Claude neden birden doğrulama istiyor?
Anthropic, hangi risk kontrol katmanının tetiklendiğini size kendiliğinden söylemez. Ancak işaretlenen hesaplarda ortak görülen örüntülere bakıldığında Claude'un risk kontrolleri birbirinden bağımsız ama üst üste binen üç kontrol katmanına ayrılabilir:
IP itibarı / ASN türü / konum tutarlılığı / DNS-WebRTC sızıntıları. Tetiklendiğinde genellikle Cloudflare Turnstile, telefon doğrulaması, giriş doğrulamaları veya geçici erişim kısıtlamaları görülür. Önce ağ ve yönlendirme sorunlarını eleyin.
Parmak izi / saat dilimi / dil / çerez geçmişi ve bunların IP ile tutarlılığı. Tetiklendiğinde “dün çalışıyordu ama şimdi yeniden giriş yapmam gerekiyor” durumu ya da tekrar tekrar istenen OAuth yeniden doğrulaması görülür. Öncelikle saat dilimini, dili, çerezleri ve tarayıcı uzantılarını kontrol edin.
Anthropic, kimlik doğrulama iş ortağı olarak Persona'yı kullanır. Kamu kurumlarınca düzenlenmiş, geçerli ve fotoğraflı fiziksel bir kimlik belgesi ile canlı bir özçekim istenebilir. Bu, ağ değiştirerek atlatılamayan bir uyumluluk/platform bütünlüğü sürecidir.
Temel ayrım: doğrulama sayfasında Cloudflare logosu varsa veya telefon doğrulama kodu isteniyorsa → önce ağ güvenilirliğini ve desteklenen bölgeyi kontrol edin; Anthropic'in kendi yeniden giriş sayfasıysa → 2. katman; withpersona.com adresine yönlendiriyorsa → 3. katman. Bu üç tür farklı çözümler gerektirir — hepsini aynı “IP değiştir” hamlesiyle çözmeye çalışmayın.
1. katman · Ağ güvenilirliği
Anthropic, risk kontrol modelinin ayrıntılarını açıklamamıştır. CleanIP yalnızca IP türü, ASN, kötüye kullanım geçmişi, proxy/VPN/Tor durumu, DNS/WebRTC sızıntıları ve konum tutarlılığına dayanarak riski tahmin edebilir. Aşağıdaki tablo, Claude kullanım senaryoları için deneyime dayalı bir risk sınıflandırmasıdır; Anthropic'in resmî puanı değildir:
| Çıkış IP'si türü | Tipik risk puanı | Tetiklenme olasılığı | Öneri |
|---|---|---|---|
| Ev interneti (özel) | 5–25 | Çok düşük | İdeal seçim |
| Ev interneti (NAT ile paylaşımlı) | 20–45 | Orta | Aynı bloktaki komşulara bağlı |
| Mobil 4G/5G | 25–50 | Orta | Yoğun CGNAT paylaşımı, belirli bir olasılık var |
| Ticari konut proxy'si | 35–60 | Yüksek | Ticari havuzlar tekrar tekrar işaretlenir |
| Veri merkezi / VPS (AWS/GCP/Vultr) | 60–90 | Yüksek | API/sunucu tarafı kullanım için daha uygun; kişisel hesaba uzun süreli giriş için uygun değil |
| Genel VPN çıkışı | 70–95 | Çok yüksek | Paylaşımlı çıkışın geçmişi karmaşık; ek doğrulamayı kolayca tetikler |
Anthropic, IP türünün yanı sıra 5 dinamik sinyali de izler:
- Kısa sürede bölgeler arası sıçramalar — aynı hesap bir saat içinde Tokyo → San Francisco → Hong Kong'da görünür ve hesabın ele geçirildiği şeklinde işaretlenir
- IPv4/IPv6 konum çelişkisi — IPv4 ABD'yi, IPv6 Japonya'yı, DNS ise Singapur'u gösterir; üçü birbiriyle tutarsızdır
- DNS çıkışı IP çıkışıyla eşleşmiyor — trafik proxy üzerinden giderken yerel İSS DNS'i kullanılıyor; bu da Claude'un görebileceği çelişkili bir çözümleme yolu oluşturuyor
- WebRTC ile gerçek IP sızıntısı — tarayıcı, yerel doğrudan bağlantı adresini UDP/STUN üzerinden açığa çıkarır ve bu adres HTTP çıkışıyla eşleşmez
- Aynı IP aralığında yoğun yeni hesap kayıtları — paylaşımlı bir çıkış birçok kişi tarafından tekrar tekrar kayıt/giriş için kullanılıyorsa hesap güvenliği ve kötüye kullanım riski artar
Claude AI tespit merkezinde yukarıdaki 5 maddenin tümünü tek yerden kontrol edin.
2. katman · Tarayıcı ortamı tutarlılığı
Temiz bir konut IP'si olsa bile tarayıcı düzeyindeki tutarsızlıklar tek başına risk kontrollerini tetikleyebilir. Anthropic şu 7 boyuta odaklanır:
Sistem saat diliminiz, uzun süredir kullandığınız çıkış bölgesiyle eşleşmelidir. Japonya'da IP + Asia/Tokyo sistem saat dilimi = daha tutarlı.
navigator.languages, IP bölgesinin tipik diliyle çelişmemelidir (Japonya IP'si + zh-CN çelişkili bir sinyaldir).
Yaygın bir Chrome / Firefox tarayıcısı kullanın. Headless veya özel UA'lar doğrudan engellenir.
Sabit ve değişmeyen olması yeterlidir. Sık değişen, açıkça bir taklit aracıyla üretilmiş parmak izleri daha çok dikkat çeker.
WebRTC'nin açığa çıkardığı iç/dış IP'ler HTTP çıkışıyla çelişmemelidir.
Çerez geçmişi olmayan yeni bir cihaz daha sık tetiklenir. Eski hesaplarda anthropic alan adına ait çerezleri saklayın.
1x1 veya 800x600 gibi olağandışı çözünürlükler bot olarak işaretlenir. Gerçek bir cihaz veya normal 1920x1080 çözünürlük kullanın.
En yaygın tuzak: sistem dili, saat dilimi, DNS/WebRTC ve IP çıkışı arasındaki uzun süreli tutarsızlık, tarayıcı ortamını aceleyle bir araya getirilmiş bir oturum gibi gösterir. Öncelikle aynı bölgeyi, aynı cihazı ve aynı tarayıcı profilini uzun süre istikrarlı biçimde kullanmaya özen gösterin.
3. katman · Resmî kimlik belgesi doğrulaması (Persona)
Doğrulama sayfası withpersona.com adresine yönlendiriyorsa bu, Anthropic'in kimlik doğrulama sürecidir. Resmî açıklamaya göre bu süreç kötüye kullanımı önlemek, kullanım politikasını uygulamak ve yasal yükümlülükleri yerine getirmek için kullanılır.
Kabul edilenler
- Pasaport — her yerde kabul edilir, tercih edilen seçenektir
- Sürücü belgesi
- Ulusal kimlik kartı / ikamet kartı
- Eyalet / il kimlik kartı
Her zaman reddedilenler
- Fotokopiler / ekran görüntüleri / fotoğrafların fotoğrafları
- Dijital kimlik (mDL / Apple Wallet dijital belgeleri)
- Öğrenci kartı / personel kartı / kütüphane kartı
- Geçici kâğıt belgeler / süresi dolmuş kimlikler
Onaylanma oranı en yüksek fotoğraf düzeni
- Yumuşak, eşit dağılmış doğal ışık kullanın (pencere kenarında ama arkadan ışık almadan); tavan ışığının yansımasından kaçının
- Kimliği düz renkli, desensiz bir yüzeye yatırın; dört köşesi de görünsün ve parmaklarınız üzerini kapatmasın
- Özçekim için maske, güneş gözlüğü ve şapkayı çıkarın ve doğrudan kameraya bakın
- Düz bir arka plan daha iyidir — dağınıklık yüz eşleştirme başarısızlık oranını artırır
- Göndermeden önce fotoğrafları kontrol edin: Yazılar okunuyor mu? Özçekim kimlikle eşleşiyor mu? Siz ayırt edemiyorsanız Persona da edemez
Bölgesel kısıtlamalar hakkında: Anthropic, erişim kısıtlamalarını resmî olarak desteklenen bölgelere, kullanım politikasına, kullanım koşullarına ve geçerli yasalara göre uygular. Hesabın oluşturulduğu veya kullanıldığı konum desteklenen bir bölgenin dışındaysa kimlik doğrulaması tamamlansa bile erişim kısıtlanmaya devam edebilir veya itiraz sürecine yönlendirilebilir. Değerlendirirken IP coğrafi konumunu, telefon numarasının ait olduğu ülkeyi, fatura bölgesini ve kimlik bilgilerini birlikte göz önünde bulundurun.
Resmî kaynaklar ve bu yazının kapsamı
Bu yazı yalnızca kamuya açık resmî açıklamaları uygulanabilir öz kontrol adımlarına dönüştürür ve bunları CleanIP ağ tanılamalarından gelen risk notlarıyla birleştirir. Claude'un gerçek risk kontrol eşikleri, iç modelleri ve eşleştirme kuralları açık değildir; bu nedenle bu sayfadaki her “yüksek/orta/düşük” ifadesi garanti edilen bir sonuç olarak değil, inceleme önceliği olarak okunmalıdır.
15 maddelik öz kontrol listesi
Risk kontrolleri tetiklendikten sonra aşağıdaki maddeleri sırayla kontrol edin — temel nedeni genellikle 10 dakika içinde belirleyebilirsiniz:
01 IP'm daha çok bir konut İSS ağına mı benziyor?
CleanIP ana sayfasında kendi IP'nizi sorgulayın ve “IP türü” alanında ev interneti (konut) IP'si, veri merkezi (IDC), VPN, proxy, Anycast veya genel CDN/DNS'ten hangisinin göründüğüne bakın.
İpucu: IDC/barındırma/proxy/VPN/Anycast kesinlikle kullanılamaz anlamına gelmez, ancak normal bir hesap girişi için riskin daha yüksek olduğu anlamına gelir.
02 CleanIP risk ve temizlik puanlarım ne durumda?
Claude AI tespit merkezi, mevcut ağınız için 0-100 arası bir risk tahmini ve temizlik puanı verir — bu, CleanIP'nin kendi bileşik değerlendirmesidir; Anthropic'in resmî puanı değildir.
03 IPv4 ve IPv6 adreslerim aynı ülkede mi?
CleanIP'nin v4.cleanip.io / v6.cleanip.io çift uç noktasıyla kontrol edin. İki IP farklı ülkeler gösteriyorsa yönlendirme yolu tutarsız demektir.
İpucu: IPv6'yı hemen devre dışı bırakmayın — önce proxy/yönlendirme kurallarınızın çift yığını kapsayıp kapsamadığını doğrulayın.
04 DNS çıkışım HTTP çıkışımla eşleşiyor mu?
/leak sayfasında DNS sızıntı testi yapın. DNS Japonya'yı, HTTP ise Singapur'u gösteriyorsa bu bir çelişkidir.
05 WebRTC gerçek IP'mi sızdırıyor mu?
/leak aynı zamanda WebRTC testi de yapar. VPN açıkken WebRTC hâlâ kendi ülkenizdeki IP'yi gösteriyorsa bu bir sızıntıdır.
İpucu: Chrome'da WebRTC'yi kısıtlamak için WebRtcIPHandling kurumsal politikasını disable_non_proxied_udp olarak ayarlayın (yalnızca proxy üzerinden bağlantılar); WebRTC'yi tamamen kaldırmayın.
06 Sistem saat dilimim IP'min bölgesiyle eşleşiyor mu?
macOS: Sistem Ayarları → Genel → Tarih ve Saat → Saat Dilimi. Windows: Ayarlar → Saat ve dil.
07 Tarayıcı dilim IP'min bölgesiyle uyumlu mu?
navigator.languages içindeki ilk değer, IP'nin bulunduğu ülkenin yerel diliyle uyumlu olmalıdır (Japonya IP'si + ja-JP).
08 Parmak izi değiştiren / izleme karşıtı uzantılar yüklü mü?
Bunları kaldırın veya temiz bir tarayıcıya geçin. Brave / Privacy Badger / Canvas Defender'ın hepsi risk kontrol sistemleri için birer sinyaldir.
09 Hesabı kaydederken kullandığım IP bu mu?
İlk kayıtta kullanılan IP aralığı örtük bir “çapa” işlevi görür. Yıllar içinde sık sık farklı IP aralıklarına geçmek riski belirgin şekilde artırır.
10 Bu IP aralığında son zamanlarda olağandışı bir paylaşım etkinliği görüldü mü?
Ev arkadaşlarınızla paylaştığınız bir bağlantı, paylaşımlı bir proxy aboneliği, paylaşımlı NAT veya bir proxy havuzu ağı kullanıyorsanız aynı çıkıştaki başka kişilerin toplu kayıt/girişleri bu çıkışın ortak itibarını etkileyebilir.
İpucu: Uzun süredir istikrarlı ve sahipliği net olan bir ağa geçin ve yeniden test edin.
11 Son 24 saatte ≥ 2 ülke arasında geçiş yaptım mı?
Ülkeler arası hızlı bir sıçrama, hesabın ele geçirildiğine dair bir sinyaldir. Başka bir işlem yapmadan önce en az 24 saat tek bir çıkışta kalın.
12 Telefon numaram Claude için desteklenen bir bölgeden mi?
Resmî açıklamaya göre hesap oluşturmak için SMS doğrulama kodunu alacak, desteklenen bir bölgeye ait bir telefon numarası gerekir. Sanal numaralar, SMS alma hizmetleri veya desteklenmeyen bölgelere ait numaralar doğrulamayı geçemeyebilir.
13 Geçici bir e-posta adresi mi kullanıyorum?
Geçici e-posta; hesap kurtarmayı, itirazları ve güvenlik bildirimlerini zorlaştırır. Uzun süre kontrolünüzde kalacak bir e-posta kullanın ve girişle ilgili e-postaları saklayın.
14 Kısa sürede tekrar tekrar hesap açıp sildim mi?
Resmî yardım açıklamalarında, silinen ve devre dışı bırakılan hesapların yeniden kaydının kısıtlandığı belirtilir. Aynı e-postayla tekrar tekrar hesap oluşturmayın.
15 Kimlik doğrulamasını veya yaş onayını tetikledim mi?
Geçerli, fiziksel, kamu kurumlarınca düzenlenmiş fotoğraflı bir kimlik belgesi ve çalışan bir kamera hazırlayın. Bulanık fotoğraflar, süresi dolmuş belgeler, dijital kimlikler veya kamu kurumu dışında düzenlenmiş belgeler başarısız olabilir.
Tetiklenme sonrası pratik rehber
▸ Senaryo A: Cloudflare doğrulama sayfası + IP sorunsuz
Genellikle birkaç dakika sonra kendiliğinden geçer. 2 saat boyunca hâlâ takılı kalıyorsanız büyük olasılıkla DNS veya WebRTC sızıntınız vardır — önce sızıntı testini ve IPv6 risk kontrolünü çalıştırın, ardından çıkışı değiştirmeniz gerekip gerekmediğine karar verin.
▸ Senaryo B: Birden yeniden giriş isteniyor / OAuth takılıyor
Bu, 2. katmanda bir tetiklenmedir. Gizli pencereye geçin, parmak izini değiştiren tüm uzantıları devre dışı bırakın, sistem saat diliminizi proxy çıkışınızla eşleşecek şekilde ayarlayın ve yeniden deneyin. Yine olmazsa çerezleri temizleyin veya temiz bir tarayıcı profiliyle test edin — cihazlar ve bölgeler arasında sık sık geçiş yapmayın.
▸ Senaryo C: Hesap geçici olarak askıya alındı
Hesap bilgilerinizi göndermek için support.claude.com adresine veya resmî itiraz kanalına gidin. İtirazda hesabın kime ait olduğunu, kullanım senaryonuzu, tetiklenme zamanını ve neden hatalı bir karar olduğunu düşündüğünüzü açıkça anlatmaya odaklanın — sahte kimlik bilgileri, başkası aracılığıyla yaptırılmış doğrulama kayıtları veya satın alınmış hesap bilgileri göndermeyin.
▸ Senaryo D: KYC için Persona'ya yönlendirildi
Geçerli, fiziksel, kamu kurumlarınca düzenlenmiş fotoğraflı bir kimlik belgesi ve çalışan bir kamera hazırlayın; doğrulamayı resmî sürece göre tamamlayın. Bölgeniz veya hesap durumunuz politikaya uymuyorsa resmî itiraz sürecini izleyin ya da yasal olarak erişebileceğiniz bir hizmet kullanın — önceden doğrulanmış bir hesabı satın almaya veya ödünç almaya çalışmayın.
Önleyici yapılandırma (tetiklenmeyi önlemek için en iyi uygulamalar)
Yeni bir hesap oluşturmadan veya uzun süreli, istikrarlı kullanıma geçmeden önce şu 5 şeyi tamamlayın — ağ ve tarayıcı ortamından kaynaklanan ek doğrulamaları belirgin şekilde azaltır:
- İstikrarlı bir ağa öncelik verin — ev interneti, uzun süredir sabit kullandığınız yerel bir İSS veya güvenilir bir şirket ağı; genel bir VPN'den, paylaşımlı bir proxy havuzundan ya da sık değişen bir VPS çıkışından daha iyidir.Risk puanı 30'un altındaki IP'leri kontrol edin
- IPv4 / IPv6 yol tutarlılığını doğrulayın — çift yığın tutarlılığı sağlanamıyorsa IPv6'yı kısıtlamayı düşünün; ayrıntılar için bkz. IPv6 çift yığın riski
- DNS ve HTTP çıkışını tutarlı tutun — DNS'in bir ülkede, HTTP çıkışının başka bir ülkede olmasından kaçının; gerekirse güvenilir bir DoH kullanın ve yönlendirme kurallarınızın bunu kapsadığından emin olun.
- Sistem saat dilimini / dilini sabit tutun — dili ve saat dilimini düğümle birlikte sık sık değiştirmeyin; uzun süre kullanılan hesaplarda istikrar ve tutarlılık daha önemlidir.
- Tarayıcı ortamını sade ve istikrarlı tutun — özel bir Chrome profili kullanın ve parmak izini/gizlilik ayarlarını değiştiren çok sayıda uzantı yüklemekten kaçının; uzantı sayısı arttıkça olağandışı sinyaller de artar.