理解 Claude 为什么被封号?
很多人以为封号是 IP 的事——换个干净 IP 就能救。其实平台风控早已不只看 IP:它靠设备指纹、注册来源、行为模式、支付信息、关联图谱一起给你打分,IP 只是这张网里最弱、最容易换的一条边。这篇把每个维度拆开图解,并说清为什么最近「成品号」总是一登录就封。
一张图看懂:风控看的是六个维度,不是一个 IP
你每次注册或登录,平台不会只问「这个 IP 干不干净」,而是把下面这些信号一起喂进风控模型,算出一个风险分,再决定放行、要验证、还是直接封。
各维度的权重:IP 其实排在最后
为什么说「换 IP 救不了号」?因为在风控眼里,IP 是最容易伪造、最容易更换的信号,权重被压得很低;而设备、来源、支付这些「换起来代价高」的维度,才是主力。下面是各信号在封号决策里的大致分量(示意):
维度一:设备指纹(Device Fingerprint)
不靠 IP,而是靠你这台设备本身凑出一个几乎唯一的标识。平台用几十个弱特征组合起来,重合概率极低——所以同一台电脑上登十个号,就算每个号换 IP,指纹一样,平台知道是同一个人。
| 采集项 | 为什么能识别你 |
|---|---|
| Canvas / WebGL 指纹 | 同一段绘图指令,不同显卡 / 驱动渲染出的像素有细微差别 |
| 字体列表 | 你装了哪些字体,组合几乎唯一 |
| 屏幕分辨率 / 时区 / 语言 | 与你声称的所在地对不上就扣分 |
| 音频指纹 / 硬件并发数 | 硬件层面的细微差异,难以伪造 |
要点:换 IP 不换设备指纹,等于换了件衣服但还是同一张脸。多号隔离必须用独立指纹浏览器或独立设备。详见 清理设备指纹重注。
维度二:账号注册来源(Registration Provenance)
这个号「怎么来的、在哪出生的」。注册那一刻的环境会被永久记在账号档案里,登录时哪怕环境再干净,出生记录洗不掉。
真实独立邮箱
非批量、非集中时间
指纹一致
临时 / 批量域名邮箱
同一分钟生成一批
虚拟号验证
维度三:行为模式(Behavioral Pattern)
账号「用起来像不像真人」。真人有节奏、有随机性;脚本和批量操作则高度雷同、过于规律。
典型翻车:成品号一到手就挂着跑满负载——真人不会这样,这本身就是强风险信号。
维度四:支付信息(Payment Signals)
钱最难伪造,所以支付是最强的关联信号之一。
| 信号 | 风险含义 |
|---|---|
| 一卡绑多号 | 直接把这些账号连成一串 |
| 虚拟卡 / 礼品卡 | 高风险 BIN 段,评分低 |
| 盗卡 / 拒付记录(chargeback) | 几乎必封,且连坐同卡账号 |
| 支付地区 ≠ 账号声明地区 | 地域不一致,扣分 |
维度五:关联图谱(Identity Graph)——株连的核心
这是把前面所有信号串起来的「大脑」:平台把每个账号当成一个点,把共用过的信号当成一条边。A 和 B 共用过一个设备指纹→连一条边;B 和 C 共用过一张卡→再连一条边。于是一个号被判坏,顺着图谱能把整串关联账号一起端掉。
这解释了「登录就封」:一个新号刚登录,它的指纹或来源命中了某个已被标记的坏簇,整簇连坐,秒封。跟你当下用的 IP 干不干净关系不大。
维度六:出口 IP 的真实作用
IP 依然重要,但它的角色是「及格线」而非「决定项」:
- 不能踩雷:机房 / 代理 / 已被大量滥用的 IP 段,起手就被打低分,注册直接被拒。
- 要稳定一致:使用中 IP 频繁漂移(节点掉线漏机房 IP、频繁切节点),风控看到同号 IP 跳变就提高警惕。见 用着用着被登出。
- 但它救不了脏号:设备、来源、支付、图谱任一环节挂了,再干净的住宅 IP 也白搭。
所以住宅 IP 是必要条件,不是充分条件。它解决的是「别在第一关就被拦」,而不是「保证账号长命」。为什么必须住宅 IP、为什么不能频繁换,见 为什么住宅 IP 至关重要。
为什么最近「成品号」总是一登录就封?
把上面的机制套到成品号(别人批量注册、打包卖的现成账号)上,答案就很清楚了——它在两个最高权重的维度上先天有罪:
出生即脏(来源维度)
成品号多是机房 IP + 批量域名邮箱 + 同一时间段成批生成。这个「出生记录」永久写在账号档案里,你后期换多干净的住宅 IP 都改不掉。
天生就在坏簇里(图谱维度)
同一批成品号共享注册环境、有时还共享支付卡,在关联图谱里本来就连成一大簇。平台只要判坏其中一个,顺藤摸瓜整批连坐——所以你买到的号,可能在你登录前就已经躺在待清理名单上了。
平台在持续收紧关联封禁
近期风控明显加强了跨账号关联的批量清理。这意味着成品号的存活期只会越来越短,和你用什么 IP 登录关系不大——病根在账号侧,不在网络侧。
(你的账户已被停用)
那正确的做法是什么?
干净出生
用稳定住宅 IP + 独立真实邮箱,自己从零注册,别用批量成品号。注册前先做 环境自检。
四个一致
IP / 时区 / 语言 / 设备指纹保持一致且稳定,别让任何一项自相矛盾。见 四个一致与时区。
堵住泄露
排查 DNS / WebRTC 泄露,别让真实 IP 从侧信道漏出去,否则前面全白做。见 DNS / WebRTC 泄露检测。
像真人一样用
别一登录就满负载跑脚本,别多设备多地同时登录,别频繁切节点。行为自然,风险分才低。