跳到正文

Claude 与 IP 风险:数据中心、VPN、住宅和 ISP IP 对比

Anthropic 没有公布它怎么对待各类 IP。你能核实的,是数据库给地址打了什么标签,以及有没有别人在共用。

四类 IP,数据库一般怎么标

四类 IP,数据库一般怎么标
项目数据库通常显示什么还有谁在用对单个账号是否稳定
数据中心由托管或云公司广播;hosting 标记被置位同一家托管或云的其他客户租到机器就稳定,但这类标签最不受信任
VPN 出口已知服务商的地址会带 proxy 或 VPN 标记同一时间有很多订阅者出口随你选的服务器和会话而变
动态住宅消费级接入网络;地址在会话之间变化地址池里的其他客户,随时间轮换按设计就会变,不适合已登录的账号
静态 ISP由接入运营商广播的网络;通常没有 hosting 标记,但要自己查租约为独享时只有一个客户整个租期内固定

这是数据库倾向于贴的标签,不是任何平台怎么对待这个地址。数据库之间会不一致,标签只是对某个地址在某个时刻的看法。

这些标签按服务商自己的定义是什么意思

ip-api.com 把 hosting 定义为「托管、机柜托管或数据中心」,proxy 为「代理、VPN 或 Tor 出口地址」,mobile 为蜂窝连接,as 为 AS 号和组织名,未在 BGP 中广播的段为空。IPinfo 给每个网络(ASN)一个类型:ISP、Hosting、Education、Government 或 Business;它的隐私数据会标出地址是否与 VPN、代理、Tor、中继服务或托管/云服务商有关。

IPinfo 自己的文档里有两点要留意。类型名只列出来、没有定义,所以「ISP」和「Business」由服务商说了算。它的扩展数据还说,一个分类可能依据相邻地址的活动,而不是直接观测。所以一个标签描述的既是一个地址,也是它所在的网络和邻域。

原生段和广播段

在代理行业里,原生 IP 指登记国家、广播它的网络(ASN)和实际所在地三者一致;广播 IP 指在一个国家登记、却在另一个国家广播或使用的号段。这是行业黑话,不是标准,各家定义也不同;我们的原生 IP 指南教你自己核对这三项数据。原生说的是一致性,并不表示地址是住宅还是在数据中心。

我们自己的数字说明了买的时候为什么要分清。2026 年 10 月 28 日,我们在 203 个候选 /24 号段里各取一个样本地址,记录了 ip-api 的 hosting 和 proxy 标记。

我们对 203 个候选号段的检查(2026 年 10 月 28 日)

我们对 203 个候选号段的检查(2026 年 10 月 28 日)
项目检查的 /24 段数标为 hosting标为 proxy
原生段,所有网络17621(12%)3(2%)
广播段278(30%)0
原生段,由 NTT America(AS2914)广播664(6%)0
原生段,其他网络11017(15%)3(3%)

每个段取一个样本地址,只用一个数据库(ip-api.com),时间是 2026 年 10 月 28 日。别的数据库对同一个段可能标得不同,标记也会随时间变化。这是我们拿到的候选的一个样本,不是互联网的统计。被标记的段不进入我们的 AI 订阅档,也不公布任何号段或地址。

一个账号,一个 IP:共用地址的代价

信誉不只挂在单个地址上,还挂在邻域上。Scamalytics 说它的分数来自欺诈上报,并「应用到周边的 IP 邻域」,包括同一子网、同一 ASN 和同一托管段内的地址。你和陌生人共用的地址,部分是按他们的行为来评价的,一整段地址也可能落在同一个评级下。

在 Anthropic 一侧,使用政策禁止跨多个账号协同恶意行为、为了不被发现而创建多个账号,消费者条款禁止共享账号。如果你因正当原因持有不止一个账号,让每个账号用自己的地址,可以避免它们在网络上被关联起来。最后这一步是我们的推理,不是 Anthropic 的说法。

实际做法:租一个租期内只属于你的独享地址,一个账号配一个地址,每位同事有自己的地址和自己的账号。在 Claude Enterprise 上,IP 白名单是管理员发给 Anthropic 的一组网段,所以团队用来连接的地址必须一直在这份名单里。

切换:多频繁算太频繁?

没有公布的数字。Anthropic 帮助中心对更换 IP 地址只字未提,我们读到的那些怪「频繁切换」的文章,也从来没说频繁是多少。

我们能说的,来自地址是怎么被评价的。每换一个新地址,信誉和位置都不同,所以一天之内从好几个国家出现的账号,会露出一个稳定账号没有的矛盾。这是我们的推理,特此注明。由此得出的习惯:选定一个支持的国家,整个租期只用一个地址,到期续租而不是换掉(续租一般保留原 IP),不要在已登录的账号上试别的节点。

如果地址失效,只在同一个国家申请一次替换,替换期间不要动账号。另外要确保这台电脑上所有 Claude 应用——浏览器、桌面应用、Claude Code——都走同一个出口;Claude 代理设置指南讲了怎么做,环境指南讲了会暴露真实地址的泄露。

Claude IP 风险常见问题

对 Claude 来说,住宅 IP 比数据中心 IP 更安全吗?

Anthropic 没说。数据库会把数据中心地址标为 hosting,但没有 Anthropic 页面说 Claude 对它们区别对待,所以我们不说哪个更安全。我们建议的是:一个只属于你的稳定地址。

ASN 是什么?

自治系统号,标识广播某个地址的网络。它的组织名告诉你这是接入运营商、企业还是托管公司。

你们卖原生段,为什么还有 12% 带 hosting 标记?

这个标记是某个数据库对号段里一个样本地址的看法。我们会把被标记的段剔除,也建议你用多个工具核对自己拿到的地址,见纯净度自查指南。

共用 IP 一定有问题吗?

不一定,但你看不到其他用户在做什么,而且有些信誉分会在整个子网里扩散。独享地址去掉了这个未知数。

检测工具给了好分数,Claude 就会接受这个 IP 吗?

不会。检测工具的分数是第三方的看法,不是平台规则。

参考资料

9
  1. ip-api.com:JSON 接口文档(返回字段,英文)

    官方文档 · 确认日期:

    2026 年 10 月 29 日读取。字段定义:mobile——「移动(蜂窝)连接」;proxy——「代理、VPN 或 Tor 出口地址」;hosting——「托管、机柜托管或数据中心」;isp——「ISP 名称」;org——「组织名称」;as——「AS 号和组织名,以空格分隔(RIR)。未在 BGP 表里广播的 IP 段为空」。

  2. IPinfo:ASN 数据库开发者文档(英文)

    官方文档 · 确认日期:

    2026 年 10 月 29 日读取:ASN 类型字段的取值是 ISP、Hosting、Education、Government、Business。页面只列出这些类别,没有逐个解释。

  3. IPinfo:隐私检测 API 数据(英文)

    官方文档 · 确认日期:

    2026 年 10 月 29 日读取。标准字段:vpn——与 VPN 服务有关;proxy——与代理服务有关;tor——Tor 出口节点;relay——与中继服务有关;hosting——与托管或云服务商有关;service——服务名称。扩展版 API 另有置信度、覆盖度和信号字段,其 inferred 字段说明某个分类可能依据相邻地址的活动,而不是直接观测。Core API 只返回 is_anonymous 和 is_hosting。

  4. Proxy302 对 203 个候选 /24 段的检查(2026 年 10 月 28 日)

    产品观察 · 确认日期:

    我们自己的统计。203 个 /24 段是上游供应商提供、可供我们静态 ISP 库存选用的候选段,其中标为原生的 176 个、标为广播的 27 个,来自 15 个网络(另有 3 个段查不到广播它的网络)。2026 年 10 月 28 日,每个段取一个样本地址在 ip-api.com 查询,记录它的 hosting 和 proxy 标记。计数:原生 176 个段,21 个 hosting、3 个 proxy;广播 27 个段,8 个 hosting、0 个 proxy;由 NTT America(AS2914)广播的原生段 66 个,4 个 hosting、0 个 proxy;其他原生段 110 个,17 个 hosting、3 个 proxy。被标为 hosting 或 proxy 的段不进入 AI 订阅档。不公布任何号段或地址。

    每个段只查了一个地址,只用了一个数据库;别的数据库对同一个段可能标得不同,标记也会随时间变化。这是我们拿到的候选的一个样本,不是互联网的统计。

  5. Scamalytics:产品页(IP 风险分的定义,英文)

    官方文档 · 确认日期:

    2026 年 10 月 29 日读取:分数来自一个全球运营商网络上报的已确认欺诈反馈;70 分表示在这个 IP 上见过的用户里约有 7/10 与欺诈有关,0 分表示没有已知欺诈风险;这些情报会应用到周边的 IP「邻域」,包括同一子网、同一 ASN 和同一托管段内的地址。分档:0–19 低、20–59 中、60–89 高、90–100 极高;Scamalytics 说这些阈值只是起点。

  6. Anthropic:使用政策(英文)

    官方文档 · 确认日期:

    2026 年 10 月 29 日读取,账号与平台完整性部分:被封之后不得改用另一个账号(例如新建账号)继续使用,也不得向曾被封的人提供访问;不得跨多个账号协同恶意行为,或为了不被发现而创建多个账号;不得用自动化创建账号;不得使用被盗、欺诈或未经授权的付款方式;不得通过未经授权的方式转售、代理或以其他方式提供对 Claude 的访问。

    网站上这一版显示的生效日期是 2026 年 11 月 12 日。

  7. Anthropic:消费者服务条款(2025 年 10 月 8 日生效,英文)

    官方文档 · 确认日期:

    2026 年 10 月 29 日读取:第 2 条——不得与任何人共享账号登录信息、Anthropic API 密钥或账号凭据,也不得让其他任何人使用你的账号;须年满 18 岁,或达到所在地同意使用服务的最低年龄(取较高者)。第 12 条——因违反条款而被终止访问时,订阅用户无权获得退款。

  8. Claude 帮助中心:Restrict access to Claude with IP allowlisting(英文)

    官方文档 · 确认日期:

    2026 年 10 月 29 日读取:IP 白名单只在 Enterprise 套餐提供;来自白名单外 IP 地址的请求会被拦截,用户看到访问被拒绝的提示;管理员整理要放行的 CIDR 段并发给 Anthropic,漏掉必需的网段会导致用户被锁在外面。

  9. Claude 帮助中心:Safeguards warnings and appeals(英文)

    官方文档 · 确认日期:

    2026 年 10 月 29 日读取。列出的封号原因:多次违反使用政策、在不支持的地区创建账号、违反服务条款。Anthropic 认为用户的提问违反政策时会发出警告;对 API 客户,警告与整个 API 账号上的违规累计阈值挂钩。申诉表只有用被封账号登录 claude.ai 后才能打开;Free、Pro、Max 用户被封后仍可导出数据(视违规类型可能受限)或删除账号。文章没有提到 VPN 或 IP 地址,并说明目前回复比平时慢。

准备好试试了吗?

注册账号、充值一次,就能选动态住宅、静态 ISP 或数据中心 IP,几分钟配进你的浏览器。