為什麼 Claude 突然讓你驗證
Anthropic 不會主動告訴你觸發了哪一類風控。但通過觀察被觸發帳號的共同特徵, 可以把 Claude 的風控劃分成三層獨立但疊加的檢查:
IP 信譽 / ASN 類型 / 地理一致性 / DNS-WebRTC 洩漏。命中後多見 Cloudflare Turnstile、手機號驗證、登入挑戰或臨時訪問限制。需要先排除網路與路徑問題。
指紋 / 時區 / 語言 / Cookie 歷史與 IP 自洽性。命中後表現為"昨天還能用今天突然要重新登入"或 OAuth 反覆要求二次驗證。應優先排查時區、語言、Cookie 與瀏覽器擴充套件。
Anthropic 使用 Persona 作為身份驗證合作方。可能要求有效政府簽發的實體照片證件和即時自拍。這是合規/平台完整性流程, 不能通過更換網路繞過。
關鍵判斷: 如果驗證頁帶 Cloudflare logo 或要求手機號驗證碼 → 先排查網路可信度與支援地區; 如果是 Anthropic 自己的二次登入頁 → 第 2 層; 如果跳轉到 withpersona.com → 第 3 層。三類的處理路徑不同, 不建議用同一個"換 IP"動作解決所有問題。
第 1 層 · 網路可信度
Anthropic 未公開具體風控模型。CleanIP 只能基於 IP 類型、ASN、濫用歷史、代理/VPN/Tor、DNS/WebRTC 洩漏和地區一致性做風險估計。下表是面向 Claude 使用場景的經驗風險分層, 不是 Anthropic 官方評分:
| IP 出口類型 | 典型風險分 | 觸發機率 | 建議 |
|---|---|---|---|
| 家庭住宅寬頻 (獨佔) | 5–25 | 極低 | 理想選擇 |
| 家庭住宅寬頻 (NAT 共享) | 20–45 | 中 | 同段鄰居行為決定 |
| 移動 4G/5G | 25–50 | 中 | CGNAT 共享多, 有機率 |
| 商用住宅代理 | 35–60 | 高 | 商用池被反覆標記 |
| 機房 / VPS (AWS/GCP/Vultr) | 60–90 | 高 | 更適合 API/服務端, 不適合普通帳號長期登入 |
| 公共 VPN 出口 | 70–95 | 很高 | 共享出口歷史複雜, 容易觸發額外驗證 |
除了 IP 類型, Anthropic 還會看 5 個動態訊號:
- 短時間跨地區跳變 — 同帳號 1 小時內出現在東京 → 舊金山 → 香港, 判定為帳號被盜
- IPv4/IPv6 地理衝突 — IPv4 顯示在美國但 IPv6 顯示在日本, DNS 又是新加坡的, 三個不自洽
- DNS 出口與 IP 出口不一致 — 用 ISP 本地 DNS 但出口走代理, Claude 看到的解析路徑有矛盾
- WebRTC 真實 IP 洩漏 — 瀏覽器通過 UDP/STUN 暴露了本機直連地址, 跟 HTTP 出口對不上
- 同 IP 段新註冊帳號密集 — 共享出口如果被多人反覆註冊/登入, 會提高帳號安全與濫用風險
前往 Claude AI 檢測中心 一站查上面所有 5 項。
第 2 層 · 瀏覽器環境一致性
即使 IP 是乾淨住宅 IP, 瀏覽器層面的"不自洽"也會單獨觸發風控。Anthropic 重點檢查這 7 個維度:
系統時區建議與長期出口地區保持一致。IP 在日本 + 系統時區 Asia/Tokyo = 更自洽。
navigator.languages 與 IP 地區典型語言不衝突 (日本 IP + zh-CN 是矛盾訊號)。
用主流 Chrome / Firefox。Headless / 自定義 UA 直接被攔。
穩定不變即可。頻繁變化、明顯是修改器偽造的指紋反而暴露。
WebRTC 暴露的內/外網 IP 不能跟 HTTP 出口衝突。
新裝置 + 沒歷史 Cookie 觸發率高。老帳號建議保留 anthropic 域的 Cookie。
1x1 / 800x600 等異常解析度會被識別為爬蟲。用真機或正常 1920x1080 即可。
最容易踩的坑: 系統語言、時區、DNS/WebRTC 與 IP 出口長期不一致, 會讓瀏覽器環境看起來像臨時拼接出來的會話。優先保持同一地區、同一裝置、同一瀏覽器配置檔案穩定使用。
第 3 層 · 政府身份核驗 (Persona)
如果你看到驗證頁跳轉到 withpersona.com, 那就是 Anthropic 的身份驗證流程。官方說明裡, 該流程用於防止濫用、執行使用政策並滿足法律義務。
接受
- 護照 — 全球通用, 首選
- 駕照
- 國家身份證 / 居民身份證
- 州 / 省級 ID 卡
一律拒絕
- 影印件 / 截圖 / 翻拍照片
- 電子 ID (mDL / Apple Wallet 電子證件)
- 學生證 / 工卡 / 借書證
- 臨時紙質證明 / 過期證件
通過率最高的拍照設定
- 用柔和均勻的自然光 (窗邊但不要逆光), 不要頂燈反光
- 證件平放在純色無圖案的檯面上, 四角完整可見, 沒有手指遮擋
- 自拍時摘掉口罩、墨鏡、帽子, 雙眼直視鏡頭
- 背景純色更好, 雜物會增加面部識別失敗率
- 提交前自檢照片: 文字能看清嗎? 自拍跟證件是同一個人嗎? 你都看不清 Persona 也認不出
關於地區限制: Anthropic 會按官方支援地區、使用政策、服務條款和適用法律執行訪問限制。如果帳號建立或使用位置不在支援地區, 即使完成身份驗證, 也可能繼續被限制或進入申訴流程。判斷時要同時看 IP 定位、手機號歸屬、支付/帳單地區和身份資訊。
官方依據與本文口徑
本文只把官方公開說明翻譯成可執行的自查步驟, 並結合 CleanIP 的網路檢測結果做風險提示。Claude 的實際風控閾值、內部模型和命中規則沒有公開, 所以頁面中所有"高/中/低"都應理解為排查優先順序, 不是保證結果。
15 項自查清單
觸發風控後, 按下面順序逐項檢查, 通常能在 10 分鐘內定位到根因:
01 我的 IP 是否更像住宅 ISP 網路?
在 CleanIP 首頁查詢自己的 IP, 看 'IP 屬性' 是家庭住宅 IP、IDC、VPN、代理、Anycast 還是公共 CDN/DNS。
提示: IDC/Hosting/Proxy/VPN/Anycast 不等於一定不可用, 但普通帳號登入風險更高。
02 我的 CleanIP 風險和純淨度如何?
Claude AI 檢測中心會給當前網路做 0-100 風險估計和純淨度評分, 這是 CleanIP 的綜合判斷, 不是 Anthropic 官方分數。
03 我的 IPv4 和 IPv6 在同一個國家嗎?
用 CleanIP 的 v4.cleanip.io / v6.cleanip.io 雙端點查。兩個 IP 顯示不同國家就是路徑不一致。
提示: 不要一上來就關 IPv6; 先確認代理/分流是否覆蓋雙棧。
04 我的 DNS 出口跟 HTTP 出口一致嗎?
去 /leak 跑 DNS 洩漏檢測。DNS 顯示日本 + HTTP 顯示新加坡 = 矛盾。
05 我的 WebRTC 是否暴露了真實 IP?
/leak 同時跑 WebRTC 檢測。開 VPN 但 WebRTC 仍是國內 IP 就是洩漏。
提示: Chrome 限制 WebRTC: 企業策略 WebRtcIPHandling 設為 disable_non_proxied_udp（只允許經代理），不要直接刪掉 WebRTC。
06 我的系統時區跟 IP 地區匹配嗎?
macOS 系統設定 → 通用 → 日期與時間 → 時區。Windows: 設定 → 時間和語言。
07 我的瀏覽器語言跟 IP 地區相符嗎?
navigator.languages 的第一個值要跟 IP 國家的本地語言對齊 (日本 IP + ja-JP)。
08 我裝了指紋修改 / 防追蹤外掛嗎?
解除安裝或換到純淨瀏覽器。Brave / Privacy Badger / Canvas Defender 都是風控訊號。
09 我帳號註冊時用的是這個 IP 嗎?
首次註冊的 IP 段是隱性的'錨點'。常年換不同 IP 段會顯著提高風險。
10 同一 IP 段最近有沒有異常共享行為?
如果你在合租、機場、共享 NAT 或代理池網路, 其他人的批次註冊/登入可能影響同出口信譽。
提示: 先換到長期穩定、歸屬清晰的網路環境複測。
11 我最近 24 小時是否跨了 ≥ 2 個國家?
短時跨國跳變 = 帳號被盜訊號。固定一個出口至少 24 小時再操作。
12 我的手機號來自 Claude 支援地區嗎?
官方說明建立帳號時需要來自支援地區的手機號接收簡訊驗證碼。虛擬號、接碼平台或歸屬地不支援的號碼可能無法完成驗證。
13 我用的是臨時郵箱嗎?
臨時郵箱會讓帳號恢復、申訴和安全通知都變得困難。建議使用長期可控郵箱, 並保留登入郵件記錄。
14 我是否在短時間內反覆註冊/刪除帳號?
官方幫助說明中提到, 刪除後的帳號和被停用帳號重新註冊會受到限制。不要用同一個郵箱頻繁重建帳號。
15 我是否觸發了身份驗證或年齡確認?
準備有效、實體、政府簽發、帶照片的證件和攝像頭。照片模糊、證件過期、數字 ID 或非政府證件都可能失敗。
觸發後操作手冊
▸ 場景 A: Cloudflare 驗證頁 + IP 沒問題
過幾分鐘自動放行。如果連續 2 小時都過不去, 多半是你 DNS 或 WebRTC 在洩漏 — 跑一次 洩漏檢測 和 IPv6 風險檢查 兩件事先做完, 再判斷是否需要更換出口。
▸ 場景 B: 突然要求重新登入 / OAuth 卡住
第 2 層觸發。換隱身視窗、關所有指紋修改外掛、把系統時區改成跟代理出口一致, 重試一次。還是不行再清 Cookie 或換一個乾淨的瀏覽器配置檔案測試, 不要頻繁來回切換裝置和地區。
▸ 場景 C: 帳號被臨時關停
到 support.claude.com 或官方申訴入口提交帳號資訊。申訴內容重點寫清楚帳號歸屬、使用場景、觸發時間和你認為誤判的原因, 不要提交虛假身份、代驗證記錄或購買帳號資訊。
▸ 場景 D: 跳轉 Persona 要 KYC
準備有效的實體政府照片證件和可用攝像頭, 按官方流程完成驗證。如果所在地區或帳號狀態不符合政策, 應走官方申訴或改用可合法訪問的服務, 不要嘗試購買或借用他人已驗證帳號。
預防性配置 (避免觸發的最佳實踐)
新建帳號或長期穩定使用前, 先做完下面 5 件事, 可以顯著降低因網路與瀏覽器環境導致的額外驗證: