Dlaczego Claude nagle prosi Cię o weryfikację
Anthropic nie informuje, która warstwa systemów antyfraudowych została uruchomiona. Obserwując jednak wzorce wspólne dla oznaczonych kont, systemy antyfraudowe Claude można podzielić na trzy niezależne, ale nakładające się warstwy kontroli:
Reputacja IP / typ numeru ASN / spójność geograficzna / wycieki DNS-WebRTC. Uruchomienie zwykle objawia się jako Cloudflare Turnstile, weryfikacja telefonu, wyzwania przy logowaniu lub tymczasowe ograniczenia dostępu. Najpierw wyklucz problemy z siecią i routingiem.
Fingerprint / strefa czasowa / język / historia plików cookie i spójność z IP. Objawia się jako „wczoraj działało, a dziś muszę się ponownie zalogować” lub wielokrotna ponowna weryfikacja OAuth. Najpierw sprawdź strefę czasową, język, pliki cookie i rozszerzenia przeglądarki.
Anthropic korzysta z Persona jako partnera do weryfikacji tożsamości. Może być wymagany ważny fizyczny dokument tożsamości ze zdjęciem, wydany przez organ państwowy, oraz selfie na żywo. To proces zgodności z przepisami / integralności platformy, którego nie da się obejść zmianą sieci.
Kluczowa wskazówka: jeśli strona weryfikacji ma logo Cloudflare lub prosi o kod weryfikacyjny SMS → najpierw sprawdź wiarygodność sieci i obsługiwane kraje; jeśli to własna strona ponownego logowania Anthropic → warstwa 2; jeśli przekierowuje do withpersona.com → warstwa 3. Te trzy typy wymagają różnych rozwiązań — nie próbuj rozwiązywać wszystkich tym samym ruchem „zmień IP”.
Warstwa 1 · Wiarygodność sieci
Anthropic nie ujawnia dokładnego modelu systemów antyfraudowych. CleanIP może jedynie szacować ryzyko na podstawie typu IP, numeru ASN, historii nadużyć, statusu proxy/VPN/Tor, wycieków DNS/WebRTC i spójności geograficznej. Poniższa tabela to empiryczny podział ryzyka dla scenariuszy użycia Claude, a nie oficjalna ocena Anthropic:
| Typ wyjściowego IP | Typowy wynik ryzyka | Prawdopodobieństwo | Zalecenie |
|---|---|---|---|
| Łącze domowe (dedykowane) | 5–25 | Bardzo niskie | Idealny wybór |
| Łącze domowe (współdzielone przez NAT) | 20–45 | Średnie | Zależy od sąsiadów w tym samym bloku |
| Sieć komórkowa 4G/5G | 25–50 | Średnie | Duże współdzielenie CGNAT, pewne prawdopodobieństwo |
| Komercyjne proxy rezydencyjne | 35–60 | Wysokie | Komercyjne pule są wielokrotnie oznaczane |
| Centrum danych / VPS (AWS/GCP/Vultr) | 60–90 | Wysokie | Lepsze do API / zastosowań serwerowych, nie do długotrwałego logowania na konto osobiste |
| Wyjście publicznej usługi VPN | 70–95 | Bardzo wysokie | Złożona historia współdzielonego wyjścia, łatwo wywołuje dodatkową weryfikację |
Oprócz typu IP Anthropic obserwuje też 5 sygnałów dynamicznych:
- Szybkie przeskoki między regionami — to samo konto pojawia się w ciągu godziny w Tokio → San Francisco → Hongkongu, co jest oznaczane jako przejęcie konta
- Konflikt geolokalizacji IPv4/IPv6 — IPv4 wskazuje USA, IPv6 Japonię, a DNS Singapur — wszystkie trzy są niespójne
- Wyjście DNS nie zgadza się z wyjściem IP — używasz lokalnego DNS dostawcy internetu, a ruch idzie przez proxy, co tworzy sprzeczną ścieżkę rozwiązywania nazw widoczną dla Claude
- Wyciek prawdziwego IP przez WebRTC — przeglądarka ujawnia lokalny adres połączenia bezpośredniego przez UDP/STUN, niezgodny z wyjściem HTTP
- Wiele nowych rejestracji kont w tym samym zakresie adresów IP — jeśli współdzielone wyjście jest wielokrotnie używane przez wiele osób do rejestracji / logowania, zwiększa to ryzyko dla bezpieczeństwa kont i ryzyko nadużyć
Przejdź do „Centrum weryfikacji Claude AI” i sprawdź wszystkie 5 punktów powyżej w jednym miejscu.
Warstwa 2 · Spójność środowiska przeglądarki
Nawet przy czystym rezydencyjnym IP niespójność na poziomie przeglądarki może sama uruchomić systemy antyfraudowe. Anthropic zwraca uwagę na te 7 wymiarów:
Strefa czasowa systemu powinna odpowiadać regionowi Twojego długoterminowego wyjścia. IP w Japonii + strefa czasowa systemu Asia/Tokyo = większa spójność.
navigator.languages nie powinno kłócić się z typowym językiem regionu IP (japońskie IP + zh-CN to sprzeczny sygnał).
Używaj popularnej przeglądarki Chrome / Firefox. Przeglądarki headless lub niestandardowe UA są od razu blokowane.
Stabilny i niezmienny jest w porządku. Często zmieniający się, wyraźnie sfałszowany fingerprint bardziej rzuca się w oczy.
Wewnętrzne / zewnętrzne adresy IP ujawniane przez WebRTC nie mogą kłócić się z wyjściem HTTP.
Nowe urządzenie bez historii plików cookie częściej wywołuje weryfikację. Przy starszych kontach zachowaj pliki cookie domeny anthropic.
Nietypowe rozdzielczości, np. 1x1 lub 800x600, są oznaczane jako boty. Używaj prawdziwego urządzenia lub zwykłej rozdzielczości 1920x1080.
Najczęstsza pułapka: długotrwała niespójność między językiem systemu, strefą czasową, DNS/WebRTC i wyjściem IP sprawia, że środowisko przeglądarki wygląda jak naprędce złożona sesja. Przede wszystkim dbaj o stabilność: ten sam region, to samo urządzenie i ten sam profil przeglądarki.
Warstwa 3 · Weryfikacja państwowego dokumentu tożsamości (Persona)
Jeśli strona weryfikacji przekierowuje do withpersona.com, to proces weryfikacji tożsamości Anthropic. Według oficjalnych wskazówek służy on zapobieganiu nadużyciom, egzekwowaniu zasad użytkowania i spełnianiu obowiązków prawnych.
Akceptowane
- Paszport — akceptowany wszędzie, preferowany
- Prawo jazdy
- Dowód osobisty / karta rezydenta
- Stanowy / prowincjonalny dokument tożsamości
Zawsze odrzucane
- Kserokopie / zrzuty ekranu / zdjęcia zdjęć
- Dokumenty cyfrowe (mDL / dokumenty cyfrowe w Apple Wallet)
- Legitymacja studencka / identyfikator pracowniczy / karta biblioteczna
- Tymczasowe dokumenty papierowe / dokumenty po terminie ważności
Ustawienia zdjęcia z najwyższą skutecznością
- Używaj miękkiego, równomiernego światła dziennego (przy oknie, ale nie pod światło); unikaj odblasków lamp sufitowych
- Połóż dokument płasko na jednolitej powierzchni bez wzorów, z widocznymi wszystkimi czterema rogami i bez zasłaniania palcami
- Do selfie zdejmij maseczkę, okulary przeciwsłoneczne i czapkę oraz patrz prosto w obiektyw
- Lepsze jest jednolite tło — bałagan zwiększa ryzyko niepowodzenia dopasowania twarzy
- Sprawdź zdjęcia przed wysłaniem: czy tekst jest czytelny? Czy selfie pasuje do dokumentu? Jeśli Ty nie potrafisz tego ocenić, Persona też nie
O ograniczeniach regionalnych: Anthropic stosuje ograniczenia dostępu na podstawie oficjalnie obsługiwanych krajów, zasad użytkowania, warunków korzystania z usługi i obowiązującego prawa. Jeśli konto zostało utworzone lub jest używane poza obsługiwanym krajem, dostęp może nadal zostać ograniczony lub skierowany do odwołania nawet po weryfikacji tożsamości. Oceniając sytuację, bierz pod uwagę jednocześnie geolokalizację IP, pochodzenie numeru telefonu, region rozliczeń i dane tożsamości.
Oficjalne źródła i zakres tego artykułu
Ten artykuł jedynie przekłada oficjalne publiczne wskazówki na praktyczne kroki samodzielnej kontroli, uzupełnione o uwagi dotyczące ryzyka z diagnostyki sieci CleanIP. Rzeczywiste progi systemów antyfraudowych Claude, modele wewnętrzne i reguły dopasowania nie są publiczne, więc każde „wysokie / średnie / niskie” na tej stronie należy traktować jako priorytet diagnostyki, a nie gwarantowany wynik.
Lista kontrolna: 15 punktów
Po uruchomieniu systemów antyfraudowych przejdź po kolei przez poniższe punkty — zwykle w ciągu 10 minut da się ustalić główną przyczynę:
01 Czy mój adres IP wygląda bardziej jak rezydencyjna sieć dostawcy internetu?
Sprawdź swój adres IP na stronie głównej CleanIP i zobacz, czy „Typ IP” wskazuje domowe IP rezydencyjne, IDC, VPN, proxy, Anycast czy publiczny CDN/DNS.
Wskazówka: IDC / hosting / proxy / VPN / Anycast nie musi oznaczać, że adresu nie da się użyć, ale oznacza wyższe ryzyko przy zwykłym logowaniu na konto.
02 Jakie są moje wyniki ryzyka i czystości w CleanIP?
„Centrum weryfikacji Claude AI” podaje dla Twojej bieżącej sieci szacunek ryzyka 0-100 i wynik czystości — to własna, łączna ocena CleanIP, a nie oficjalny wynik Anthropic.
03 Czy moje adresy IPv4 i IPv6 są w tym samym kraju?
Sprawdź to przez dwa endpointy CleanIP: v4.cleanip.io / v6.cleanip.io. Jeśli oba adresy IP pokazują różne kraje, routing jest niespójny.
Wskazówka: Nie wyłączaj od razu IPv6 — najpierw upewnij się, czy Twoje reguły proxy / routingu obejmują dual stack.
04 Czy moje wyjście DNS zgadza się z wyjściem HTTP?
Uruchom test wycieku DNS na stronie /leak. DNS wskazujący Japonię przy HTTP wskazującym Singapur to sprzeczność.
05 Czy przez WebRTC wycieka moje prawdziwe IP?
/leak uruchamia też test WebRTC. Jeśli VPN jest włączony, a WebRTC nadal pokazuje Twój lokalny adres IP, to wyciek.
Wskazówka: Aby ograniczyć WebRTC w Chrome, ustaw zasadę dla firm WebRtcIPHandling na disable_non_proxied_udp (tylko połączenia przez proxy); nie usuwaj WebRTC całkowicie.
06 Czy strefa czasowa systemu pasuje do regionu mojego IP?
macOS: Ustawienia systemowe → Ogólne → Data i czas → Strefa czasowa. Windows: Ustawienia → Czas i język.
07 Czy język przeglądarki pasuje do regionu mojego IP?
Pierwsza wartość w navigator.languages powinna odpowiadać lokalnemu językowi kraju IP (japońskie IP + ja-JP).
08 Czy mam zainstalowane rozszerzenia fałszujące fingerprint / blokujące śledzenie?
Odinstaluj je lub przejdź na czystą przeglądarkę. Brave / Privacy Badger / Canvas Defender to sygnały ryzyka dla systemów antyfraudowych.
09 Czy to ten adres IP, z którego zarejestrowano moje konto?
Zakres adresów IP użyty przy pierwszej rejestracji to ukryta „kotwica”. Częste przechodzenie na różne zakresy IP na przestrzeni lat znacznie zwiększa ryzyko.
10 Czy w tym zakresie adresów IP wystąpiła ostatnio nietypowa aktywność współdzielenia?
Jeśli korzystasz z sieci we wspólnym mieszkaniu, współdzielonej subskrypcji proxy, współdzielonego NAT lub sieci z pulą proxy, masowe rejestracje / logowania innych osób na tym samym wyjściu mogą wpłynąć na jego wspólną reputację.
Wskazówka: Przejdź na długoterminowo stabilną sieć o jasnej przynależności i przetestuj ponownie.
11 Czy w ostatnich 24 godzinach moje połączenie pojawiło się w ≥ 2 krajach?
Szybki przeskok między krajami to sygnał przejęcia konta. Trzymaj się jednego wyjścia przez co najmniej 24 godziny, zanim zrobisz cokolwiek innego.
12 Czy mój numer telefonu pochodzi z kraju obsługiwanego przez Claude?
Zgodnie z oficjalnymi wskazówkami utworzenie konta wymaga numeru telefonu z obsługiwanego kraju, na który przyjdzie kod weryfikacyjny SMS. Numery wirtualne, usługi odbierania SMS-ów lub numery z nieobsługiwanych krajów mogą nie przejść weryfikacji.
13 Czy używam tymczasowego adresu e-mail?
Tymczasowy e-mail utrudnia odzyskanie konta, odwołania i powiadomienia o bezpieczeństwie. Używaj adresu e-mail, nad którym masz długoterminową kontrolę, i zachowuj e-maile związane z logowaniem.
14 Czy wielokrotnie rejestruję i usuwam konta w krótkim czasie?
Oficjalna pomoc wskazuje, że ponowna rejestracja usuniętych i wyłączonych kont jest ograniczona. Nie odtwarzaj kont wielokrotnie na ten sam adres e-mail.
15 Czy uruchomiła się weryfikacja tożsamości lub potwierdzenie wieku?
Przygotuj ważny fizyczny dokument tożsamości ze zdjęciem, wydany przez organ państwowy, i działającą kamerę. Rozmazane zdjęcia, dokumenty po terminie ważności, dokumenty cyfrowe lub niepaństwowe mogą nie przejść weryfikacji.
Poradnik po uruchomieniu weryfikacji
▸ Scenariusz A: strona weryfikacji Cloudflare + IP jest w porządku
Zwykle znika automatycznie po kilku minutach. Jeśli blokada trwa nieprzerwanie ponad 2 godziny, prawdopodobnie wycieka Twój DNS lub WebRTC — najpierw uruchom test wycieku i sprawdzenie ryzyka IPv6 — dopiero potem zdecyduj, czy trzeba zmienić wyjście.
▸ Scenariusz B: nagła prośba o ponowne zalogowanie / OAuth się zawiesza
To uruchomienie warstwy 2. Otwórz okno incognito, wyłącz wszystkie rozszerzenia modyfikujące fingerprint, ustaw strefę czasową systemu zgodną z wyjściem proxy i spróbuj ponownie. Jeśli nadal się nie udaje, wyczyść pliki cookie lub przetestuj z czystym profilem przeglądarki — nie zmieniaj wielokrotnie urządzeń i regionów.
▸ Scenariusz C: konto tymczasowo zawieszone
Przejdź na support.claude.com lub do oficjalnego kanału odwołań, aby przesłać informacje o koncie. W odwołaniu jasno wyjaśnij, do kogo należy konto, scenariusz użycia, czas zdarzenia i dlaczego uważasz to za błędną decyzję — nie przesyłaj fałszywych danych tożsamości, zapisów weryfikacji wykonanej przez osoby trzecie (proxy) ani danych kupionych kont.
▸ Scenariusz D: przekierowanie do Persona w celu KYC
Przygotuj ważny fizyczny dokument tożsamości ze zdjęciem, wydany przez organ państwowy, i działającą kamerę, a następnie przejdź weryfikację zgodnie z oficjalnym procesem. Jeśli Twój region lub status konta nie spełnia zasad, skorzystaj z oficjalnej procedury odwołania lub legalnie dostępnej usługi — nie próbuj kupować ani pożyczać już zweryfikowanego konta.
Konfiguracja zapobiegawcza (dobre praktyki, by uniknąć weryfikacji)
Zanim utworzysz nowe konto lub zaczniesz długoterminowo z niego korzystać, wykonaj najpierw te 5 kroków — znacznie ograniczają one dodatkowe weryfikacje wynikające z problemów z siecią i środowiskiem przeglądarki:
- Stawiaj na stabilną sieć — domowe łącze, długoterminowo stały lokalny dostawca internetu lub zaufana sieć firmowa są lepsze niż publiczny VPN, współdzielona pula proxy czy często zmieniające się wyjście VPS.Sprawdź adresy IP z wynikiem ryzyka poniżej 30
- Potwierdź spójność ścieżek IPv4 / IPv6 — jeśli nie da się zagwarantować spójności dual stack, rozważ ograniczenie IPv6; zobacz Ryzyko dual stack IPv6
- Utrzymuj spójność wyjścia DNS i HTTP — unikaj sytuacji, w której DNS jest w jednym kraju, a wyjście HTTP w innym; w razie potrzeby używaj zaufanego DoH i upewnij się, że Twoje reguły routingu go obejmują.
- Utrzymuj stałą strefę czasową / język systemu — nie zmieniaj często języka i strefy czasowej razem z węzłem; przy kontach używanych długoterminowo liczy się przede wszystkim stabilność i spójność.
- Utrzymuj proste i stabilne środowisko przeglądarki — używaj dedykowanego profilu Chrome i unikaj instalowania wielu rozszerzeń modyfikujących fingerprint / prywatność; im więcej rozszerzeń, tym więcej nietypowych sygnałów.