fuck claude/ 笔记
网页检测 桌面版 原站
ANTHROPIC · 风控拆解

Claude 总封你号，它到底在查什么？

7989 字44 条来源4 个平台视频号：未能获取

近一年我扒了三百多条防封攻略，九成是错的。

不是夸张。为了写这篇，我把知乎、微信公众号、YouTube 上能找到的中文内容基本翻了一遍，又去核了 Anthropic 自己的条款、透明度报告和帮助中心。结果挺不舒服的：流传最广的那几条"保命常识"，有一半经不起对照；而真正被验证过的东西，反而没人愿意讲，因为它不好卖。

先说清楚这趟干了什么：

下面所有结论，我都会告诉你它是哪一级：官方文件、有实测流程、多条独立轶事、还是纯段子。

一、先泼三盆冷水

这三条你要是不知道，后面全是白看。

冷水一：那个"11 项指标"不是 Claude 的检测机制

你大概见过这张表：系统时区 26 分、浏览器语言 20 分、中文 17 分……加起来正好 100。

很多人（包括几家大媒体的稿子）把它当成 Anthropic 的风控算法在传。它不是。 这是 fuck-claude.app 这个自测站自己建的浏览器指纹模型。站点 FAQ 里写得明明白白，英文原话：

"Is this score the exact check Claude runs? No. Only the system timezone corresponds exactly to the mechanism Claude reportedly uses. The rest are common Chinese-environment fingerprints that correlate, so treat the score as an estimate rather than a verdict."

翻译一下：只有时区那一项是真的对上了，其余十项是"相关特征"，不是"判定依据"。

真实的检测代码被逆向出来过，比这"简陋"得多，但阴得多——一共只有 3 个 bit。这个后面细讲。

那这张表还有没有用？有，但只能当"相关性参考"。我按它的逻辑往下扩，最后做到 32 项，并且把"信号之间打不打架"单独拎出来算——那个比分数重要得多，第八节讲。

冷水二："申诉成功率 0.37%" 是算错的

这个数字传得比上一条还凶。来源是真的，官方透明度中心：

Banned Accounts — 11.4 million — January - June 2026 398k Appeals 42k Appeal Overturns

0.37% 是怎么来的？4.2 万 ÷ 1140 万。

分母用错了。 1140 万是被封账号总数，不是申诉数。真按申诉算：4.2 万 ÷ 39.8 万 = 10.55%。

差 28 倍。这个错误在公众号、知乎、YouTube 字幕里来回抄，抄成了一个"申诉基本没用"的共识。实际上十个人申诉有一个能翻案，不算高，但也不是绝望。

顺便说一句，1140 万这个数据的出处也不是 IPO 招股书。是 Anthropic 透明度中心的 "System Trust and Reporting" 栏目，2026-07-23 更新，统计区间是 2026 年上半年。虎嗅、36 氪那批稿子写的"招股书显示"是错的。

三期对比放在这，你自己感受下增长曲线：

报告期封禁账号申诉申诉推翻推翻率
2025 上半年69 万3.5 万1,0002.86%
2025 下半年145 万5.2 万1,7003.27%
2026 上半年1,140 万39.8 万4.2 万10.55%

半年涨了 7.9 倍。但注意，官方从来没有公布过封禁的原因分布、地区分布、机器人占比，也没公布活跃用户基数。所以任何"中国用户被封概率是 X%"的说法，都是编的——没有分母，算不出来。

冷水三：官方没有一句"禁止中国大陆使用"

这条最反直觉。

我翻遍了支持地区页、消费者条款、使用政策。没有一句话是"China is prohibited"。 中国的处理方式是——不在名单里。

官方原文是这么兜底的：

"Any country or region not listed is unsupported. This includes: - Use by persons while physically located in an unsupported region, including users and personnel of otherwise supported entities. - Use by entities incorporated or headquartered in an unsupported region and their users or personnel... - Use by entities that are majority-owned or controlled, directly or indirectly, by persons or entities in unsupported regions..."

关键词：physically located（物理位置）、incorporated or headquartered（注册地或总部）、majority-owned or controlled（过半持股或控制）。

注意它通篇不谈国籍。不谈 citizenship，不谈 nationality。

这个细节很重要，因为它和后面的 KYC 形成了一个死结——KYC 要你传护照，护照第一行就是国籍。政策说"我不看你国籍，我只看你在哪"，但验证流程逼你主动交出"我来自哪"的证据。这个矛盾没有任何官方文件承认过，是推断，但多个独立信源都指向它。

真正"点名中国"的官方表述只有两处：

  1. 2025-09-05 公告，讲的是对企业销售的限制："companies from these restricted regions—including adversarial nations like China—continue accessing our services in various ways, such as through subsidiaries incorporated in other countries." 后半段明确：中资直接或间接持股超过 50% 的实体，不管注册在哪，一律禁售。
  2. 2026-07-03 英国《金融时报》引 Anthropic 发言人的原话，这是措辞最强的一次："We explicitly prohibit accessing or facilitating access to Claude in unsupported regions, including China."

所以准确说法是：从来没有"点名禁令"，只有"未列出即不支持"+ 两次强势表态。 这两者的论证强度差很远，写文章的时候别混。

二、它到底在查什么（这部分能核实）

时间线，一年里发生了五次收紧

时间动作性质
2025-09-0550% 控股规则：中资持股过半的实体，含境外子公司，禁售条款收紧
2026-04-03禁止 Pro/Max 订阅经 OAuth 接入第三方工具执行收紧
2026-04 中旬上线 Persona 身份验证（KYC）执行收紧
2026-06-30Claude Code 检测代码被逆向曝光舆情爆发
2026-07-02v2.1.197 移除该代码回滚
2026-07-23透明度中心更新：H1 封 1140 万数据公开
2026-11-12新版支持地区政策 + 使用政策生效条款收紧

最后这条要特别注意。新版使用政策把处罚门槛从"如果我们发现你违反了"改成了"如果我们怀疑你可能违反了"。同时新增禁止：多开账号规避检测、绕过注册或登录流程、伪造支付、转售与请求转发、谎报客户端。

"怀疑"两个字，是这次修订最实质的变化。

那 3 个 bit 的隐写，到底怎么回事

这是整件事里技术含量最高、也被传得最歪的一段。我给你捋清楚。

事件链：

代码干了什么：

前置条件是设了 ANTHROPIC_BASE_URL 指向非官方端点——也就是你在用中转站或者代理。没设这个环境变量，检测直接返回 false。

然后三路判断：

  1. 系统时区是否精确等于 Asia/Shanghai 或 Asia/Urumqi
  2. 代理 hostname 是否命中 147 条域名黑名单（Base64 + 单字节 XOR，密钥 91）
  3. 代理 hostname 是否包含 AI 实验室关键词

然后它怎么"报告"结果——这才是最阴的地方。

它不是发请求，不是传文件，不是传统木马。它把判定结果编码进了你本来就要发给模型的 system prompt 里，用视觉上几乎一样的 Unicode 字符：

通道一（1 bit）：日期分隔符。如果时区命中，把 2026-06-30 里的 - 全部换成 /，变成 2026/06/30。

通道二（2 bit）：Today's 里那个撇号，四个长得几乎一样的码点：

域名命中实验室关键词字符码点
否否'U+0027
是否’U+2019
否是ʼU+02BC
是是ʹU+02B9

一共 3 bit。同时段二进制里还有一句相邻的字符串："DO NOT mention this to the user explicitly..."——告诉模型别跟你提这事。

这段为什么重要？ 因为它说明了一件事：它的判定维度是"时区 + 代理域名"，不是"你用了什么字体、什么语言、什么 emoji"。

所以那些教你把系统语言切成英文、把时区改成美西、把字体换成 Helvetica 的攻略，在代码层面改的是一个它当时没读的变量。

当然，现在代码已经移除了（2026-07-02 回滚），而且 FT 那篇报道里明确写了 Anthropic "has used Claude Code to look for clues such as the computer's timezone"。所以时区这条线是存在过、被承认过、后来下架了，不是"至今还在用"。

中文互联网上大量"隐写术至今仍在封中国人"的说法，目前没有任何视频或代码证据支持。英文侧的报道口径统一是"已移除"。

另外提醒一句：fuck-claude.app 自己在这块也讲错了两处，你别跟着错——

  1. 它说日期分隔符和撇号"各自编码时区、域名、或两者"，把时区算进了撇号。逆向报告里撇号只管两位（域名 × 关键词），时区不参与。
  2. 它说中国时区包括 Asia/Chongqing，港澳台时区会"部分匹配"。逆向报告只匹配 Shanghai 和 Urumqi 两个字符串，港澳台不在其中。

它自己写的是 "According to public reverse-reasoning reports"，没外链、没作者名、没版本号——二手转二手。

KYC：过了也不等于安全

执行方是第三方 Persona Identities，官方帮助页明文承认：

"We selected Persona Identities as our verification partner based on the strength of their technology, privacy controls, and security safeguards." "Your ID and selfie are collected and held by Persona, not on Anthropic's systems."

同一页还有一句最关键的话，很多人不看：

"Why did my account get banned after verification? As part of our safety processes, we may ban an account for a variety of reasons, including repeated violations of our Usage Policy or Terms of Service."

"验证之后为什么还被封"——官方自己把这个 FAQ 写在那了。

所以"过了 KYC 就稳了"这个隐含前提，是错的。有个 2026-11-06 刚发的视频，章节标题直接就是"Claude KYC 刚通过，为什么接着就被封"。这是全批素材里唯一把这个断裂讲出来的。

三、一年里，哪些方法真的被验证过

我把所有素材按证据强度分了四级。A 级你可以直接照做，D 级当段子看。

A 级：有可复现流程 + 明确时间线

A1. 删号可以赎回邮箱，但不能洗白 IP

这是全批素材里唯一一条带完整时间线的操作，来自知乎答主 cxuan（开源项目 bestJavaer 作者）：

6-28 收到封禁通知 → 8-11 提交删号申请 → 隔天收到回复 → 再等约一周完成删除 → 邮箱恢复"全新状态" → 重新注册成功

触发背景是 7 月那个"零元购 Max 20x"漏洞——用油猴脚本篡改结账页，调出欧洲 SEPA 异步扣款通道，填伪造卡号就能开通。7-27 修复后按 IP + 指纹连坐，他有 6 个邮箱一起被封。

他本人加了一句最重要的限定：

"注销只能帮你赎回邮箱，不能洗白脏 IP！重新注册时，请及时换一个干净的 proxy 环境和浏览器指纹，避免刚注册又被连坐。"

这条的价值在于：它是一条官方流程（support.claude → Delete your account），不是钻空子，而且效果边界说得很清楚。

A2. 手机上查三个 IP，不一致就别登

这条有两个独立作者、用同一个工具、得出同一个诊断，是我认为最"可复现"的一条。

工具是 ip111.cn——它会显示你访问三个不同站点时分别暴露的 IP。

一位作者实测：电脑端三处地址一致，手机端三处显示三个不同地址（中国 / 东京 / 另一个）。他的结论是：手机 App 的流量有一部分直连了本地运营商，Anthropic 看到的是"一天之内从美国跳到中国"。他的号就是这么没的——刚充完值，电脑登一次、手机登一次，第二天封。

另一位作者的处置更极端：Claude 只在电脑用，手机不碰，App 装了也不登录。

机制上说得通：手机端有运营商网络、有 GPS、有 WebRTC，任何一个漏出去都是"物理位置不可能"的证据。

A3. 代理必须全局，规则模式是隐蔽杀手

这条只有一个来源明确写出来，但机制上极其合理，而且和 A2 是同一个失效模式：

用规则模式而非全局模式，部分流量直连，Anthropic 有概率检测到真实 IP，导致 IP 与账号信息不一致。

规则模式下，Claude 相关域名走代理，但别的流量走直连。问题在于：DNS 查询、WebRTC、客户端的某些请求、以及 Claude Code 的终端流量，都可能不走规则。你以为你在美国，它看到的是两个地方。

有 4 篇公众号提到 TUN 模式，补一个实操细节：TUN 要把代理 IP 加进直连排除，否则会路由回环超时。

A4. 退款按渠道走，官网直付基本没戏

App Store 的路径是可复现的：

reportaproblem.apple.com → 登录 → Request a refund → 下一级选 other → 理由填： Claude became unusable after purchase because the organization/account was disabled. I'm unable to use the subscription and would like a refund.

苹果一般 24–48 小时回复。

而官网直付的，条款里写得很清楚：因违规被封，一分不退。五个独立来源口径一致。

这也解释了为什么"走商店内购"不只是支付方式选择，它本身就是一条退款后路。

B 级：多条独立轶事交叉验证

B1. "稳定"比"干净"重要，而且地理真实性替代不了时间连续性

这条的证据最锋利，因为它有反例。

一位把 Mac mini 放在北美朋友家里的用户：IP 是当地的，付款的银行卡也是当地的——号还是没了。

另一位在西班牙留学：在当地一台 Mac mini 上用了两年，暑假回国远程连接，两年老号照样封。

你看出问题在哪了吗？第二个案例里，人、IP、卡、设备全都没变，唯一变的是"人不在那台机器旁边了"。突变比"位置不理想"更致命。

所以真正的判据不是"你在哪个国家"，是"这堆信号能不能用一句话解释通"。IP 在美西、时区东八区、卡在新加坡、使用时段集中在北京时间早八晚六——单看每一项都说得过去，合起来全是破绽。

B2. 新号"注册即订阅"是最强的单点预测因子

五条来源，四种不同的天数建议，方向完全一致：

天数差 15 倍（2 天到 1 个月），说明没有公认阈值。但"先积累使用历史再付费"这个方向，无人反对。

其中一条我觉得最有说服力的表述是：新号 + 新卡 + 直接开最高档 = 风控里风险最高的组合。

B3. 别共享账号

10 篇提到，0 篇反对。8 人拼 Max，"不到一周被封"。公众号里还有一句很实在的话：拼车的问题是"他违规，你连坐"。

这条是官方条款明文禁止的：

"You may not share your Account login information, Anthropic API key, or Account credentials with anyone else. You also may not make your Account available to anyone else."

B4. 支付路径的可信度排序

四方口径基本一致，只在 App Store 和 Google Play 的先后上有分歧：

海外实体卡 > 商店内购 > 虚拟卡

理由是机制性的：走商店内购，Anthropic 拿不到你的卡 BIN 和发卡地，中间隔了一层苹果或谷歌。

虚拟卡的问题不只是"付不了"，是会连坐。多条来源提到：一旦某个卡段被标记，用它开过的号会被一起扫。

B5. 申诉要按审核员逻辑写，不要写控诉信

有篇公众号给了一个很具体的观察：审核员30 秒扫三个词——蒸馏、反代、网安。你信里出现这三个词里的任何一个，基本就定性了。

有效的写法是按时间线还原：什么时候注册、在哪登录、用的是什么、做了什么、什么时候发现异常。承认可能存在误操作，比喊冤有效。

有个反例值得记：一位作者把英文申诉信拿 ChatGPT 润色过，还是失败。

C 级：只有声称，没有证据

这一级最危险，因为它看起来最像干货。

C1. "必须用住宅 IP"

7 篇公众号这么说。但对立面也有硬货：

IP 风险等级的首要指标是欺诈分，而不是 ASN 类型。一个从未被滥用的独享机房 IP，欺诈分可能只有 0–5 分；而共享住宅代理，欺诈分可以高达 80–100 分。

这条我认为比"住宅论"精细。而且"住宅 IP 必封/必需"这句话，喊得最响的几家正好是卖住宅 IP 的——知乎 12 条来源里 5 条是 IPdodo / AdsPower / MostLogin / IPFoxy / Code80 的导流软文。

YouTube 上还有个更直接的反例：一位 6.6 万播放的博主，Pro 订阅用了近半年，节点是"3 元一个月的机场"，号还活着。他的结论是：Pro 和 Max 的风控强度不是一个量级，Max 那个不是靠 IP 能解决的。

C2. "时区必须改成美区"

这是唯一一条"两种做法都有长期存活者背书"的项目。

我的判断：代码确实读过时区（这点被逆向和官方都确认了），但改时区不等于能规避，因为判定还叠加了代理域名和行为。而改时区本身会制造一个新的不一致——系统时区美西、身体在东八区，活跃时段对不上。

C3. "中文界面/中文聊天会封"

流传最广，证据最弱。

支持方只有一个 n=1 的轶事："同事上午把桌面端语言设成中文，中午就被封了。"

反对方说得更符合机制："几乎全球各地都有人说中文，单这一项并不能说明什么。"还有一条更硬的："中文不是判定指标，调用频率和网络指纹才是。"

我的判断：中文本身不是信号，但"中文 + UTC+8 + 北京时间工作时段 + 海外 IP"这个组合是。 单拎一项出来说事，是把相关当因果。

C4. "养号要 N 天"

最短 1 天，最长 30 天，没有一篇说明这个数字是怎么测出来的。

唯一自称做过分层对照的是那位"注册了十几个账号、封了大半"的作者，他给的是 1 个月。他的原话是"账号历史太短，权重最高，没有之一"。

我的建议：按最严格档执行，成本只是时间。

D 级：纯玄学，当段子看

这些在社区里是情绪表达，被媒体引用之后就变成了"玄学案例"。别当真。

四、把方法压成一张清单

前面全是分析，这段是可以直接照着做的。我按场景分。

注册前

项做法依据
邮箱自己注册的 Gmail，别买二手二手邮箱历史风控值高，多源
手机验证5 分钟收不到码就换号，别重试重试会把号一起标记
IP先用 ipinfo.io 看 ASN 和 type，type=hosting 就是机房可自查
欺诈分scamalytics.com，<15 算合格，0–10 最优全批唯一给阈值的来源
IP 类型ping0.cc/ip/ 显示"家庭 IP"为佳两个来源点名
出口一致性ip111.cn 三处地址必须同一国家多个失败样本都死在这
代理模式全局或 TUN，不要规则模式最容易被忽略的一条

订阅时

日常

用 Claude Code / API

这块风险比网页端高，多份来源把它排在第一。

内容红线

跟"是不是中国人"没关系，但一样会封：

五、那些互相打架的说法，我怎么判的

这部分是给爱较真的人看的。你要是只想要结论，跳到下一节。

住宅 IP vs 独享机房 IP。 我倾向"欺诈分 + 独享 + 固定"三者并重，把"住宅"降级成其中一种实现方式。原因：说"必须住宅"的 7 篇里，至少 4 篇在卖住宅 IP；而反方给的是可量化指标。

同设备多账号到底连不连坐。 这是最尖锐的对立。一方说"实测影响不大"，另一方说"设备硬件信息会被永久标记"。我的解释是：两者测的可能不是同一件事——前者测的是"注册阶段同设备开多个号"，后者说的是"已被封的设备上再开号"。前者影响小，后者几乎必死。所以结论是：干净设备上多号问题不大，脏设备上换号没用。

App Store 还是 Google Play。 2:1 偏向 Google Play，但支持 App Store 的那位有"一个月实测未封"的背书。真正的原因可能是：Google Play 能绑国内卡，这一点在有的人眼里是便利，在有的人眼里是风险。 所以我建议按"你手里有什么"选，别按排名选。

老号是不是更安全。 不是矛盾，是两个层面。账号年龄是加分项，不是豁免权。两三年的老号、第一批内测用户，都有被封的。准确说法是：不折腾的号更安全，而不是老的号更安全。而且"老号 + 突变"反而更危险，因为基线太稳，异常太显眼。

养号到底要多久。 没有公认阈值。唯一带对照设计的那位说 1 个月，但他的样本量没公开。按最严格档走。

时区改不改。 两种做法都有长期存活者。我的统一版本是：时区不必伪装，但时区、活跃时段、出口三者必须能同时用一句话解释通。 你要是人在东八区、出口美西、活跃在北京时间早八晚六——这句话解释不通。

六、真被封了，三条路

第一条：申诉

48 小时内提交，越快越好。入口是 support.claude.com 的 safeguards 页面。

别写控诉信。 审核员 30 秒扫关键词，出现"蒸馏""反代""网安"任何一个，定性就完了。

按时间线写：注册时间、常用登录地、订阅方式、用途、异常出现的时间点。如果确实人在支持地区，把这点说清楚——有来源提到，真正起作用的不是语言（用中文还是英文申诉），而是"我从没在国内登录过，我现在人在 X"。

预期管理：官方数据 10.55% 翻案率。回复快则 8 小时，慢则一两个月。

第二条：退款

第三条：删号重置

走 support.claude.com → Delete your account，官方流程，约一周完成。

能拿到什么：邮箱恢复全新状态，可以重新注册。 拿不到什么：IP 和指纹不会洗白。

所以删号之后必须换环境再注册——新的出口、新的浏览器 profile、清掉设备指纹残留。有人提到要改 machineID / userID、清 Canvas/WebGL、删 macOS 钥匙串里的 Anthropic token。这些我没法验证有效性，只能说是"有人这么做"。

七、还有个更根本的问题

写完上面这些，我想说句可能不讨喜的话。

这套东西本质上是在跟一个不断升级的检测系统玩猫鼠游戏，而规则是对方单方面改的。

2026 年这一轮，官方的动作顺序很清楚：先条款（2025-09 控股规则）→ 再执行（2026-04 禁 OAuth、上 KYC）→ 再技术（时区 + 域名检测）→ 再堵通道（FT 报道里点名的云服务商、海外子公司、VPN、中转站）。

每一步都是"从纸面变成可执行"，而不是"从松变紧"。方向是单向的。

所以你会看到一些很荒诞的现象：有人用住宅 IP + 一次性邮箱 + 虚拟卡，这套标准"防封三件套"，结果 Anthropic 9 月的反滥用报告直接点名——将近 5000 个蒸馏账号用的就是这套配置，被一锅端了。

当一套规避方案变成行业标配的时候，它本身就成了特征。

那有没有更省事的路？

有几条，但都有代价：

我不劝你选哪条。但这三条里，只有第三条是不需要跟任何人斗的。

八、先测一下你有多"中国用户"

文章末尾我做了一个页面，32 项，分六个维度，比原站多出两倍：

组项举例
A 地域硬信号5系统时区、语言首选、中文字体、Intl 区域、时区偏移
B 区域格式5日期格式（2026年11月6日 vs 11/6/2026）、数字格式、时区长名、排序规则、星期本地化
C 渲染指纹5Canvas 中文字形哈希、AudioContext、WebGL 参数、Emoji 彩色渲染、字体族数
D 设备与网络9平台架构、CPU 核数、内存、分辨率、触摸、网络类型、插件、媒体设备、DNT
E 语言栈5UA 语言标记、语言列表含中文、系统区域、列表长度、键盘布局
F 环境3Cookie、存储配额、系统偏好

但真正有用的不是这 32 项，是第二个标签页。

我做了 8 组"一致性诊断"，把字面信号两两配对，看它们能不能用一句话同时解释通：

每条都标"硬矛盾"还是"软矛盾"。硬矛盾指的是物理上不可能同时成立——比如时区名是洛杉矶、偏移却是 UTC+8。这种状态比全都不改更危险，因为它在讲两个打架的故事。

第三个标签页是原站完全没有的：WebRTC 真实 IP 泄露检测。它会尝试建立一次 STUN 连接，看你的公网候选和代理期望的地区对不对得上。对不上的话，说明有流量绕过了代理——TUN 模式没配好，或者规则模式漏了。

还有一个可选的"出口 IP 归属"查询，点了才联网，能看到你现在的出口在哪个国家、哪个 ASN。

地址：/fuck-claude

但它有个天花板：网页只能看到浏览器愿意给它看的东西。

系统时区到底是 Asia/Shanghai 还是被改成了 America/Los_Angeles？网页只能读浏览器转述的那个值。ANTHROPIC_BASE_URL 指向哪？代理是全局还是规则模式？机器上装了多少个中文字体？代码页是不是 936？Windows 登录用户名是不是中文？——这些网页一个都读不到。

所以我做了个桌面版，Windows 和 macOS 都能跑：

它多出的 8 项是真正只有本机能读的：

项为什么网页读不到
非 Unicode 程序代码页936 = 简体中文。改区域设置不会变它，得改系统代码页
系统安装语言装系统时选的，后期改区域不同步
中文输入法输入法列表在系统里，不在浏览器里
已安装国产软件微信、钉钉、迅雷、WPS——最不会有人为了用 Claude 卸掉的一层
浏览器真实语言偏好直接读 Chrome/Edge 的 Preferences 文件，那是 Accept-Language 的源头，扩展改不了
ANTHROPIC_BASE_URL环境变量，浏览器看不见
TUN / 虚拟网卡判断代理是不是全局的唯一硬证据
配置里的 base_url~/.claude/settings.json 里写死的地址，比环境变量更持久

下载页：/fuck-claude/download/

还是那句话：32 项里只有时区是真机制，其余是相关特征。桌面版的价值不在"更准地算出风险分"，在于它测的是你机器上真实存在的状态，而不是浏览器愿意交代的那部分。

但有三件事必须先说清楚，不然这个分数会误导你：

  1. 32 项里只有一项是真机制。 系统时区。其余 31 项是相关特征，原站自己也在 FAQ 里写了"只有时区完全对应"。
  2. 这是浏览器指纹，不是 Claude Code 的指纹。 网页读不到你的 ANTHROPIC_BASE_URL、读不到代理 hostname、读不到终端环境。真正的检测发生在客户端，网页复现不了。
  3. 高分不等于会被封，低分不等于安全。 封号是概率事件，不是阈值判定。有人 93 分用了两年，有人 20 分三天就没了。

把它当"体检表"，不是"判决书"。

最后

写这篇的时候我一直在想一个问题：为什么这个题材的内容，九成都在卖东西？

卖 IP 的说 IP 是命门，卖指纹浏览器的说指纹是命门，卖虚拟卡的说卡是命门，卖中转站的说"官方路径已经不可持续"。每个人的"命门"都刚好是自己的商品。

真正被多个独立来源反复确认的，其实只有三句话：

少换出口。 别跟陌生人共享账号。 别用来路不明的卡。

这三条不需要买任何东西。而且它们同时也是"正常用户"的行为特征——这可能不是巧合。

至于那些"改了时区就能活""换个字体就能过""买最贵的住宅 IP 就安全"的说法，我只能说：代码读的是时区，不是字体；判的是信号自洽，不是国籍。

你把这两句记住，比收藏一百篇攻略有用。

数据与来源

官方文件

权威报道

社区与实测

视频号：未能获取。 无公开索引、无站内搜索网页版、第三方榜单需付费后台。仅 4 条间接转述线索，均标注未核实。

本文是公开信息整理与技术分析，不构成对任何平台条款的规避建议。Anthropic 使用政策明确禁止多开规避、绕过注册流程、伪造支付与转售访问权限。相关政策以官方最新版本为准。

核对时间：2026-11-05

先测一下你有多"中国用户"
11 项浏览器指纹，全本地运行，不上传任何数据
打开检测页 →