rdvcc
V2EX  ›  Claude

想写一篇文章介绍 Claude 风控规则的,不知道有没有人看

  •  2
     
  •   rdvcc ·
    PRO
    · 1 day ago · 2755 views

    看到每天都有人账号被封禁,而且都是很明显的问题,忍不住想说点啥,码了半天字又删除了。不知道有没有人看,有人想看的话我就抽个时间详细说下。 作为一个相关行业从业者,看到的水太深了。

    52 replies    2026-07-29 01:44:27 +08:00
    leizh007
        1
    leizh007  
       1 day ago
    坐等
    sduoduo233
        2
    sduoduo233  
       1 day ago via Android
    坐等
    lujiaxing
        3
    lujiaxing  
       1 day ago
    坐等
    Nasdaq
        4
    Nasdaq  
    PRO
       1 day ago
    整这些对抗其实挺累的。本来只是简单的付费与服务关系,却搞得随时随地都得留个心眼,就像在自己家睡觉也得时刻提防着。
    Latin
        5
    Latin  
       1 day ago
    坐等
    oRbceGJ
        6
    oRbceGJ  
       1 day ago
    点击了加入收藏
    sentinelK
        7
    sentinelK  
       1 day ago
    这种东西不讨喜的,因为无法证伪。
    hiColin
        8
    hiColin  
       1 day ago
    想看
    MegatronKing
        9
    MegatronKing  
       1 day ago
    Anthropic 已经魔怔了,弄不好哪天就开始检测输入法,检测已安装应用,检测浏览器历史。
    woj
        10
    woj  
       1 day ago
    可以的,我猜是支付的问题
    xummerj
        11
    xummerj  
       1 day ago
    板凳已就位
    rdvcc
        12
    rdvcc  
    OP
    PRO
       1 day ago
    @woj 猜错了哈,支付恰恰是权重最小的问题,可能不到 10%,甚至不到 5%。支付出问题,它的处理方式是取消订阅,账号降级到 free plan 。
    ibudao
        13
    ibudao  
       1 day ago
    使用稳定的 IP 环境,尽可能避免万人骑的机场,这就能很大程度上避免被风控
    oom
        14
    oom  
       1 day ago
    半年的号一周前被封,我个人总结原因可能有三:
    1.订阅的 pro ,虽然量小,但基本没怎么被限额,前一周有两天额度超了,写了一个开源项目用的比较多
    2.切换过一次代理 IP ,虽然都是新加坡的,但是 IP 变了
    3.偷懒让 cc 生成一个开源协议,输出被强制中断了,说是触发内容安全
    周末收到邮件: organization disable
    周一来公司火速弄了新号瞬间收到邮件被 ban ,然后把浏览器缓存全部删了,切换了日本的节点 IP ,目前使用了一周暂时没问题,电脑没法换,公司的电脑。

    还有一种可能就是 IP 脏了,这个暂时没法确认
    pldxx
        15
    pldxx  
       1 day ago
    感谢
    caocong
        16
    caocong  
       1 day ago
    op 是相关从业者但不是 A 公司的是吧,怎样确认你介绍的就是 Claude 内部的真实风控规则呢,是有确切的信息数据来源自内部还是业界通用的经验做法,但就算你有真实信息来源也不会随便在网上说。不过就算是业内通用的一些风控科普也是可以看看了解一下。
    rdvcc
        17
    rdvcc  
    OP
    PRO
       1 day ago   ❤️ 1
    那就在这个帖子下面回复,每个帖子说一块的内容。

    先说账号来源的问题。类似 Claude 这种风控有点变态的公司,在用户注册的时候,基本上收集了第一批的信息,大概架构如下:

    访问请求

    边缘层:IP / ASN / TLS JA4 / Bot / Proxy

    浏览器实例层:Cookie / IndexedDB / WebCrypto 设备密钥

    软指纹层:浏览器、系统、屏幕、GPU 、语言、时区、行为

    实体图谱层:账号、设备、IP 、资金来源、VCC 、交易之间的关联

    决策层:放行/冷却/增强验证/ 拒绝。

    这还只是刚注册的时候搜集的,后面安装了 app ,日常使用 code 之后,他们从使用过程中搜集的项目指纹和信息,才是最不容易被忽略的。开发的项目、聊天的风格、编码的风格等等。

    上面信息看似很多,实际综合很多风控案例,危险程度最高的如下:

    1.使用反代。这个应该是明确的红线。这个普通用户估计遇不到,很多做中转站的兄弟,为这事焦头烂额斗智斗勇。
    2.多人共享订阅,max x20 的额度使用合理的情况下,一个人绰绰有余,很多人想到了两三个人共享一个 max20 账号,这个也是明确的红线之一。
    3.频繁更换 IP 。如果上面两个是红线,这个算是黄线。特别是万人轮的机场 IP 。现在 IP 识别技术已经特别精准了,Claude 用的 IP 设备识别方案是媲美 ThreatMetrix 的,再不济也是 Spur 这种。
    rdvcc
        18
    rdvcc  
    OP
    PRO
       1 day ago
    @caocong 不是 A 公司,我做 VCC ,虚拟信用卡的,每天都是跟订阅/风控打交道。这些信息,全部都是凭经验猜测,没有任何实证。
    rdvcc
        19
    rdvcc  
    OP
    PRO
       1 day ago
    了解了基本的风控规则,其实很容易看出来,好多账号从一开始就被标记成了高风险用户。当然他们不会简单的给用户做标记,大概率是用几个维度的分数来综合判断。

    如果猜的没错,封号率最高的,应该是买的账号了。其实很好理解。号商注册的时候,多半是使用指纹浏览器,每个环境配一个 IP 、一个手机号。仔细想想,这些 IP 基本都是会回收轮流使用的,不会一个 IP 注册完了,号卖出去了,IP 就丢弃了。很多中小 IP 商,IP 池就那么大,你用完换给我,我用完换给你。

    号商批量注册完的账号,你买回来,IP 和整个使用环境全部换了。本来号商的 IP 和手机号等使用环境就已经高风险嫌疑了。然后买回来再更换一遍。那信誉度就降的更低了。
    laowang0504
        20
    laowang0504  
       1 day ago
    25 年老号,今年尼日利亚 pro 上车,周六换了个新备用手机上去看看订阅情况,周日早上收到被封邮件,简直无语
    liyafe1997
        21
    liyafe1997  
       1 day ago
    @MegatronKing 我觉得都不是,海外有大量华人,比如我就肉身在欧洲,当地正常网络,中文系统(当然时区设置是 UTC +2 的),平时基本中文 prompt ,没被封过。
    vacuitym
        22
    vacuitym  
       1 day ago
    你要是真有办法一堆中转老板给你付费
    kingfire
        23
    kingfire  
       1 day ago
    有种 mhyyyy 谈塔学的美
    kulove
        24
    kulove  
       1 day ago via Android
    支付方式绝对是最大的因素
    nc
        25
    nc  
       1 day ago
    没啥出乎意料的。人家不让你用就别用了,你用住宅代理也能识别出来,cloudflare 有篇博客写的就是它们如何使用机器学习识别住宅代理
    shawnsh
        26
    shawnsh  
       1 day ago via Android
    美国 IP 每天半夜写代码吧,一看就是违反劳动法了,哈哈😄
    qW7bo2FbzbC0
        27
    qW7bo2FbzbC0  
       1 day ago
    让 fable depack apk 然后分析用户登录并转写到终端环境可运行的版本,然后就封了。Po 主知道一般什么时候解封吗
    526457385
        28
    526457385  
       1 day ago
    写代码全是中文聊天记录,这一下就给你干了
    kaivbv
        29
    kaivbv  
       1 day ago
    没有被封就觉得又行了,只是还没有轮到,早晚被封,哪有什么规律。
    qfdk
        30
    qfdk  
    PRO
       1 day ago
    风控我表示不感兴趣,还是讲讲如何过 CVP 吧,我申请的了好久, 每次都不过...
    airqj
        31
    airqj  
       1 day ago
    说实话你怎么知道这些风控规则是正确的呢
    hanssx
        32
    hanssx  
       1 day ago
    我想知道 pro 升到 max ,会被风控一次,有可能封号。这个说法正确吗?
    xiaoyu8743
        33
    xiaoyu8743  
       1 day ago
    坐等
    WorldDominator
        34
    WorldDominator  
       1 day ago
    @rdvcc 我自己的号也是指纹浏览器注册的,然后出指纹用, 并且 ip 乱跳, 20x 也不封.这 ip 差到访问官网会跳验证码,我只能说 A/风控你是摸不透的
    支付方式就是自己的美卡
    longxk
        35
    longxk  
       1 day ago
    之前一个老号,Pro 升级 Max 马上封了。
    现在的 Pro 号稳定用了好久,在犹豫要不要再尝试一次。
    longxk
        36
    longxk  
       1 day ago
    @qfdk CVP 好像是自动审核的,我随便回答几个问题就过了。
    terence4444
        37
    terence4444  
       1 day ago via iPhone
    很多人说 free 不封付费被封,最大的可能就是用量和支付方式。
    而且支付方式绝对占很大比重,用量也是。每周都薅满必定变成高危用户。企业账号也是,如果这个组织每个人每周都用满,就很有可能封号。
    imzhifu
        38
    imzhifu  
       1 day ago via Android
    @WorldDominator 不反代吗
    niubilewodev
        39
    niubilewodev  
       1 day ago
    别写了,去发财吧。

    就现在中转站 cc 模型的价格,你要是一个订阅能稳 15 天,哪怕 A\不退款,都能赚起码 2 倍订阅的价格。
    WorldDominator
        40
    WorldDominator  
       1 day ago
    @terence4444 支付方式应该有道理,用量我每周 20x 都达到 100%,无事发生
    WorldDominator
        41
    WorldDominator  
       1 day ago
    @imzhifu 不反代,cc 直连外加网页版
    lizhenda
        42
    lizhenda  
       1 day ago   ❤️ 1
    @rdvcc #17 这是你用 ai 总结的吗?收集的网上的一些信息?话说 A / 本来订阅就不怎么风控,都是订阅完后使用风控,你做 VCC 怎么可能知道大家使用风控的情况?这其实是个推广帖子吧?
    lizhenda
        43
    lizhenda  
       1 day ago
    PRO 号的推广方式真新颖,果然交了钱的做起广告来就是厉害啊
    fenglirookie
        44
    fenglirookie  
       19h 45m ago
    @oom 你注册新账号用的 ip 是哪一家呢?能分享一下吗?
    BlueSpace4512
        45
    BlueSpace4512  
       14h 13m ago
    没辙了,已经四个号被封了,固定机房 IP+指纹浏览器+设备时区修改
    前两天又被封。严重怀疑是 IOS App Store 订阅的时候采集了设备信息被关联了😂
    unii23i
        46
    unii23i  
       12h 37m ago
    24 年就 3 个号被封了 现在还没有解开 生气
    rdvcc
        47
    rdvcc  
    OP
    PRO
       11h 26m ago
    @hanssx Claude 的风控粗略的看,分为三个阶段,或者是三个维度。

    第一个阶段是账号刚注册的时候,搜集到的 IP 、手机号、邮箱、环境信息(浏览器/收集/电脑等软件信息和硬件信息)。它不是简单的像个二极管一样非黑即白,是很多个维度去打分,每个维度一个分数,然后综合加权算出来总分来决定是否正常使用、要求鉴权、拒绝服务。
    这些都是账号注册时候的初始权重。如果一个账号刚注册的时候,IP 很脏、手机号又是虚拟号、环境也比较异常,可能注册后很快就会封禁。不会到后面的阶段。

    第二个阶段是账号注册完,日常使用时搜集的行为评分。使用了哪些终端登录,登录时候的 IP 与之前是否一致、有多少个终端登录、auth 鉴权后使用场景、与服务端交互时的软件环境等等,这些数据每次打开使用都会被记录。比如 IP 调变,它可能在 IP 这一维度的分数会下降,但是交互终端正常使用,这个维度的分数会上升,总体算下来维度没怎么变,号也不会被封。但它的权重不是均分的,比如使用反代,这种是红线,权重很高。哪怕 IP 不变、其他都正常,一旦检测出来,整体分数下降,号也会被封禁。

    第三个阶段是订阅付费升级阶段。前面一直都是账号或者权益使用身份的识别、评分。付款的时候,要填写付款人信息(卡号、账单地址、付款时 IP )。那这个阶段为什么很多人会挂掉。核心是使用人身份信息和付款人身份信息不一致。之前注册和使用的时候,系统搜集到的信息是一个美国码农,现在付款人的信息是一个新加坡人,这里面就直接导致分数下降很多。而且,支付的时候,Claude 收单除了 apple pay 和 google pay ,更多是 stripe ,stripe 的风控应该是全球最顶级的一档。


    ------------

    以上信息,纯粹盲猜,无法证实、无法证伪。只是 op 这么多年做支付风控、信息安全的一点瞎猜而已。分享出来与大家讨论一下。

    另外,op 做不了中转。有资源但这个波动性太大,不长久,也过了赚快钱的年纪啊


    以上三个阶段,我抽空慢慢写。

    还有,有两个兄弟别说我打广告哈,V 站有专门的广告板块,大家要遵守站规。这里只是纯技术讨论。
    rdvcc
        48
    rdvcc  
    OP
    PRO
       11h 21m ago
    @BlueSpace4512 IP+指纹浏览器+设备时区,都只是最表面的信息关联。我不知道你是用 mac 还是 windows 系统。我拿 mac 举例:
    你根目录里面,按 cmd+shift+.,显示隐藏文件和文件夹,可以看到一个.claude 文件夹,里面会记录你所有的详细信息、交互记忆。这里面的东西,你换 IP 是清除不掉的。Windows 系统同理。
    rdvcc
        49
    rdvcc  
    OP
    PRO
       11h 18m ago
    @WorldDominator 这个挺正常的,你除了更换 IP ,其他信息都很夯的。使用人和付款人信息一致,没有其他高风险操作。
    YYDC
        50
    YYDC  
       5h 22m ago
    @rdvcc #49 我用的我国外朋友的号,半年还没封能分析下吗
    hanssx
        51
    hanssx  
       4h 58m ago
    @longxk 我的 pro 也好久了,刚升了 max 后悔了,怕被封,但是好像没法退订了,apple store 订阅的,取消订阅也是下个月才生效。


    @terence4444 支付方式怎么讲,apple store 这种高危否
    rdvcc
        52
    rdvcc  
    OP
    PRO
       46 mins ago
    @YYDC 人品好,运气好,给你个👍
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1057 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 88ms · UTC 18:30 · PVG 02:30 · LAX 11:30 · JFK 14:30
    ♥ Do have faith in what you're doing.