه شبکه یک ارائه‌دهنده اینترنت مسکونی است؟
IP خود را در صفحه اصلی CleanIP استعلام کنید و ببینید «نوع IP» کدام را نشان می‌دهد: IP مسکونی خانگی، IDC، VPN، پروکسی، Anycast یا CDN/DNS عمومی.
نکته: IDC/میزبانی/پروکسی/VPN/Anycast لزوماً به معنای غیرقابل‌استفاده بودن نیست، اما برای ورود به یک حساب کاربری عادی ریسک بالاتری دارد.
02 امتیاز ریسک و تمیزی CleanIP من چقدر است؟
مرکز تشخیص Claude AI برای شبکه فعلی شما یک تخمین ریسک و امتیاز تمیزی 0-100 ارائه می‌دهد — این ارزیابی ترکیبی خود CleanIP است، نه امتیاز رسمی Anthropic.
03 آیا IPv4 و IPv6 من در یک کشور هستند؟
از طریق دو نقطه پایانی v4.cleanip.io / v6.cleanip.io در CleanIP بررسی کنید. اگر دو IP کشورهای متفاوتی نشان دهند، مسیریابی ناهمخوان است.
نکته: IPv6 را فوراً غیرفعال نکنید — ابتدا مطمئن شوید قواعد پروکسی/مسیریابی شما حالت دوپشته را پوشش می‌دهد.
04 آیا خروجی DNS من با خروجی HTTP همخوان است؟
در /leak تست نشت DNS را اجرا کنید. اگر DNS ژاپن و HTTP سنگاپور را نشان دهد، تناقض وجود دارد.
05 آیا WebRTC من IP واقعی‌ام را نشت می‌دهد؟
/leak تست WebRTC را نیز اجرا می‌کند. اگر VPN روشن است اما WebRTC همچنان یک IP داخلی کشور را نشان می‌دهد، این یک نشت است.
نکته: برای محدود کردن WebRTC در Chrome، سیاست سازمانی WebRtcIPHandling را روی disable_non_proxied_udp (فقط اتصال‌های پروکسی‌شده) تنظیم کنید؛ WebRTC را به‌طور کامل حذف نکنید.
06 آیا منطقه زمانی سیستم من با منطقه IP همخوان است؟
macOS: تنظیمات سیستم ← عمومی ← تاریخ و زمان ← منطقه زمانی. Windows: تنظیمات ← زمان و زبان.
07 آیا زبان مرورگر من با منطقه IP همخوان است؟
نخستین مقدار navigator.languages باید با زبان محلی کشور IP همسو باشد (IP ژاپن + ja-JP).
08 آیا افزونه‌های جعل اثر انگشت / ضدردیابی نصب کرده‌ام؟
آن‌ها را حذف کنید یا به یک مرورگر تمیز بروید. Brave / Privacy Badger / Canvas Defender همگی برای سیستم کنترل ریسک سیگنال محسوب می‌شوند.
09 آیا این همان IP است که هنگام ثبت‌نام حساب کاربری استفاده کردم؟
محدوده IP مورد استفاده در نخستین ثبت‌نام یک «لنگر» ضمنی است. تغییر مکرر به محدوده‌های IP مختلف در طول سال‌ها ریسک را به‌طور قابل‌توجهی افزایش می‌دهد.
10 آیا این محدوده IP اخیراً فعالیت اشتراکی غیرعادی داشته است؟
اگر در خانه اشتراکی هستید یا از اشتراک یک سرویس پروکسی اشتراکی، NAT اشتراکی یا شبکه استخر پروکسی استفاده می‌کنید، ثبت‌نام/ورود انبوه دیگران در همان خروجی می‌تواند بر اعتبار اشتراکی آن اثر بگذارد.
نکته: به یک شبکه پایدار و بلندمدت با سابقه مالکیت روشن بروید و دوباره تست کنید.
11 آیا در 24 ساعت گذشته از ≥ 2 کشور عبور کرده‌ام؟
پرش سریع بین کشورها سیگنال سرقت حساب کاربری است. پیش از هر کار دیگری، دست‌کم 24 ساعت روی یک خروجی ثابت بمانید.
12 آیا شماره تلفن من از مناطق پشتیبانی‌شده Claude است؟
طبق راهنمای رسمی، برای ایجاد حساب کاربری به شماره تلفنی از مناطق پشتیبانی‌شده نیاز است تا کد تأیید پیامکی را دریافت کند. شماره‌های مجازی، سرویس‌های دریافت پیامک یا شماره‌های مناطق پشتیبانی‌نشده ممکن است در تأیید ناموفق باشند.
13 آیا از آدرس ایمیل موقت استفاده می‌کنم؟
ایمیل موقت بازیابی حساب کاربری، تجدیدنظر و اعلان‌های امنیتی را دشوار می‌کند. از ایمیلی استفاده کنید که برای مدت طولانی در اختیار شماست و ایمیل‌های مرتبط با ورود را نگه دارید.
14 آیا در مدت کوتاهی بارها حساب کاربری ثبت یا حذف کرده‌ام؟
راهنمای رسمی اشاره می‌کند که ثبت‌نام مجدد حساب‌های حذف‌شده و حساب‌های غیرفعال‌شده محدود است. حساب کاربری را بارها با همان ایمیل از نو نسازید.
15 آیا احراز هویت یا تأیید سن برای من فعال شده است؟
یک کارت شناسایی عکس‌دار معتبر، فیزیکی و صادرشده از سوی مرجع دولتی و یک دوربین سالم آماده کنید. عکس‌های تار، مدارک منقضی‌شده، کارت شناسایی دیجیتال یا مدارک غیردولتی همگی ممکن است رد شوند.
راهنمای اقدام پس از فعال شدن
▸ سناریو A: صفحه تأیید Cloudflare + IP مشکلی ندارد
معمولاً پس از چند دقیقه خودبه‌خود رفع می‌شود. اگر 2 ساعت پیاپی همچنان گیر مانده‌اید، احتمالاً DNS یا WebRTC شما نشت دارد — ابتدا تست نشت و بررسی ریسک IPv6 را اجرا کنید و سپس تصمیم بگیرید که آیا لازم است خروجی را تغییر دهید.
▸ سناریو B: درخواست ناگهانی برای ورود مجدد / گیر کردن OAuth
این یک فعال‌سازی لایه 2 است. به پنجره ناشناس بروید، همه افزونه‌های تغییر اثر انگشت را غیرفعال کنید، منطقه زمانی سیستم را با خروجی پروکسی همخوان کنید و دوباره امتحان کنید. اگر باز هم ناموفق بود، کوکی‌ها را پاک کنید یا با یک پروفایل مرورگر تمیز تست کنید — دستگاه و منطقه را مدام عوض نکنید.
▸ سناریو C: تعلیق موقت حساب کاربری
به support.claude.com یا کانال رسمی اعتراض مراجعه کنید و اطلاعات حساب کاربری خود را ارسال کنید. در اعتراض، بر توضیح روشن مالکیت حساب کاربری، سناریوی استفاده، زمان وقوع و دلیل اینکه فکر می‌کنید تشخیص اشتباه بوده تمرکز کنید — اطلاعات هویتی جعلی، سوابق احراز هویت نیابتی (پروکسی) یا اطلاعات حساب خریداری‌شده ارسال نکنید.
▸ سناریوی D: هدایت به Persona برای KYC
یک کارت شناسایی عکس‌دار دولتی معتبر و فیزیکی و یک دوربین سالم آماده کنید و احراز هویت را طبق روند رسمی کامل کنید. اگر منطقه یا وضعیت حساب کاربری شما با سیاست‌ها مطابقت ندارد، از روند رسمی اعتراض استفاده کنید یا به سرویسی بروید که به‌طور قانونی در دسترس است — سعی نکنید حساب کاربری احراز هویت‌شده دیگران را بخرید یا قرض بگیرید.
پیکربندی پیشگیرانه (بهترین روش‌ها برای جلوگیری از فعال شدن بررسی‌ها)
پیش از ساخت حساب کاربری جدید یا استفاده پایدار و بلندمدت، ابتدا این 5 کار را انجام دهید — این کار احراز هویت‌های اضافی ناشی از مشکلات شبکه و محیط مرورگر را به‌طور چشمگیری کاهش می‌دهد:
- شبکه پایدار را در اولویت قرار دهید — اینترنت خانگی، ارائه‌دهنده اینترنت محلی ثابت و بلندمدت یا شبکه سازمانی قابل اعتماد بر VPN عمومی، استخر پروکسی اشتراکی یا خروجی VPS دائماً متغیر ترجیح دارد.یافتن IP با امتیاز ریسک زیر 30
- همخوانی مسیر IPv4 / IPv6 را تأیید کنید — اگر همخوانی دوپشته قابل تضمین نیست، محدود کردن IPv6 را در نظر بگیرید؛ بیشتر بخوانید: ریسک دوپشته IPv6
- خروجی DNS و HTTP را همخوان نگه دارید — از اینکه DNS در یک کشور و خروجی HTTP در کشوری دیگر باشد پرهیز کنید؛ در صورت لزوم از یک DoH قابل اعتماد استفاده کنید و مطمئن شوید قوانین مسیریابی شما آن را پوشش می‌دهند.
- منطقه زمانی / زبان سیستم را ثابت نگه دارید — زبان و منطقه زمانی را مدام همراه با گره تغییر ندهید؛ برای حساب‌های کاربری بلندمدت، پایداری و همخوانی اهمیت بیشتری دارد.
- محیط مرورگر را ساده و پایدار نگه دارید — از یک پروفایل اختصاصی Chrome استفاده کنید و افزونه‌های زیادی برای تغییر اثر انگشت/حریم خصوصی نصب نکنید؛ هرچه افزونه‌ها بیشتر باشند، سیگنال‌های غیرعادی بیشتری ایجاد می‌شود.