看到每天都有人账号被封禁,而且都是很明显的问题,忍不住想说点啥,码了半天字又删除了。不知道有没有人看,有人想看的话我就抽个时间详细说下。 作为一个相关行业从业者,看到的水太深了。
看到每天都有人账号被封禁,而且都是很明显的问题,忍不住想说点啥,码了半天字又删除了。不知道有没有人看,有人想看的话我就抽个时间详细说下。 作为一个相关行业从业者,看到的水太深了。
1
leizh007 1 day ago
坐等
|
2
sduoduo233 1 day ago via Android
坐等
|
3
lujiaxing 1 day ago
坐等
|
4
Nasdaq PRO 整这些对抗其实挺累的。本来只是简单的付费与服务关系,却搞得随时随地都得留个心眼,就像在自己家睡觉也得时刻提防着。
|
5
Latin 1 day ago
坐等
|
6
oRbceGJ 1 day ago
点击了加入收藏
|
7
sentinelK 1 day ago
这种东西不讨喜的,因为无法证伪。
|
8
hiColin 1 day ago
想看
|
9
MegatronKing 1 day ago
Anthropic 已经魔怔了,弄不好哪天就开始检测输入法,检测已安装应用,检测浏览器历史。
|
10
woj 1 day ago
可以的,我猜是支付的问题
|
11
xummerj 1 day ago
板凳已就位
|
12
rdvcc OP PRO @woj 猜错了哈,支付恰恰是权重最小的问题,可能不到 10%,甚至不到 5%。支付出问题,它的处理方式是取消订阅,账号降级到 free plan 。
|
13
ibudao 1 day ago
使用稳定的 IP 环境,尽可能避免万人骑的机场,这就能很大程度上避免被风控
|
14
oom 1 day ago
半年的号一周前被封,我个人总结原因可能有三:
1.订阅的 pro ,虽然量小,但基本没怎么被限额,前一周有两天额度超了,写了一个开源项目用的比较多 2.切换过一次代理 IP ,虽然都是新加坡的,但是 IP 变了 3.偷懒让 cc 生成一个开源协议,输出被强制中断了,说是触发内容安全 周末收到邮件: organization disable 周一来公司火速弄了新号瞬间收到邮件被 ban ,然后把浏览器缓存全部删了,切换了日本的节点 IP ,目前使用了一周暂时没问题,电脑没法换,公司的电脑。 还有一种可能就是 IP 脏了,这个暂时没法确认 |
15
pldxx 1 day ago
感谢
|
16
caocong 1 day ago
op 是相关从业者但不是 A 公司的是吧,怎样确认你介绍的就是 Claude 内部的真实风控规则呢,是有确切的信息数据来源自内部还是业界通用的经验做法,但就算你有真实信息来源也不会随便在网上说。不过就算是业内通用的一些风控科普也是可以看看了解一下。
|
17
rdvcc OP PRO 那就在这个帖子下面回复,每个帖子说一块的内容。
先说账号来源的问题。类似 Claude 这种风控有点变态的公司,在用户注册的时候,基本上收集了第一批的信息,大概架构如下: 访问请求 ↓ 边缘层:IP / ASN / TLS JA4 / Bot / Proxy ↓ 浏览器实例层:Cookie / IndexedDB / WebCrypto 设备密钥 ↓ 软指纹层:浏览器、系统、屏幕、GPU 、语言、时区、行为 ↓ 实体图谱层:账号、设备、IP 、资金来源、VCC 、交易之间的关联 ↓ 决策层:放行/冷却/增强验证/ 拒绝。 这还只是刚注册的时候搜集的,后面安装了 app ,日常使用 code 之后,他们从使用过程中搜集的项目指纹和信息,才是最不容易被忽略的。开发的项目、聊天的风格、编码的风格等等。 上面信息看似很多,实际综合很多风控案例,危险程度最高的如下: 1.使用反代。这个应该是明确的红线。这个普通用户估计遇不到,很多做中转站的兄弟,为这事焦头烂额斗智斗勇。 2.多人共享订阅,max x20 的额度使用合理的情况下,一个人绰绰有余,很多人想到了两三个人共享一个 max20 账号,这个也是明确的红线之一。 3.频繁更换 IP 。如果上面两个是红线,这个算是黄线。特别是万人轮的机场 IP 。现在 IP 识别技术已经特别精准了,Claude 用的 IP 设备识别方案是媲美 ThreatMetrix 的,再不济也是 Spur 这种。 |
19
rdvcc OP PRO 了解了基本的风控规则,其实很容易看出来,好多账号从一开始就被标记成了高风险用户。当然他们不会简单的给用户做标记,大概率是用几个维度的分数来综合判断。
如果猜的没错,封号率最高的,应该是买的账号了。其实很好理解。号商注册的时候,多半是使用指纹浏览器,每个环境配一个 IP 、一个手机号。仔细想想,这些 IP 基本都是会回收轮流使用的,不会一个 IP 注册完了,号卖出去了,IP 就丢弃了。很多中小 IP 商,IP 池就那么大,你用完换给我,我用完换给你。 号商批量注册完的账号,你买回来,IP 和整个使用环境全部换了。本来号商的 IP 和手机号等使用环境就已经高风险嫌疑了。然后买回来再更换一遍。那信誉度就降的更低了。 |
20
laowang0504 1 day ago
25 年老号,今年尼日利亚 pro 上车,周六换了个新备用手机上去看看订阅情况,周日早上收到被封邮件,简直无语
|
21
liyafe1997 1 day ago
@MegatronKing 我觉得都不是,海外有大量华人,比如我就肉身在欧洲,当地正常网络,中文系统(当然时区设置是 UTC +2 的),平时基本中文 prompt ,没被封过。
|
22
vacuitym 1 day ago
你要是真有办法一堆中转老板给你付费
|
23
kingfire 1 day ago
有种 mhyyyy 谈塔学的美
|
24
kulove 1 day ago via Android
支付方式绝对是最大的因素
|
25
nc 1 day ago
没啥出乎意料的。人家不让你用就别用了,你用住宅代理也能识别出来,cloudflare 有篇博客写的就是它们如何使用机器学习识别住宅代理
|
26
shawnsh 1 day ago via Android
美国 IP 每天半夜写代码吧,一看就是违反劳动法了,哈哈😄
|
27
qW7bo2FbzbC0 1 day ago
让 fable depack apk 然后分析用户登录并转写到终端环境可运行的版本,然后就封了。Po 主知道一般什么时候解封吗
|
28
526457385 1 day ago
|
29
kaivbv 1 day ago
没有被封就觉得又行了,只是还没有轮到,早晚被封,哪有什么规律。
|
30
qfdk PRO 风控我表示不感兴趣,还是讲讲如何过 CVP 吧,我申请的了好久, 每次都不过...
|
31
airqj 1 day ago
说实话你怎么知道这些风控规则是正确的呢
|
32
hanssx 1 day ago
我想知道 pro 升到 max ,会被风控一次,有可能封号。这个说法正确吗?
|
33
xiaoyu8743 1 day ago
坐等
|
34
WorldDominator 1 day ago
@rdvcc 我自己的号也是指纹浏览器注册的,然后出指纹用, 并且 ip 乱跳, 20x 也不封.这 ip 差到访问官网会跳验证码,我只能说 A/风控你是摸不透的
支付方式就是自己的美卡 |
35
longxk 1 day ago
之前一个老号,Pro 升级 Max 马上封了。
现在的 Pro 号稳定用了好久,在犹豫要不要再尝试一次。 |
37
terence4444 1 day ago via iPhone
很多人说 free 不封付费被封,最大的可能就是用量和支付方式。
而且支付方式绝对占很大比重,用量也是。每周都薅满必定变成高危用户。企业账号也是,如果这个组织每个人每周都用满,就很有可能封号。 |
38
imzhifu 1 day ago via Android
@WorldDominator 不反代吗
|
39
niubilewodev 1 day ago
别写了,去发财吧。
就现在中转站 cc 模型的价格,你要是一个订阅能稳 15 天,哪怕 A\不退款,都能赚起码 2 倍订阅的价格。 |
40
WorldDominator 1 day ago
@terence4444 支付方式应该有道理,用量我每周 20x 都达到 100%,无事发生
|
41
WorldDominator 1 day ago
@imzhifu 不反代,cc 直连外加网页版
|
42
lizhenda 1 day ago @rdvcc #17 这是你用 ai 总结的吗?收集的网上的一些信息?话说 A / 本来订阅就不怎么风控,都是订阅完后使用风控,你做 VCC 怎么可能知道大家使用风控的情况?这其实是个推广帖子吧?
|
43
lizhenda 1 day ago
PRO 号的推广方式真新颖,果然交了钱的做起广告来就是厉害啊
|
44
fenglirookie 19h 45m ago
@oom 你注册新账号用的 ip 是哪一家呢?能分享一下吗?
|
45
BlueSpace4512 14h 13m ago
没辙了,已经四个号被封了,固定机房 IP+指纹浏览器+设备时区修改
前两天又被封。严重怀疑是 IOS App Store 订阅的时候采集了设备信息被关联了😂 |
46
unii23i 12h 37m ago
24 年就 3 个号被封了 现在还没有解开 生气
|
47
rdvcc OP PRO @hanssx Claude 的风控粗略的看,分为三个阶段,或者是三个维度。
第一个阶段是账号刚注册的时候,搜集到的 IP 、手机号、邮箱、环境信息(浏览器/收集/电脑等软件信息和硬件信息)。它不是简单的像个二极管一样非黑即白,是很多个维度去打分,每个维度一个分数,然后综合加权算出来总分来决定是否正常使用、要求鉴权、拒绝服务。 这些都是账号注册时候的初始权重。如果一个账号刚注册的时候,IP 很脏、手机号又是虚拟号、环境也比较异常,可能注册后很快就会封禁。不会到后面的阶段。 第二个阶段是账号注册完,日常使用时搜集的行为评分。使用了哪些终端登录,登录时候的 IP 与之前是否一致、有多少个终端登录、auth 鉴权后使用场景、与服务端交互时的软件环境等等,这些数据每次打开使用都会被记录。比如 IP 调变,它可能在 IP 这一维度的分数会下降,但是交互终端正常使用,这个维度的分数会上升,总体算下来维度没怎么变,号也不会被封。但它的权重不是均分的,比如使用反代,这种是红线,权重很高。哪怕 IP 不变、其他都正常,一旦检测出来,整体分数下降,号也会被封禁。 第三个阶段是订阅付费升级阶段。前面一直都是账号或者权益使用身份的识别、评分。付款的时候,要填写付款人信息(卡号、账单地址、付款时 IP )。那这个阶段为什么很多人会挂掉。核心是使用人身份信息和付款人身份信息不一致。之前注册和使用的时候,系统搜集到的信息是一个美国码农,现在付款人的信息是一个新加坡人,这里面就直接导致分数下降很多。而且,支付的时候,Claude 收单除了 apple pay 和 google pay ,更多是 stripe ,stripe 的风控应该是全球最顶级的一档。 ------------ 以上信息,纯粹盲猜,无法证实、无法证伪。只是 op 这么多年做支付风控、信息安全的一点瞎猜而已。分享出来与大家讨论一下。 另外,op 做不了中转。有资源但这个波动性太大,不长久,也过了赚快钱的年纪啊 以上三个阶段,我抽空慢慢写。 还有,有两个兄弟别说我打广告哈,V 站有专门的广告板块,大家要遵守站规。这里只是纯技术讨论。 |
48
rdvcc OP PRO @BlueSpace4512 IP+指纹浏览器+设备时区,都只是最表面的信息关联。我不知道你是用 mac 还是 windows 系统。我拿 mac 举例:
你根目录里面,按 cmd+shift+.,显示隐藏文件和文件夹,可以看到一个.claude 文件夹,里面会记录你所有的详细信息、交互记忆。这里面的东西,你换 IP 是清除不掉的。Windows 系统同理。 |
49
rdvcc OP PRO @WorldDominator 这个挺正常的,你除了更换 IP ,其他信息都很夯的。使用人和付款人信息一致,没有其他高风险操作。
|
51
hanssx 4h 58m ago
@longxk 我的 pro 也好久了,刚升了 max 后悔了,怕被封,但是好像没法退订了,apple store 订阅的,取消订阅也是下个月才生效。
@terence4444 支付方式怎么讲,apple store 这种高危否 |