Vì sao Claude đột nhiên yêu cầu bạn xác minh
Anthropic không chủ động cho bạn biết lớp kiểm soát rủi ro nào đã bị kích hoạt. Nhưng qua việc quan sát các điểm chung của những tài khoản bị gắn cờ, hệ thống kiểm soát rủi ro của Claude có thể chia thành ba lớp kiểm tra độc lập nhưng chồng lên nhau:
Uy tín IP / loại ASN / độ nhất quán vị trí địa lý / rò rỉ DNS-WebRTC. Khi bị kích hoạt thường thấy Cloudflare Turnstile, xác minh số điện thoại, thử thách đăng nhập hoặc hạn chế truy cập tạm thời. Hãy loại trừ vấn đề mạng và định tuyến trước.
Vân tay trình duyệt / múi giờ / ngôn ngữ / lịch sử cookie và độ nhất quán với IP. Khi bị kích hoạt, biểu hiện là "hôm qua còn dùng được, hôm nay lại phải đăng nhập lại" hoặc OAuth liên tục yêu cầu xác minh lại. Hãy ưu tiên kiểm tra múi giờ, ngôn ngữ, cookie và tiện ích mở rộng của trình duyệt.
Anthropic dùng Persona làm đối tác xác minh danh tính. Họ có thể yêu cầu giấy tờ tùy thân bản gốc có ảnh còn hiệu lực do chính phủ cấp và một ảnh selfie trực tiếp. Đây là quy trình tuân thủ/toàn vẹn nền tảng, không thể vượt qua bằng cách đổi mạng.
Kết luận then chốt: nếu trang xác minh có logo Cloudflare hoặc yêu cầu mã xác minh qua điện thoại → hãy kiểm tra độ tin cậy mạng và khu vực được hỗ trợ trước; nếu là trang đăng nhập lại của chính Anthropic → Lớp 2; nếu chuyển hướng tới withpersona.com → Lớp 3. Ba loại này cần cách xử lý khác nhau — đừng cố giải quyết tất cả bằng cùng một thao tác "đổi IP".
Lớp 1 · Độ tin cậy của mạng
Anthropic chưa công bố mô hình kiểm soát rủi ro cụ thể. CleanIP chỉ có thể ước lượng rủi ro dựa trên loại IP, ASN, lịch sử lạm dụng, trạng thái proxy/VPN/Tor, rò rỉ DNS/WebRTC và độ nhất quán vị trí địa lý. Bảng dưới đây là cách phân tầng rủi ro theo kinh nghiệm cho các tình huống dùng Claude, không phải điểm số chính thức của Anthropic:
| Loại IP lối ra | Điểm rủi ro điển hình | Xác suất bị kích hoạt | Khuyến nghị |
|---|---|---|---|
| Băng thông rộng gia đình (riêng) | 5–25 | Rất thấp | Lựa chọn lý tưởng |
| Băng thông rộng gia đình (dùng chung NAT) | 20–45 | Trung bình | Phụ thuộc vào hành vi của các IP lân cận trong cùng dải |
| Di động 4G/5G | 25–50 | Trung bình | CGNAT dùng chung nhiều, có xác suất bị kích hoạt |
| Proxy dân cư thương mại | 35–60 | Cao | Các pool thương mại bị gắn cờ liên tục |
| Datacenter / VPS (AWS/GCP/Vultr) | 60–90 | Cao | Hợp với API/phía server hơn, không hợp để đăng nhập tài khoản cá nhân lâu dài |
| Lối ra VPN công cộng | 70–95 | Rất cao | Lịch sử lối ra dùng chung phức tạp, dễ kích hoạt xác minh thêm |
Ngoài loại IP, Anthropic còn theo dõi 5 tín hiệu động:
- Nhảy vùng nhanh — cùng một tài khoản xuất hiện ở Tokyo → San Francisco → Hồng Kông trong vòng một giờ, bị coi là tài khoản bị chiếm đoạt
- Xung đột vị trí IPv4/IPv6 — IPv4 hiển thị ở Mỹ trong khi IPv6 hiển thị ở Nhật, còn DNS lại ở Singapore — cả ba đều không nhất quán
- Lối ra DNS không khớp với lối ra IP — dùng DNS của ISP cục bộ trong khi lưu lượng đi qua proxy, tạo ra đường phân giải mâu thuẫn mà Claude nhìn thấy được
- Rò rỉ IP thật qua WebRTC — trình duyệt để lộ địa chỉ kết nối trực tiếp của máy qua UDP/STUN, không khớp với lối ra HTTP
- Đăng ký tài khoản mới dồn dập trên cùng dải IP — nếu một lối ra dùng chung bị nhiều người liên tục dùng để đăng ký/đăng nhập, rủi ro về an toàn tài khoản và lạm dụng sẽ tăng
Đến Trung tâm kiểm tra Claude AI để kiểm tra cả 5 mục trên ở cùng một chỗ.
Lớp 2 · Độ nhất quán môi trường trình duyệt
Ngay cả khi có IP dân cư sạch, sự thiếu nhất quán ở tầng trình duyệt cũng có thể tự nó kích hoạt kiểm soát rủi ro. Anthropic tập trung vào 7 chiều sau:
Múi giờ hệ thống nên khớp với khu vực lối ra lâu dài của bạn. IP ở Nhật + múi giờ hệ thống Asia/Tokyo = nhất quán hơn.
navigator.languages không nên xung đột với ngôn ngữ điển hình của khu vực IP (IP Nhật + zh-CN là một tín hiệu mâu thuẫn).
Hãy dùng trình duyệt Chrome / Firefox phổ biến. UA headless hoặc tùy chỉnh sẽ bị chặn thẳng.
Ổn định, không đổi là được. Vân tay thay đổi thường xuyên, hoặc rõ ràng do công cụ giả mạo tạo ra, thì càng nổi bật.
IP nội bộ/bên ngoài do WebRTC để lộ không được xung đột với lối ra HTTP.
Thiết bị mới không có lịch sử cookie dễ bị kích hoạt hơn. Với tài khoản cũ, hãy giữ lại cookie của tên miền anthropic.
Các độ phân giải bất thường như 1x1 hoặc 800x600 bị gắn cờ là bot. Hãy dùng thiết bị thật hoặc độ phân giải thông thường 1920x1080.
Cái bẫy phổ biến nhất: ngôn ngữ hệ thống, múi giờ, DNS/WebRTC và lối ra IP lâu dài không nhất quán với nhau khiến môi trường trình duyệt trông như một phiên được ghép vội. Hãy ưu tiên giữ ổn định lâu dài cùng một khu vực, cùng một thiết bị và cùng một profile trình duyệt.
Lớp 3 · Xác minh giấy tờ chính phủ (Persona)
Nếu trang xác minh chuyển hướng tới withpersona.com, đó là quy trình xác minh danh tính của Anthropic. Theo hướng dẫn chính thức, quy trình này dùng để ngăn chặn lạm dụng, thực thi chính sách sử dụng và đáp ứng nghĩa vụ pháp lý.
Được chấp nhận
- Hộ chiếu — được chấp nhận trên toàn cầu, nên ưu tiên
- Bằng lái xe
- Thẻ căn cước quốc gia / thẻ căn cước cư trú
- Thẻ ID cấp bang / tỉnh
Luôn bị từ chối
- Bản photocopy / ảnh chụp màn hình / ảnh chụp lại từ ảnh
- ID điện tử (mDL / giấy tờ số trong Apple Wallet)
- Thẻ sinh viên / thẻ nhân viên / thẻ thư viện
- Giấy tờ giấy tạm thời / giấy tờ đã hết hạn
Cách chụp ảnh có tỷ lệ đạt cao nhất
- Dùng ánh sáng tự nhiên mềm và đều (gần cửa sổ nhưng không ngược sáng); tránh chói do đèn trần
- Đặt giấy tờ phẳng trên mặt phẳng trơn, không họa tiết, thấy đủ bốn góc và không có ngón tay che
- Khi chụp selfie, hãy bỏ khẩu trang, kính râm và mũ, nhìn thẳng vào camera
- Nền trơn thì tốt hơn — vật lộn xộn làm tăng tỷ lệ thất bại khi so khớp khuôn mặt
- Hãy kiểm tra ảnh trước khi gửi: chữ có đọc được không? Selfie có khớp với giấy tờ không? Nếu bạn còn không phân biệt được thì Persona cũng không thể
Về hạn chế khu vực: Anthropic áp dụng hạn chế truy cập dựa trên các khu vực được hỗ trợ chính thức, chính sách sử dụng, điều khoản dịch vụ và luật hiện hành. Nếu nơi tạo hoặc sử dụng tài khoản nằm ngoài khu vực được hỗ trợ, thì dù đã hoàn tất xác minh danh tính, quyền truy cập vẫn có thể bị hạn chế hoặc chuyển sang quy trình khiếu nại. Hãy xét đồng thời vị trí địa lý của IP, quốc gia của số điện thoại, khu vực thanh toán và thông tin danh tính.
Nguồn chính thức & phạm vi của bài viết này
Bài viết này chỉ chuyển hướng dẫn công khai chính thức thành các bước tự kiểm tra có thể thực hiện, kết hợp với lưu ý rủi ro từ phép kiểm tra mạng của CleanIP. Ngưỡng kiểm soát rủi ro thực tế, mô hình nội bộ và quy tắc khớp của Claude không được công bố, nên mọi mức "cao/trung bình/thấp" trên trang này nên được hiểu là thứ tự ưu tiên rà soát, không phải kết quả đảm bảo.
Danh sách tự kiểm tra 15 mục
Sau khi bị kích hoạt kiểm soát rủi ro, hãy lần lượt đi qua các mục dưới đây — thường bạn có thể xác định nguyên nhân gốc trong vòng 10 phút:
01 IP của tôi có giống mạng ISP dân cư hơn không?
Hãy tra cứu IP của chính bạn trên trang chủ CleanIP và xem mục "Loại IP" hiển thị là IP dân cư gia đình, IDC, VPN, proxy, Anycast hay CDN/DNS công cộng.
Mẹo: IDC/Hosting/Proxy/VPN/Anycast không nhất thiết là không dùng được, nhưng có nghĩa rủi ro cao hơn khi đăng nhập tài khoản thông thường.
02 Điểm rủi ro và điểm độ sạch CleanIP của tôi là bao nhiêu?
Trung tâm kiểm tra Claude AI cho mạng hiện tại của bạn một ước lượng rủi ro 0-100 và điểm độ sạch — đây là đánh giá tổng hợp của riêng CleanIP, không phải điểm số chính thức của Anthropic.
03 IPv4 và IPv6 của tôi có cùng một quốc gia không?
Hãy kiểm tra qua hai endpoint v4.cleanip.io / v6.cleanip.io của CleanIP. Nếu hai IP hiển thị hai quốc gia khác nhau, nghĩa là định tuyến không nhất quán.
Mẹo: Đừng vội tắt IPv6 ngay — trước tiên hãy xác nhận quy tắc proxy/chia tuyến của bạn có bao phủ dual-stack không.
04 Lối ra DNS của tôi có khớp với lối ra HTTP không?
Hãy chạy kiểm tra rò rỉ DNS tại /leak. DNS hiển thị Nhật Bản trong khi HTTP hiển thị Singapore là một mâu thuẫn.
05 WebRTC của tôi có làm rò rỉ IP thật không?
/leak cũng chạy kiểm tra WebRTC. Nếu đã bật VPN mà WebRTC vẫn hiện IP trong nước thì đó là rò rỉ.
Mẹo: Để hạn chế WebRTC trong Chrome, hãy đặt chính sách doanh nghiệp WebRtcIPHandling thành disable_non_proxied_udp (chỉ cho phép kết nối qua proxy); đừng gỡ hẳn WebRTC.
06 Múi giờ hệ thống của tôi có khớp với khu vực của IP không?
macOS: Cài đặt hệ thống → Cài đặt chung → Ngày & Giờ → Múi giờ. Windows: Cài đặt → Thời gian & ngôn ngữ.
07 Ngôn ngữ trình duyệt của tôi có khớp với khu vực của IP không?
Giá trị đầu tiên của navigator.languages nên khớp với ngôn ngữ bản địa của quốc gia có IP (IP Nhật + ja-JP).
08 Tôi có cài tiện ích giả mạo vân tay / chống theo dõi nào không?
Hãy gỡ chúng hoặc chuyển sang một trình duyệt sạch. Brave / Privacy Badger / Canvas Defender đều là tín hiệu để kiểm soát rủi ro.
09 Đây có phải IP tôi đã dùng khi đăng ký tài khoản không?
Dải IP dùng lúc đăng ký lần đầu là một "mỏ neo" ngầm. Việc nhiều năm liền liên tục đổi sang các dải IP khác nhau làm tăng rủi ro đáng kể.
10 Dải IP này gần đây có hoạt động dùng chung bất thường nào không?
Nếu bạn ở nhà trọ ở ghép, dùng gói thuê bao proxy dùng chung, NAT dùng chung hoặc mạng pool proxy, việc người khác đăng ký/đăng nhập hàng loạt trên cùng lối ra có thể ảnh hưởng đến uy tín dùng chung của nó.
Mẹo: Hãy chuyển sang một mạng ổn định lâu dài, có thông tin chủ sở hữu rõ ràng rồi kiểm tra lại.
11 Tôi có đi qua từ 2 quốc gia trở lên trong 24 giờ qua không?
Nhảy qua lại giữa các quốc gia trong thời gian ngắn là tín hiệu tài khoản bị chiếm đoạt. Hãy giữ một lối ra cố định ít nhất 24 giờ trước khi làm bất cứ việc gì khác.
12 Số điện thoại của tôi có thuộc khu vực Claude hỗ trợ không?
Theo hướng dẫn chính thức, khi tạo tài khoản cần một số điện thoại ở khu vực được hỗ trợ để nhận mã xác minh SMS. Số ảo, dịch vụ nhận SMS hộ hoặc số của khu vực không được hỗ trợ có thể không xác minh được.
13 Tôi có đang dùng email tạm thời không?
Email tạm thời khiến việc khôi phục tài khoản, khiếu nại và nhận thông báo bảo mật trở nên khó khăn. Hãy dùng email do bạn kiểm soát lâu dài và giữ lại các email liên quan đến đăng nhập.
14 Tôi có đăng ký/xóa tài khoản lặp đi lặp lại trong thời gian ngắn không?
Hướng dẫn chính thức trong trung tâm trợ giúp lưu ý rằng việc đăng ký lại tài khoản đã xóa và tài khoản bị vô hiệu hóa bị hạn chế. Đừng liên tục tạo lại tài khoản bằng cùng một email.
15 Tôi có bị kích hoạt xác minh danh tính hoặc xác nhận độ tuổi không?
Hãy chuẩn bị giấy tờ tùy thân bản gốc, còn hiệu lực, có ảnh do chính phủ cấp và một camera hoạt động tốt. Ảnh mờ, giấy tờ hết hạn, ID điện tử hoặc giấy tờ không phải do chính phủ cấp đều có thể không đạt.
Cẩm nang xử lý sau khi bị kích hoạt
▸ Tình huống A: Trang xác minh Cloudflare + IP không có vấn đề
Thường sẽ tự được thông qua sau vài phút. Nếu liên tục bị kẹt sau 2 giờ, nhiều khả năng DNS hoặc WebRTC của bạn đang bị rò rỉ — hãy chạy kiểm tra rò rỉ và kiểm tra rủi ro IPv6 trước, rồi hãy quyết định có cần đổi lối ra hay không.
▸ Tình huống B: Đột nhiên bị yêu cầu đăng nhập lại / OAuth bị kẹt
Đây là kích hoạt ở Lớp 2. Hãy chuyển sang cửa sổ ẩn danh, tắt mọi tiện ích thay đổi vân tay, đặt múi giờ hệ thống khớp với lối ra proxy của bạn rồi thử lại. Nếu vẫn lỗi, hãy xóa cookie hoặc thử bằng một profile trình duyệt sạch — đừng liên tục đổi qua lại giữa các thiết bị và khu vực.
▸ Tình huống C: Tài khoản bị tạm ngưng
Hãy vào support.claude.com hoặc kênh khiếu nại chính thức để gửi thông tin tài khoản. Khi khiếu nại, hãy tập trung giải thích rõ quyền sở hữu tài khoản, tình huống sử dụng, thời điểm bị kích hoạt và lý do bạn cho rằng đó là nhầm lẫn — đừng gửi thông tin danh tính giả, bản ghi xác minh hộ qua proxy hay thông tin tài khoản đã mua.
▸ Tình huống D: Bị chuyển hướng tới Persona để KYC
Hãy chuẩn bị giấy tờ tùy thân bản gốc có ảnh còn hiệu lực do chính phủ cấp cùng một camera hoạt động tốt, và hoàn tất xác minh theo quy trình chính thức. Nếu khu vực hoặc trạng thái tài khoản của bạn không đáp ứng chính sách, hãy đi theo quy trình khiếu nại chính thức hoặc dùng một dịch vụ mà bạn truy cập được hợp pháp — đừng cố mua hay mượn tài khoản đã được xác minh.
Cấu hình phòng ngừa (thực hành tốt nhất để tránh bị kích hoạt)
Trước khi tạo tài khoản mới hoặc bắt đầu dùng ổn định lâu dài, hãy hoàn tất trước 5 việc sau — chúng giảm đáng kể các xác minh thêm do vấn đề về môi trường mạng và trình duyệt:
- Ưu tiên mạng ổn định — băng thông rộng gia đình, ISP cục bộ cố định lâu dài hoặc mạng doanh nghiệp đáng tin cậy tốt hơn VPN công cộng, pool proxy dùng chung hay lối ra VPS thay đổi liên tục.Kiểm tra các IP có điểm rủi ro dưới 30
- Xác nhận đường đi IPv4 / IPv6 nhất quán — nếu không thể đảm bảo dual-stack nhất quán, hãy cân nhắc hạn chế IPv6; xem Rủi ro IPv6 dual-stack
- Giữ lối ra DNS và HTTP nhất quán — tránh để DNS ở một quốc gia còn lối ra HTTP ở quốc gia khác; khi cần hãy dùng DoH đáng tin cậy và đảm bảo quy tắc chia tuyến của bạn bao phủ nó.
- Giữ múi giờ / ngôn ngữ hệ thống ổn định — đừng liên tục đổi ngôn ngữ và múi giờ theo node của bạn; tài khoản dùng lâu dài coi trọng sự ổn định và nhất quán hơn.
- Giữ môi trường trình duyệt đơn giản và ổn định — dùng một profile Chrome riêng và tránh cài nhiều tiện ích thay đổi vân tay/quyền riêng tư; càng nhiều tiện ích thì càng nhiều tín hiệu bất thường.