下面是我被封了5个号后终于能稳定使用几个月后的一些经验记录。
写在前面:封号应该是有一套风控策略的,不一定是哪个触发了后就一定会被封号,同时这个A÷肯定也是会不断改进的。
我目前的使用环境:自建机场+指纹浏览器+隔离网络环境+没被封过号的设备跑cc
一. 环境处理
VPN
第一级:要有一个在A÷允许区域的梯子。
第二级:梯子不要开自动选择。
第三级:梯子纯净度要足够。检测梯子纯净度可以多找几个网站检测。
ping0.cc,这里要显示风控值比较低,共享人数少。(家庭宽带IP还是机房IP,目前来看应该是无所谓的。)

ipaddress.my,这里要显示非代理。如果是代理说明被标记了机场。

liveipmap.com,这里也是,显示非滥用,而且Proxy Type没有检测出来就行。

在满足了上面几点后,仍然有概率封号——如果使用的这个IP,之前有人用过并被claude封号,那后续再用,也大概率难逃封号。
自建机场可以比较好规避这个问题。
(自建机场推荐新加坡的服务器,因为新加坡的时区也是UTC+8,同时新加坡也是中文地区。)
设备指纹
对于死过号的设备,claude有可能会标记设备指纹。(特别是连续死了好几个的,包被标记了)
处理方式是,如果是网页端chat聊天,可以用指纹浏览器,或者brave这样能改设备指纹的浏览器。
如果是要用cc,我目前是选择换了个没被封过号的设备单独跑cc,或者也可以直接在服务器上跑。
DNS泄露
https://www.dnsleaktest.com/,可以在这里测试。
如果DNS泄露,就可以在下面看见China——这样就有较大概率喜提封号。

DNS泄露,最简单的解决方式是梯子开TUN模式。
如果不想开(毕竟TUN是接管底层了,会影响其他网络环境),可以用下面的方式修浏览器的DNS问题。
打开chrome,地址输入chrome://settings/security(如果是其他浏览器,类似的比如brave输入brave://settings/security),找到“使用安全 DNS / Use secure DNS”,开启,然后DNS provider选择Cloudflare。
如果provider只能自定义,填https://cloudflare-dns.com/dns-query。

然后再返回前面那个网址测试,找不到中国,就是正常了。
WebRTC泄露
https://browserleaks.com/webrtc,这里检测。

以brave浏览器举例,处理方式是在设置里面找到WebRTC IP handling policy,选择Disable non-proxied UDP。

或者,也可以带参数来打开浏览器,--webrtc-ip-handling-policy=disable_non_proxied_udp加上这个参数。
我是对于前面的指纹浏览器,把配置好的做成了一个快捷方式,包括代理地址、独立profile等,也包括这里的限制参数,这样比较方便。
时区
电脑时区不能显示成北京时间。
因为我的服务器是新加坡的,我是高贵的新加坡人,所以我把电脑设置成了新加坡时间(这也是UTC+8就是了)。

语言
我自己使用时是用中文和claude说话的,所以中文应该不是导致封号的充分条件。
但是为了以防万一,建议windows和浏览器都处理一下。
一,浏览器语言里面移除中文,只保留英文。

二,windows区域格式改成英语。
Windows 11 中,按 Win + I 打开设置,然后进入:
时间和语言 → 语言和区域 → 区域 → 区域格式
在下拉框里选择 英语(新加坡) / English (Singapore)。最后开始使用前,可以用https://ip.net.coffee/claude/ 进行统一自查。
二. 行为风控
注册新号
因为claude的验证链接邮件里面有追踪器,收邮件也要在前面配置好的网络环境下收。
新号从刚注册开始要先养号,先不要订阅。
每天随便问一点问题。前三天如果没被封号,就大概说明环境没被标记。然后过一周后再订阅。第一次订阅只能开20刀的档位,不要直接开max!
此外,为了防风控,刚注册的时候,最好不要多端登录,先不要用cc,只用网页端。等稳定一点再用cc。
退款
我是用苹果充值的,封号苹果可以给退款,不过一个苹果账号只能退一次。也就意味着开新号也要用新的苹果账号。
手机验证、KYC验证
2026年8月1日,就目前我测试来看,干净的环境,从零开始注册使用claude,即使升级max,也是**不会**弹要求手机验证码和KYC的。
——所以说如果弹出这个了,应该是环境有问题,即使通过了验证,继续下去也迟早封号。
在升级max前可以自查一下。
https://claude.ai/api/organizations/<org_id>/kyc_status把上面链接里的<org_id>换成自己的organization id:

然后这里看见是not_required,说明是正常的账号,不需要kyc。
