WHAT NEW IN X11.03 TUE

X 上的 AI 合集档案 · 22 个合集 · 65,263 条

claudePOST

长文拆解Claude封号风控:IP、指纹与聚类

作者认为Claude风控不直接读对话打分,而是靠账户支付、IP(Cloudflare+Google双重校验)、浏览器与设备指纹,以及聚类和笛卡尔乘积组合特征来封号。

streetal
@3lhftf10 天前收录原推发布于 2026.10.23
streetal @3lhftf原推发布于 2026.10.23
在 X 上打开原推

有人说ai味太重,我写了个手写精简版的方便快速了解。希望可以帮到更多为claude困惑的人 不要听段子手吹牛。 Anthropic作为一家全球公司,风控团队是单独运行的。至少目前看来,它还没有直接通过用户对话给账号打分。你直接跟Claude说自己在中国,并不会因此被封。 原因简单,弊端太明显了:误封率高、吃算力,还得让风控团队和模型团队天天扯皮。 所以现在的风控团队,本质上还是一支常规的数据分析团队,不是神仙。就算以后真的用Fable来做风控,也得先有足够的信息熵,才能把用户区分出来。 现在的信息依据,大概可以分成五种: 1,账户及支付信息 2,网络信息 3,浏览器指纹 4,设备指纹 5,笛卡尔乘积和聚类,不漏也封 除了第五种,前面几种大家多少都听说过。 但是照着以前那些办法操作,好像还是没什么效果。主要是因为以前了解得不够,或者干脆被段子手误导了方向。 这里只说几个常见误区,更详细的,我在另一篇文章里让AI帮忙总结了。 先说IP,不是用了家宽就万事大吉了。 Claude同时找了Cloudflare和Google来验你。最麻烦的地方不是其中一家有多神,而是这两个逼都有自己长期维护、动态更新的IP数据库和风险判断。 Cloudflare先看一遍,Google再看一遍,两份结果一起返回Claude。交叉火力,一般人根本没法躲。 全世界互联网差不多都是这两个巨头的地盘,你拿什么跟别人斗? 被Google送中过的人,应该很熟悉这种感觉。 明明用的是外国节点,Google账号却悄悄被归到中国。如果不做特殊处理,刚买的独享VPS用几天,也会跟着被送中。 支付信息反而没那么麻烦。 可以用Google Pay的接口包装一下,再把Google账号地区调对,问题不大。 最可恶的还是聚类和笛卡尔乘积。 这才是Claude封号难以捉摸的主要原因。 有时候看到外国人被误封,我们觉得这套系统漏洞百出;有时候自己什么都没漏,照样被封,又觉得这帮人惊为天人。 其实都是聚类分析。 机器学习先把用户分类,再给不同群体打分。风险分高,自然就封。 但有时候你的个人风险分本来不高,只是被分进去的那个群体正在被封控,你也会跟着一起死。 这个主要是拿来对付滥用中转和模型蒸馏的。 另外一个就是笛卡尔乘积。 Linux还好,Windows的特征组合实在太丰富了。 单独一个特征说明不了什么。但是IP、时区、字体、系统版本、浏览器、显卡、分辨率这些东西一串起来,概率就会迅速变小。 和DNA一样。 单独一段到处都有,一整串都对上,已经可以拿来测亲子关系了。 聚类主要找群体,笛卡尔乘积主要找个人。 所以这群傻逼的风控,有时候漏一点就秒,有时候又像糊涂了一样。 另外,有博主声称逆向Android版Claude之后,发现它会上传SIM卡信息。Android用户也可以注意一下。 最后大家可以稍微支持一下。 一个人的经历是段子,样本多了才是数据。互相交流,大家都能少踩点坑,一起对抗Dario暴政。

这条是引用着另一条写的:「换 IP 换设备换 Google 账号仍被 Claude 秒封的原因分析」

x.com/3lhftf/status/2113324335394120162采集于 2026.10.23 10:31