Claude 又开始封号了：老号排队弹 KYC，我一个月烧 6204 刀的新号凭什么没事？拆穿封号「积分制」的斩杀线

今天上午，Claude 又开了一轮风控：一批正常付费的号集中弹 KYC，几年的老号都没躲过，有人护照传完当场被封。

我的号七月才注册，第一单就上 Max，一个月按 API 价烧掉 6204 刀，一台电脑四个客户端同时开着。到今天下午，号还活着，KYC 一次没弹过。

这两天中文圈还在疯传一份「封号积分制」18 条，最早是 @Mashiro_0619 发的。按那套标准，我的号至少踩了五六条线，所以我拿它把 18 条逐条对了一遍。

我本机 Claude Code 近 30 天的用量，按 API 单价折算

每月 100 刀的 Max，7 月 30 号起的三张发票

今天这波封号，死的都是什么号

• 老号也死：V2 上有人 Pro 用了 7 个月，今天突然要 KYC，护照传上去没过，号没了，申诉直接驳回；有人 20x 从 3 月用到现在，今早护照认证完当场被封。L 站还有用了两三年、四年的号，今天一起没了

• KYC 扎堆：一打开就让你验证，L 站一上午好几帖在问怎么办，连淘宝客服都说很多人跳了

• 用法踩雷：有人在安卓客户端聊天里提了一句 sub2api（把订阅转成 API 的工具），两轮对话号就停了，再注册的两个号连设备带 IP 一起拉黑；有人把登录凭证给第三方工具 hermes 调，一个会话没结束就封

• 我的号：到今天下午，KYC 没弹，照常在用

• The Information 今天报的蒸馏新闻里写着：「之前大家用的是 Claude，Anthropic 封了号」。背景：Anthropic 10 月 12 日发文点名智谱（GLM-5.3）、月之暗面（Kimi）蒸馏 Claude，已封数万个相关账号。我看这波就是冲着蒸馏和转售来的

我的号，先交个底

• 注册：2026 年 7 月，新号

• 付款：国外实体信用卡，第一单就是 Max（100 刀一个月），三张发票按月扣

• KYC：注册、订阅、续费，一次都没弹过

• 网络：Claude 一直走洛杉矶一台 VPS，5 个 IP 库里 4 个判它是家宽；Surge 增强模式（相当于 TUN）加规则分流

• 设备：一台 Mac，上面同时用着桌面端、Claude Code 命令行、VS Code 插件和 Chrome 网页版；再加一部手机

• 用量：近 30 天按 API 单价折算 6204 刀，最多一天 555 刀，最少一天 19 刀；开了 216 个 Claude Code 会话，最多同时开着 16 个

• 习惯：系统时区新加坡（东八区），全程中文，记忆功能开着；没在 Linux 上用过，没充过 Credits

先说结论

• 18 条里只有 5 条站得住，7 条说过头，6 条纯属玄学

• 真正定生死的就三样：卡、出口、你拿它干什么

• 卡比时机重要：实体卡新号一上来就开 Max，啥事没有；虚拟卡才是雷

• 原帖自己打脸：第 6 条让你两个号轮换，第 3 条又说一个护照别认证好几个号

• 用量不用省：我一天 19 刀、一天 555 刀，号照样活

• 分流有个缝：同一个 Claude 页面，网页一个 IP，WebRTC 露出另一个。我自己就中过，文末有补法和一行自查代码

18 条逐条拆

1、11. 注册先打分，按行为加减，跌穿「斩杀线」就封｜说过头

• 我的情况：按这套规则，我该扣的分早扣穿了，号到今天好好的

• 分析：风控打分是真的，哪家反欺诈都这么干。但 60 分及格、55 分进观察期、40 分封号，是原作者举的例子，原帖一个证据都没给，原话还是「似乎会少量加分」「尚未进行大量实验」。掉登录也别慌，会话过期、清个 Cookie 都会掉

• 结论：有一套分不假，具体分数别当真

2. 注册：邮箱和 IP 权重最高，注册就弹 KYC 的号直接扔｜说过头

• 我的情况：七月新注册，注册时没弹 KYC

• 分析：注册那一刻风控手里就邮箱和 IP 两样东西，权重高很正常，IP 一定要干净。「Gmail 不行，有更高权重的邮箱」，是哪种邮箱原帖一个字没说；「手机 App 注册加分」也是空口说。注册就弹 KYC 的号，确实别再投钱

• 结论：IP 干净是真的，邮箱和 App 加分是瞎猜

3. 刚注册就订阅扣分，直接上 Max 大扣｜说过头

• 我的情况：新号没先订 Pro，第一张账单就是 100 刀的 Max，国外实体信用卡，三个月 KYC 一次没弹

• 分析：新号马上大额付费，确实像盗卡、黑卡，风控盯这一步不奇怪。L 站今天就有人对比：iOS 注册放 7 天再开 Pro，没弹 KYC；安卓刚注册就开 Pro，弹了 KYC，活了 3 小时。可我刚注册就上 Max 也没事，差别就在卡。原帖还说中国护照能过 KYC，今天好几个人护照传完照样被封

• 结论：卡比时机重要。实体卡一上来就开 Max 没事，虚拟卡才是雷

4. IP 稳定压倒一切，代理一定要全局加 TUN｜真的

• 我的情况：Claude 一直走洛杉矶那台 VPS；节点自动切换只在同一台机器的几个入口之间切，出口 IP 从来不变。我开的是 Surge 增强模式（相当于 TUN）加规则分流，没开全局

• 分析：IP 一致是风控最看重的信号。L 站今天有人十天死了 4 个号，用的就是机场节点加美区 iOS 礼品卡。TUN 一定要开，它接住 UDP，WebRTC 才漏不出真实 IP；全局没必要，Claude 用到的每个域名都走同一个出口就够了

• 结论：真的，也是我下功夫最多的一条

5. 老号权重高，2023 年的号分最高｜说过头

• 我的情况：七月才注册，三个月的新号，好好的

• 分析：号龄确实算分。可今天被封的一大片都是老号：7 个月的、从 3 月用到现在的、两三年的、四年的

• 结论：老号不是免死金牌，新号照样能稳

6. 用量要省着、平均着用，量大宁可两个号轮换｜玄学

• 我的情况：一天 19 刀、一天 555 刀，一点不平均；就一个号；Chrome 网页版也照用

• 分析：限额是官方给的，用到限额就扣分？说不通。更离谱的是，「两个号轮换」本身就是一人多号，原帖第 3 条又说一个护照别认证好几个号，自己打自己的脸。「Desktop 和手机端加分、少用网页」，同样没依据

• 结论：玄学，别信

7、14、18. 时区、语言、北京时间、说自己是中国人，都不扣｜真的

• 我的情况：Mac 时区新加坡（东八区），系统简体中文，跟 Claude 全程中文；近 30 天手打的 1505 条消息，89% 在东八区早上 9 点到半夜 12 点

• 结论：三条都是真的，我就是活例子

8. 高并发、反复问同一个问题、频繁登录、频繁换 IP，大扣｜说过头

• 我的情况：近 30 天开了 216 个 Claude Code 会话，最多同时开着 16 个

• 分析：Claude Code 自己就会开子代理并行干活，重度用户天然高并发，要是这也扣分，用 Claude Code 的全得死。真正危险的是脚本批量刷、蒸馏。今天就有两个现成的：一个在聊天里提了一句 sub2api，两轮对话号就没了；一个把凭证给 hermes 调，一个会话没结束就封

• 结论：人怎么用都行，别让脚本和第三方工具替你用

9. 手机端少量加分，开记忆加分，记忆文件越多分越高｜玄学

• 我的情况：手机上也在用，记忆开着；本机 Claude Code 的本地记忆文件有 301 个

• 分析：开记忆、用手机的本来就是真人在用。号活得好是因为人是真的，跟记忆文件多少没关系

• 结论：我两样都占，但把功劳记在记忆头上，纯属玄学

10. 国外实体信用卡加分，虚拟卡扣分｜真的

• 我的情况：国外实体信用卡

• 分析：V2 上卖号的也这么说：10 月 18 号之后虚拟卡都开不了 Max，只有当地人拿实体卡才充得进去，还得一人一号一卡、发卡行和登录 IP 对得上。今天被封的帖子里，好几个用的是 iOS 礼品卡订阅

• 结论：真的，这是最该花钱的一环

12. 多设备登录大扣，一台电脑只用一个客户端｜玄学

• 我的情况：一台 Mac 上四个入口（桌面端、Claude Code 命令行、VS Code 插件、Chrome 网页版），加一部手机，全登着同一个号

• 分析：客户端多少根本不是问题，问题是同一时间出现在不同 IP、不同国家。我电脑上所有 Claude 流量都走同一个出口

• 结论：玄学。出口一致比客户端数量重要得多

13. Linux 扣分｜玄学

• 我的情况：只用 Mac

• 分析：Claude Code 官方就支持 Linux，按系统扣分？说不过去。Linux 上跑脚本、跑服务器的多，被封是因为干的事，不是因为系统

• 结论：玄学

15、16. 充 Credits 加分，大量用 Fable 扣分｜玄学

• 我的情况：没充过 Credits；30 天 Fable 只花了 31 刀，主力是 Opus 5.5

• 分析：Credits 这条，原作者自己都说「尚未进行大量实验」；Fable 这条，一个依据都没有

• 结论：玄学，听听就好

17. 升级 Max 大概率进观察期｜说过头

• 我的情况：新号第一单就是 Max，实体卡，三个月没出事

• 分析：V2 上有人用了几天升 Max，两小时就封；有人升 Max 弹 KYC，护照传完还要驾照。升级确实是风控重点看的时候，但看的是卡和环境

• 结论：卡和出口干净，直接上 Max 没事

18 条之外，我额外做的

第 4 条说要紧的是出口一致。具体怎么做到，下面是我在 Surge 里的写法。

Surge 里，Claude 相关的全归一组

• 主域名：anthropic.com、claude.ai、claude.com、clau.de

• 内容和 MCP：claudeusercontent.com、claudemcpclient.com、claudemcpcontent.com

• CDN：servd-anthropic-website.b-cdn.net、anthropic.com.cdn.cloudflare.net

• 登录：anthropic.auth0.com

• Claude 桌面端进程本身，按进程名分

• 兜底：Anthropic 自己的 IP 段 160.79.104.0/21 和 ASN 399358，域名漏了也跑不掉

最容易漏的：遥测和风控

sentry.io、statsigapi.net、datadog、sift 这几个是遥测和风控服务，不在 anthropic.com 底下。只写主域名的话，它们会走默认节点。主站一个 IP，风控服务另一个 IP，等于自己举报自己。

这几条还得放在去广告规则集前面，不然会被当成广告拦掉。

我平时用的 Surge 规则（节选）

出口

• AI 组的出口是洛杉矶一台 VPS，5 个 IP 库里有 4 个判它是家宽

• 组里设了自动切换，但只在同一台机器的几个入口之间切，出口 IP 不变，Claude 那边看到的永远是同一个 IP

• 同一台机器，各家的 IP 库判得不一样：AI 组这台被 Google 判在中国，Gemini 一打开就提示地区不支持，所以 Gemini 我单独拆了一组，走另一台判在美国的。别光信一个检测网站

• IPv6 关掉，免得流量从本地 v6 绕出去

• IP 规则都加 no-resolve，域名交给节点那边解析，DNS 不在本地露馅

• Claude Code 走的也是 anthropic.com，上面这套就能接住，不用单独配

WebRTC：我自己的配置就有个缝，已经补上

任何网页一段 JS 就能用 WebRTC 拿到你的公网 IP，不用你点授权。它走 UDP，只开系统代理的话不经过代理，家里的真实 IP 直接露出去；「一定要开 TUN」防的主要就是这个。

开了 TUN 也有缝。我在 claude.ai 页面上测：网页走 AI 组那台洛杉矶，WebRTC 问谷歌、Cloudflare 的 STUN，拿到的却是默认组那台的 IP，同一个页面两个 IP。browserleaks 显示「No Leak」，只是因为它自己的网页也走默认组。

补法：在 Surge 规则最前面加一条

AND,((PROTOCOL,STUN),(NOT,((GEOIP,CN)))),AI

境外的 STUN 一律走 AI 组，国内的照旧直连。补完重测，claude.ai 页面上网页和两个 STUN 拿到的是同一个 IP，小米的国内 STUN 照常直连。代价是其他境外网站的 WebRTC 跟网页对不上了，两边都是 VPS，家里 IP 没露。

自查：在 claude.ai 页面按 F12 打开控制台，粘下面这段回车（Chrome 第一次粘贴要先输入 allow pasting），「WebRTC IP」和「网页 IP」应该一样：（手机上看到这里先收藏，回电脑再查）

// 在 claude.ai 页面按 F12 → Console，粘贴后回车
const pc = new RTCPeerConnection({
  iceServers: [{ urls: 'stun:stun.l.google.com:19302' }]
});
pc.createDataChannel('');
pc.onicecandidate = e => {
  if (e.candidate && /srflx/.test(e.candidate.candidate)) {
    console.log('WebRTC IP', e.candidate.candidate.split(' ')[4]);
  }
};
pc.createOffer().then(o => pc.setLocalDescription(o));

fetch('/cdn-cgi/trace')
  .then(r => r.text())
  .then(t => console.log('网页 IP', t.match(/ip=(.*)/)[1]));

不开 TUN 的，Chrome 装谷歌官方的 WebRTC Network Limiter 扩展。网页随手就能查你的 WebRTC，五分钟就能堵上，别偷这个懒。

我的防御清单

• 卡：国外实体信用卡，一人一号一卡；别用虚拟卡，别买共享号、闲鱼号

• 出口：一个干净的固定出口，Claude 的域名、遥测风控、WebRTC 全从这里出去

• 用途：别跑蒸馏、爬虫、逆向，别分析恶意样本，别把凭证交给第三方工具，别碰 sub2api

• KYC：弹过的号，别再往里加钱升级

• 备份：记忆、提示词、工作流存成本地 md，被封了换个工具接着干

• App Store 订阅留个心：V2 上有人被封后退款没下来，这个 Apple ID 就开不了新号

最后

今天这波连几年的老号都在弹 KYC，没有哪条攻略能保你永远不被查。卡、出口、用途这三样守住，剩下的加分扣分当玄学看。

你现在用的是实体卡还是虚拟卡？今天有弹验证码或 KYC 的，在评论区留个出口类型和卡种，我帮大家排查看看。