Claude 零基础防封与长期稳用终极指南（2026年11月纯净修订版）

本指南整合了多套一线实测防封方案与开源清理/切号工具，剔除了已失效的网页端直接绑卡方案、特定品牌广告及重复冲突内容。无论你是全新开号、已有老号防误杀，还是刚被封号需要洗白电脑重开，按本指南一步步操作即可实现长期稳定使用 Claude 及 Claude Code。

零、对号入座：按你的当前情况快速定位

动手前请先明确一条最高铁律：在本地环境彻底收拾干净之前，所有清理电脑、修改网络配置的操作，统统交给 Codex、豆包、Workbuddy 或未登录 Claude 的普通终端去执行，绝对不要让正在登录运行的 Claude Code 清理它自己或修改你的代理软件！

一、底层防封逻辑与节点准备

1.1 官方封号的三条红线与核心逻辑

Anthropic 并不禁止中国人使用（触发 KYC 实名认证时上传中国护照可正常通过审核），风控系统真正拦截的是多维度的异常信号累积：

1. 地区红线：请求或遥测数据暴露了不支持的地区（中国大陆、香港、澳门均不支持）。
2. 机器滥用与反代红线：将个人订阅号放进反代池（如 sub2api）转成 API 供多人高并发调用、跨项目瞬时并发、或短时间极端突刺刷量（触发反蒸馏分类器）。
3. 安全合规红线：用主力号跑逆向工程（Reverse Engineering）、脱壳破解或安全渗透测试（REA）。

决定账号生死的两个核心权重：

• 出生那一刻（注册及前几天）的初始权重：IP 是否干净、浏览器指纹与时区是否自洽。
• 日常使用时的 0 漏网保护：代理闪退、第三方遥测域名（如 Datadog、Google Tag Manager）或 DNS/WebRTC 是否偷偷走了国内直连。

1.2 准备海外节点：两条路线二选一

切勿使用几百人共用的普通机场节点直接注册。我们需要的是一个没人滥用过的干净静态出口（支持地区如：美国、新加坡、日本、韩国等）：

• 方案 A（自建干净海外 VPS）：如果你手头有仅自己使用的海外 VPS（如美西、日本、新加坡），可直接作为注册和日常出口，走第 2 章的「模式 A（直接出口）」。
• 方案 B（独享静态住宅 SOCKS5 IP）：如果没有自建 VPS，单独购买一个独享静态住宅 IP（切勿贪便宜买已被灰产污染的低价超售池）。拿到 IP、端口、账号、密码 四项信息存好。若海外静态 IP 国内直连卡顿，可在第 2 章采用「高速机场节点做前置跳板 + 静态 IP 做最终落地」的链式代理（模式 B）。

1.3 节点使用三大铁律

1. 三端同国锁死，严禁跨国瞬移：电脑终端、指纹浏览器、手机端必须走同一个国家的同一个固定出口 IP。不要注册用美国 IP，日常又切到日本或新加坡。（注：网络出口国家与你用来内购付款的 Apple ID 所在国家无需一致，例如全程挂美国或日本 IP，完全可以用美区、尼日利亚区或土耳其区 Apple ID 内购付款）。
2. 必须是静态固定 IP：切勿使用每次刷新自动换城市的动态轮换 IP。
3. 严禁与他人拼用 IP：自己手头备两三个号共用同一个干净出口没问题（注意间隔一两天注册，勿同日批量注册），但切勿和朋友拼用，任何一方漏出国内 IP 或接反代都会连累整个 IP 信誉。

二、网络防漏配置与代理残留大扫除

2.1 为什么开着代理还会漏国内 IP？

1. 分流规则漏网：只给 claude.ai 配了代理，但客户端遥测与错误报告调用的第三方域名（如 Datadog、Statsig 等）走了国内直连。
2. 系统代理暴露与闪断回落：普通「系统代理」模式会在系统留下 127.0.0.1:端口 记录，不仅容易被客户端读取识别，且终端命令行往往不吃系统代理；一旦节点掉线或软件崩溃，流量自动回落到 DIRECT（国内直连）。
3. DNS 与 WebRTC 泄露：网页出口虽然在海外，但 DNS 解析或 WebRTC 探测到了国内公网 IP。

2.2 电脑端终极防漏方案（TUN 虚拟网卡 + 国内白名单 + 防火墙断网开关）

最稳妥的逻辑是反向白名单：只有纯国内域名和国内 IP 走直连，提前把混在白名单里的海外统计域名拦进海外出口，其余所有非中国流量 100% 锁死在海外出口，彻底删掉 DIRECT 兜底，并配合系统级断网防火墙。

直接把下面这段 Prompt 完整复制发给你的本地 Agent（如 Codex）：

帮我把这台电脑的代理配成「国内直连、其余全走海外、断了也不漏」
你直接在我这台电脑上动手。我用的是什么代理客户端你自己查（Clash Verge、Mihomo Party、Surge、sing-box 都有可能），按它的方式实现下面的要求。做不到的项别硬做，告诉我「没做」和原因。

【我要的结果】
1. 国内域名和国内 IP 直连，其余所有流量走一个叫「海外出口」的策略组。这个组是手动选择的，里面没有 DIRECT：选中的节点挂了就是断网，不会自己换节点，更不会回落到直连。
2. 开启虚拟网卡模式（TUN），关闭系统代理（保持 scutil --proxy 中 HTTPEnable/HTTPSEnable/SOCKSEnable 全为 0），并把代理客户端设为开机自启（Auto Launch），让终端里的程序（Claude Code、curl、git）和浏览器始终走同一个出口。
3. 所有 DNS 查询都进代理（fake-ip），不返回 IPv6 地址。海外域名由海外的 DNS 经海外出口解析；走直连的国内域名和节点自己的域名由国内 DNS（223.5.5.5、119.29.29.29）解析。
4. 装一个断网开关：代理崩了、被退出、虚拟网卡没了的时候，系统防火墙拦住普通程序，流量出不了网卡，只有局域网能通。它要开机自动生效，被别的程序清掉会自己补回来。
5. 随时能一条命令还原到你动手之前的样子。

【规则怎么排（顺序就是优先级，从上到下）】
1. Claude 自家域名走海外出口：claude.ai、claude.com、anthropic.com、claudeusercontent.com、claudemcpclient.com。
2. 局域网和保留地址直连，包括 100.64.0.0/10。
3. B 站和微信直连。B 站视频的域名要按关键词 mirrorakam 匹配。
4. 海外域名分类（mihomo 里是 GEOSITE,geolocation-!cn）走海外出口。这条必须排在国内名单前面，防止 googletagmanager、doubleclick 等统计域名走国内直连。
5. 国内域名名单、国内 IP 名单直连。名单用 Loyalsoldier/clash-rules 的 direct.txt 和 cncidr.txt，每天自动更新。IP 类规则加 no-resolve，不要为了匹配去本地解析域名。
6. 剩下的全部走海外出口。

出口有两种，你问我用哪种：
- A：直接用一个海外节点当出口（香港、澳门、大陆不能当出口）。
- B：我单买了静态住宅 SOCKS5（IP、端口、账号、密码四样）。让它经一个高速节点（「跳板」，香港也行）连出去；「海外出口」里只放这个住宅代理，「跳板」组里留着其他能通的节点方便以后换。住宅代理自己的地址要走跳板防死循环，并关掉它的 UDP。

【做事的规矩与防断网保护】
- 先只读体检，问清我三件事（选 A 还是 B、用哪个节点、打算改哪些东西），我同意了才动手。
- 动手前先把客户端配置目录完整备份到 ~/clash-guard-backup/日期时间/，写好 restore.sh，并在桌面生成一份「断网急救.txt」（含解除断网开关 off.sh、一键还原 restore.sh、兜底卸载 launchctl/pfctl 命令及关闭系统代理命令）。
- 订阅文件本身不动，改动放在全局覆写或扩展里，确保规则自动更新时不会冲掉我的定制配置。
- 会导致代理中断的操作写成一个脚本用 nohup 后台一次跑完，若 2 分钟内普通用户连不上 claude.ai 则自动还原。
- 断网开关必须等配置改完、虚拟网卡起来且前 6 项验收通过后再装。文件放在 /Library/Application Support/clash-guard/（含 off.sh），macOS 上用 pf 挂在 com.apple/clash-guard 锚点下，系统服务 Label 叫 local.clash-guard，只拦非 root 程序。

【11 项实测验收（全部用普通用户身份加 --noproxy '*' 测）】
1. 规则模式，虚拟网卡开启，开机自启开启，IPv6 关闭，scutil --proxy 全为 0。
2. 规则兜底指向海外出口，海外出口组无 DIRECT。
3. baidu.com、bilibili.com 直连，myip.ipip.net 显示本地国内 IP。
4. api.ipify.org、ipinfo.io、claude.ai、statsig.anthropic.com、httpbin.org、googletagmanager.com 全走海外出口，显示同一个非中港澳的海外 IP。
5. DNS 泄漏测试：请求 3 个随机子域名及 https://isp.ac/dns-leak-test API，确认 DNS 出口全在海外无大陆服务器。
6. 终端直连 IP（curl 1.1.1.1）走虚拟网卡。
7. 装断网开关脚本 0 错误。
8. 防火墙规则与开机自启服务运行正常。
9. 海外出口切死节点时：claude.ai 必须失败不回落直连，baidu.com 照常能开（测完切回）。
10. 关掉虚拟网卡：普通用户 curl 外网必须被防火墙拒绝（测完开回）。
11. 退出客户端等 3 秒：普通用户 curl 外网必须被防火墙拒绝（测完重开恢复）。

日常急救与还原命令（断网时也可直接在终端运行）：

## 只想临时解除防火墙断网开关恢复上网
sudo sh "/Library/Application Support/clash-guard/off.sh"

## 一键完整还原到配置前的状态
sudo sh ~/clash-guard-backup/备份时间/restore.sh

2.3 排查本机历史代理环境变量残留

配好 TUN 模式后，还需清理电脑里以前留下的代理环境变量或硬编码配置。在终端运行以下 8 项自检命令（或直接发给本地 Agent 帮你检查清理）：

## 1. 系统代理（开启 TUN 后这里应该全为 0）
scutil --proxy | grep -E "HTTPEnable|HTTPSEnable|SOCKSEnable"
## 2. 当前 shell 环境变量（不应有残留 proxy）
env | grep -iE "proxy"
## 3. shell 启动文件里有没有硬编码 proxy
grep -iE "proxy" ~/.zshrc ~/.bashrc ~/.profile ~/.zshenv 2>/dev/null
## 4. npm / yarn / pnpm 配置
npm config get proxy
npm config get https-proxy
cat ~/.npmrc 2>/dev/null | grep -i proxy
## 5. Git 配置
git config --global --get http.proxy
git config --global --get https.proxy
## 6. Claude Code 自己的 settings.json
cat ~/.claude/settings.json 2>/dev/null | grep -iE "proxy|base_url|anthropic_"
## 7. 所有 anthropic / claude 相关的环境变量（重点排查非官方 ANTHROPIC_BASE_URL）
env | grep -iE "anthropic|claude"
## 8. Homebrew
brew config | grep -i proxy

三、设备清理与时区设置（防旧号连坐）

3.1 修改电脑与手机时区（关闭定位时区）

客户端会检测设备时区。将时区改为台北（Asia/Taipei）或新加坡（Asia/Singapore），与北京时间同样是 UTC+8，日常使用零感知，且属于支持地区。

• macOS 设置：
  1. 系统设置 → 通用 → 日期与时间：关闭「自动设定时区」，手动搜索并选择**「台北」**。
  2. 系统设置 → 隐私与安全性 → 定位服务 → 系统服务（拉到底部点详情）：关闭「设定时区」。
• Windows 设置：将时区设为 (UTC+08:00) 台北，并务必关闭「自动设置时区」，防止系统自动切回北京时区。
• iPhone 设置（如需在手机上订阅或使用）：
  1. 设置 → 通用 → 日期与时间：关闭「自动设置」，时区选**「台北」**。
  2. 设置 → 隐私与安全性 → 定位服务 → 系统服务：关闭「设定时区」。

3.2 为什么换了新号还会被连坐？

Claude Code 并不读取主板序列号或硬件 MAC 地址。它依靠**「账号 ID + 本机随机生成的设备 ID + 会话 ID（Session ID）」**以及留在本地配置文件、备份文件、钥匙串（Keychain）、桌面端缓存和浏览器中的旧登录残留做关联分析。只要不清理干净，新号一登上去就会与被封旧号产生交叉关联。

3.3 全自动无损清理本机残留（保留会话记录与 Skills）

如果这台电脑以前登过其他 Claude 账号（尤其是封过号），在接新号前，请用 Codex、豆包、Workbuddy 等本地工具（严禁用正在运行的 Claude Code） 执行以下两套开源清理 Skill 之一：

方案一：常规防连坐清理与重置设备 ID（suyuan-skill）

复制以下指令发给你的本地 Agent：

1. 请读取 https://github.com/suyuan2022/suyuan-skill/blob/main/claude-cleanup/SKILL.md ，严格按里面的步骤帮我清理这台电脑的 Claude 环境：先做只读审计，列出将要处理的目录与文件，并把 ~/.claude 和 ~/.claude.json 完整备份到带时间戳的备份目录。
2. 帮我把系统时区改为台北（Asia/Taipei）或新加坡（Asia/Singapore）；如果我是 Windows 系统，请提醒并协助我关掉系统设置里的「自动设置时区」。
3. 重置并轮换本机的 Claude 设备 ID，清理旧账号登录态、钥匙串残留和可再生缓存，但完整保留我的历史会话记录（.jsonl）、CLAUDE.md、Skills 和 Hooks。
4. 顺带帮我检查开局上下文是否有冗余占用。
5. 准备好后先列出操作清单，等我输入 CONFIRM 再正式执行。

方案二：重度封号机器手术刀级深度清理（claude-ban-clean）

如果你的电脑不仅跑过 CLI，还装过 Claude 桌面端、用日常 Chrome 登过网页版或验证门户，直接让本地 Agent 调用 https://github.com/Pluviobyte/claude-ban-clean 进行定向清理。其标准清理范围清单如下（清理前自动备份至 ~/ClaudeBackups/，移除项移入废纸篓，不误删项目代码与历史对话）：

1. Claude Code 缓存：~/.claude/cache、~/.claude/stats-cache.json、~/.claude/telemetry、~/Library/Caches/claude-cli-nodejs。
2. Claude 桌面端缓存与日志：~/Library/Application Support/Claude/ 下的各类 Cache/GPUCache/Crashpad/sentry/window-state.json/vm-support-probe.json，以及 ~/Library/Caches/com.anthropic.claudefordesktop* 和 ~/Library/Logs/Claude。
3. JSON 配置与旧账号登录残留：
   • 定向清理 ~/.claude.json 中的模型/实验缓存字段、~/.claude/settings.json 中的 theme、桌面端 config.json 界面布局字段。
   • 核心去关联：清除 ~/.claude/backups/.claude.json.backup.* 历史备份中的 oauthAccount；清除桌面端 config.json 中的 lastKnownAccountUuid、oauth:tokenCache(V2)、config.json.journal；清除桌面端内置存储中的 Claude/Anthropic Cookie 与分析标识 Local Storage；检查并清理 ~/.claude/.credentials.json 及 macOS 钥匙串（Keychain）中的 Claude Code-credentials。
4. 日常 Chrome 浏览器残留：定向清除 .anthropic.com 的 ajs_anonymous_id Cookie、portal.anthropic.com 的 anthropic-device-id Cookie、验证门户 IndexedDB/Local Storage 及 Claude 扩展本地存储（不影响其他网站数据）。
5. 底层设备记录重置：移除 ant-did 与 ant-device-registry.json（重启后重新生成全新的 ant-did）。
6. 完整保留项：对话历史 history.jsonl、projects、sessions、Skills、Hooks、MCP 配置、权限配置及代码数据。
   • 极重要提醒：虽然历史会话被保留，但换上新号后，绝对不要在终端敲 claude --resume 恢复被封旧号的历史会话！ 一律开启全新会话，防止旧会话中的 org_id 索引把新旧账号再次关联。

四、高权重账号注册：指纹浏览器 100% 真实度环境 + 邮箱准备

4.1 配置指纹浏览器（打造 100% 真实度安全屋）

日常网页端操作（注册、收验证信、查额度、申诉）全部固定在指纹浏览器的独立环境窗口中进行，彻底隔离每个账号的 Cookie、缓存、时区与硬件指纹。打开你常用的指纹浏览器，点击「新建环境」，严格按以下通用参数对照表配置：

启动后的 30 秒验身： 点击「启动」打开指纹浏览器环境窗口，先核对启动页显示的出口 IP、国家城市、操作系统（macOS/Windows）和语言（en-US）是否对齐；随后访问 https://www.browserscan.net，确认页面显示绿色的**「浏览器指纹真实度：100%」**，且无代理/机器人警告、无 DNS 与 WebRTC 泄露。

4.2 准备海外邮箱

• 首选方案：手头有现成、干净、未在脏节点下乱登过的老 Gmail 或 Outlook（切勿今天刚注册一个全新 Gmail 转头就去注册 Claude，新 Gmail 在陌生海外 IP 下极易触发谷歌异地风控连坐）。
• 备选方案（无干净老邮箱）：直接在刚配好的指纹浏览器窗口中打开 https://proton.me/mail 注册一个免费的 Proton 加密邮箱（或备选 https://tuta.com）：
  1. 注册后进入后台 https://account.proton.me/u/1/mail/recovery，在 Email verification 绑定你的日常邮箱作为恢复邮箱（否则收不到 Claude 注册验证码）。
  2. 去日常邮箱收验证信时，千万不要在日常浏览器里直接左键点击按钮！ 在 Verify email 按钮上点右键选择「复制链接地址」，粘贴回指纹浏览器窗口中打开完成验证。
  3. 以后全程固定在该指纹浏览器窗口中收信（Proton 会自动拦截 Anthropic 邮件中用于探测打开者 IP 的 Sendgrid 邮件跟踪器）。

4.3 手填邮箱注册 Claude 与隐私设置

1. 严禁点击快捷登录：在指纹浏览器中打开 https://claude.ai，千万不要点页面上方的 Continue with Google 或 Continue with Apple 快捷按钮！ 统一在下方输入框手动输入邮箱地址，点击 Continue with email，然后去邮箱收信点击 Sign in。
2. 检验 IP 纯净度：如果点完登录链接立刻弹出手机号验证、KYC 身份验证或提示 Account on hold，说明你买的这个静态 IP 之前被人污染过，切勿拿手机号硬验，直接找商家换干净 IP、新建指纹窗口换邮箱重来。
3. 关闭隐私与位置开关：顺利进入 Before your first chat 页面后，关掉第三个开关 Help improve our AI models。进入聊天首页后，还可去左下角 Settings → Privacy，确保关闭 Location metadata（位置元数据）和 Help improve our AI models。
4. 先当免费号养一养：刚注册完第一分钟不要立刻充钱，先在免费版（Free plan）里正常聊几轮代码或日常问题。

五、安全开通订阅与升级顶配（多区 Apple ID 商店内购闭环）

5.1 为什么弃用网页端绑卡，统一走手机应用商店内购？

目前网页端直接绑卡风控极严，不仅极易遭遇拒付（payment method declined）或触发 KYC，且一旦被封官方一分钱不退。 最稳妥的方案是走手机应用商店内购（优先 iOS 海外区 App Store，如美区、尼日利亚区、土耳其区等均可），具备三大核心优势：

1. 收银台彻底隔离：App Store 只是替 Anthropic 代收款的收银台，苹果绝不会把你 Apple ID 的账单国家或地址传给 Anthropic（例如你的代理网络锁定在美国、日本或新加坡，完全可以用美区、尼日利亚区或土耳其区 Apple ID 内购付款，互不冲突）；且 iOS 沙盒权限严格，Claude App 无法读取手机内中国 SIM 卡（+86）的运营商信息。
2. 免海外信用卡直刷风控：可通过正规礼品卡充值或绑定的当地支付方式由苹果代扣，彻底绕开 Anthropic 网页端 Stripe 严苛的卡段风控与 KYC。
3. 兜底可退款：万一操作失误被封且官方申诉未果，可通过苹果申请退回当月订阅费。

(注：若主力用安卓且不想花 600 多元淘一台能升 iOS 18 的二手 iPhone Xs 当专用订阅机，想用安卓手机走海外区 Google Play 订阅，则必须拔掉国内 SIM 卡、改台北时区、挂同款海外静态 IP 节点，且付完款后日常绝不在安卓端打开使用，因为安卓端权限较松会读取 SIM 卡国家信息导致秒封。)

5.2 海外 Apple ID 地区选择与防连坐铁律

你可以根据手头的支付渠道自由选择海外 Apple ID 地区：

• 美区 Apple ID（最通用省心）：无需海外银行卡，直接用支付宝购买美区礼品卡充值即可。注册或修改账单地址时，务必填写美国免税州（如俄勒冈州 Oregon、阿拉斯加州 Alaska、特拉华州 Delaware），避免内购时被额外加收 8%~10% 州税。
  • 直接发给 AI 生成美国免税州地址的 Prompt：
    text

    复制

    请帮我随机生成一套真实格式的美国俄勒冈州（Oregon，免税州）住宅账单地址，用于填写美区 Apple ID 付款资料（英文填写，不要使用转运仓地址）：
    1. Street Address（普通住宅街道格式）
    2. City（如 Portland / Eugene / Salem / Beaverton）
    3. State：Oregon (OR)
    4. ZIP Code（与所选城市严格对应的 5 位邮编，如 97201 等）
    5. Phone Number（对应俄勒冈州区号 503 或 971 的 10 位美国电话号码格式）

• 尼日利亚区 / 土耳其区等低价区 Apple ID（汇率优势）：如果你手头有对应地区的内购支付渠道（如尼区/土区本地卡或对应区域礼品卡），同样可以直接在 iOS 端内购订阅 Claude，不仅同样享受苹果收银台隐私隔离，部分档位还能享受当地货币汇率差价。

两条核心安全规矩：

1. 一户一绑防连坐铁律：一个海外 Apple ID 只能绑定一个 Claude 账号！ 如果以前某个 Claude 号被封了，当时付款的那个 Apple ID 绝对不能再用来订新号，否则必被关联秒封。
2. 外区账号防锁机：如果是买来的现成外区 Apple ID，到手第一时间把密码、安全问题和认证手机号全改成自己的；在资料未彻底改干净前，只在 App Store 里登录，不要登录进手机系统设置的 iCloud。

各档位基准价格与升级防风控节奏表（以美区美元计价为例，尼区/土区按当地商店显示货币结算）：

5.3 正规渠道购买苹果礼品卡（若使用礼品卡方案）

切勿去闲鱼或淘宝买低价代充黑卡（会直接封死苹果号）。若使用美区等礼品卡充值，推荐以下支持支付宝付款的正规渠道（若单张面额显示售罄，可买多张小面额凑够即可）：

• 渠道一（支付宝内置 Pockyshop）：打开支付宝 → 左上角城市切到「旧金山」→ 下滑进入「超值抢购 → 大牌礼卡」→ 拉到底点 Pockyshop → 购买对应区域的 App Store & iTunes 或 Apple Gift Card。
• 渠道二（SEAGM 平台）：访问 https://www.seagm.com → 搜索购买对应国家地区的「iTunes 礼品卡」或「Apple 礼品卡」（看清所选国家区服，用支付宝付款，取卡密时输入 SEAGM 登录密码）。

5.4 配置手机小火箭（Shadowrocket）并完成首订 Pro

在手机上打开 Claude App 之前，必须先把 iPhone 小火箭配成与电脑同一个海外出口 IP、同一套「国内直连、其余全走海外」的防漏规则。

直接把下面这段话发给本地 Agent 生成小火箭配置：

帮我写一份 iPhone 小火箭（Shadowrocket）的配置文件，逻辑就一句话：国内走国内，剩下的必须走国外。
1. 国内域名和国内 IP 直连，名单用 https://github.com/Loyalsoldier/surge-rules 的 direct.txt 和 cncidr.txt。
2. Claude 自家域名、还有 proxy.txt 这份海外域名名单，排在国内名单前面，走代理。
3. 其余所有流量都走代理，兜底写 FINAL,PROXY。除了国内名单和局域网，整份配置不能再出现别的 DIRECT。
4. IP 类规则都加 no-resolve，IPv6 关掉。
5. 节点我自己在小火箭里加，配置里不用写节点。
6. 写完告诉我怎么导进小火箭，再告诉我怎么自己验三件事：百度是不是直连、 https://ipinfo.io 显示的是不是我的出口、把节点停掉之后 https://claude.ai 是不是直接打不开。

三步完成首次 Pro 订阅：

1. 验手机出口 IP：小火箭导入配置并连上与电脑一致的静态出口（若直连慢可在小火箭用代理链挂前置跳板），手机浏览器打开 https://ipinfo.io 确认显示的 IP 与电脑指纹浏览器完全一致。
2. 6 位验证码登录 App：在 App Store 登录你的海外 Apple ID（美区/尼区/土区等）下载 Claude App，输入邮箱点登录 → 回到电脑指纹浏览器邮箱里点 Sign in 按钮 → 将网页弹出的 6 位数字验证码填回手机完成登录（千万别点验证码下方那行小字 Sign in here instead）。
3. 首订月付 Pro：确保账号余额或支付方式充足 → 打开 Claude App 聊几句 → 进入订阅页选择月付 Monthly Pro（看清别点成年付）。

5.5 隔天升级 Max / Ultra 与破解苹果 72 小时风控

1. 升级节奏与全额扣款机制：把 Pro 正常用满 5 次左右、隔一天后再升级。苹果内购升级是立即生效并先全额扣款（需备足对应档位全款余额），随后苹果会自动把你 Pro 没用完的天数按比例退回苹果余额，并非只扣差价。
2. 扣款后未同步怎么办：若苹果提示扣款成功但 App 内仍显示 Pro，保持小火箭连接，卸载重装 Claude App 后点击**「恢复购买（Restore Purchase）」**即可同步。
3. 遇到「无法完成购买（Unable to Purchase）」风控弹窗怎么办：
   • 第一铁律：绝对不要在 App 里连续狂点购买，越点锁得越死！
   • 解法 A（手机系统 iCloud 切该外区号申诉，仅限自己一手注册或安全资料 100% 可控的 Apple ID）：苹果弹窗上的「继续」默认审核的是手机系统设置里登录的 iCloud 账号（若是国内日常号永远审不过）。先在手机「设置」顶部退出日常 iCloud，登录这个海外 Apple ID → 回 Claude App 点购买弹窗上的「继续 → 开始」→ 粘贴以下英文提交：
     text

     复制

     I tried to purchase Claude membership but got restricted by system risk control. This is my personal long-term used account, all operations and payments are made by myself, no account sharing, fraud or abuse. I believe this may be an automated error.

   • 解法 B（最稳妥通用：在电脑指纹浏览器找苹果在线客服人工解封，手机弹窗千万别点「继续」）：
     1. 在电脑指纹浏览器打开 https://getsupport.apple.com → 依次点击 App Store → 左上角 Subscriptions & Purchases → Unable to purchase → 左下角 Get more help → Live Chat。
     2. 另开标签页打开 https://account.apple.com 登录你的海外 Apple ID，滑到最底部点 Support PIN 生成临时验证码。
     3. 接通客服后发送破冰话术：
        text

        复制

        Hi! I've been a loyal Apple user for many years and always watch every Apple Event live. I just prepared my payment/balance to subscribe to the Claude app on my iPhone, but it keeps popping up "Unable to Purchase". This is my personal Apple ID for my own daily work. Could you please help me lift this purchase restriction on my account? My Support PIN is: [填入你生成的PIN码]

     4. 当客服回复已提交审查让你等 72 小时后，先别关窗口，复制追问这一句逼他给肯定答复（大幅提高成功率）：
        text

        复制

        Thank you so much for your help! Just to confirm: so I understand that after waiting 72 hours (without trying to click purchase in between), I will definitely be able to complete this subscription purchase, right?

     5. 随后老老实实等满 72 小时（期间一下都别点购买）再买。
4. 升上顶配后的两个保命习惯：
   • 付完钱后平时别再打开手机上的 Claude App：主力在电脑用 Claude Code，直接砍掉「手机忘开小火箭漏国内 IP」的最大风险源。
   • 下月续费提前 5~10 天备足余额：让苹果后台静默自动扣款续费，切勿等余额不足断订后再重开（断订重开极易触发二次风控）。

(附注：如果在升级时小概率遇到 Claude 弹出 Verify your identity KYC 认证，全程在挂着同一个海外干净 IP 的环境里上传中国护照即可通过，切勿用手机裸连扫码。)

六、日常使用规范与单机多号安全切换

6.1 桌面端与 CLI 启动注意事项

若使用 Claude 桌面客户端，请去系统设置里关闭其「开机自启动」，并关闭 macOS 重启时「重新打开窗口」的勾选，防止电脑刚开机时代理虚拟网卡还没连上，桌面端抢先直连把国内 IP 漏出去。

6.2 单机多号怎么安全切换与查额度？

切勿自行搭建反代号池，也绝对不要使用 CPA（CLIProxyAPI）或 EasyCLIProxyAPI 这类在本地起反代服务、拦截请求伪造 Header/TLS 握手的工具！在同一台电脑切多个号，最安全、官方原生支持的做法是使用 claude setup-token 配合配置文件或纯配置切换器。

第一步：在各账号对应的指纹浏览器窗口领出长效 Token

1. 打开终端运行 claude setup-token，终端会生成一串网页授权链接。
2. 将该链接复制到对应 Claude 账号的指纹浏览器独立窗口中打开，点击 Authorize。
3. 将网页显示的授权码粘回终端，即可生成一串以 sk-ant-oat01- 开头的长效 Token（有效期一年）。手头有几个号，就分别去各自的指纹浏览器窗口领出几串存好。

第二步：写入 ~/.claude/settings.json 并用官方直连工具切换

因为 setup-token 只有模型推理权限、没有读取账号资料权限，若只填 Token，在终端切 1M 长上下文模型时会报错 Opus with 1M context is not available for your account。因此在写入 Token 时，需同步补齐订阅档位环境变量。

可直接将以下指令连同你的 Token 发给本地 Agent 自动配置：

1. 请帮我修改 ~/.claude/settings.json（修改前先备份原文件，保留我原有的其他配置项）：在 JSON 最外层（注意必须在 env 对象外面，防止被导出为子进程环境变量）添加我的多个账号 Token 备忘字段："_ACCOUNT_1"、"_ACCOUNT_2"。
2. 在 "env" 对象内写入当前生效的 "CLAUDE_CODE_OAUTH_TOKEN"（设为第 1 个号的 Token），并补齐订阅档位标识：
  - 如果我告诉你当前号是 Max 或 Ultra：写入 "CLAUDE_CODE_SUBSCRIPTION_TYPE": "max" 和 "CLAUDE_CODE_RATE_LIMIT_TIER": "default_claude_max_20x"（解决 1M 长上下文报错问题）。
  - 如果我告诉你当前号是 Pro：写入 "CLAUDE_CODE_SUBSCRIPTION_TYPE": "pro"。
3. 写完后校验 JSON 语法是否正确，并提醒我重开终端窗口生效。

生成的 ~/.claude/settings.json 结构示例：

{
  "_ACCOUNT_1": "sk-ant-oat01-第一个号的Token...",
  "_ACCOUNT_2": "sk-ant-oat01-第二个号的Token...",
  "env": {
    "CLAUDE_CODE_OAUTH_TOKEN": "sk-ant-oat01-当前生效的Token...",
    "CLAUDE_CODE_SUBSCRIPTION_TYPE": "max",
    "CLAUDE_CODE_RATE_LIMIT_TIER": "default_claude_max_20x"
  }
}

日常切换方式（二选一，均为纯直连官方）：

• 方式 A（手动替换）：哪个号额度用满了，把外层备忘里的 sk-ant-oat01-... 复制替换到 CLAUDE_CODE_OAUTH_TOKEN 中。
• 方式 B（使用开源配置切换器）：使用 https://github.com/YOURSJEYO/claude-switcher 或 https://github.com/farion1231/cc-switch，在里面建立多个官方配置档填入各自的 setup-token 一键切换（本质是自动帮你改写本地配置文件，纯直连不改请求）。
• 切号注意：改完配置后必须关闭当前终端、重开一个新的 Claude Code 会话才会生效；切完后敲 /status 若仍显示旧邮箱缓存无需理会，实际请求已走新 Token。

第三步：在指纹浏览器网页端秒查实时额度

使用 setup-token 登录时，在终端敲 /usage 或使用第三方菜单栏额度插件都会因无 user:profile 权限而报 403 错误。不要用第三方插件频繁发探测请求，直接切到对应账号一直挂着的指纹浏览器窗口，查看 https://claude.ai/settings/usage 即可实时看清剩余额度与重置时间。

6.3 日常高强度使用的四条保命准则

1. 多设备共用必须同出口：如果需要在 MacBook、Mac mini 和手机多台设备上登录同一个号，所有设备必须指向同一个海外出口 IP、守同一套防漏规则，严禁一台走美国、一台走日本或直连同时在线。
2. 严禁接入多人反代池或团队群聊：切勿将个人订阅放进 sub2api 或接进飞书群供多人并发调用（多项目上下文同秒并发必触发后台行为分类器秒封，甚至连坐封禁绑定的 Apple ID）。仅限单人单机接个人助理 Agent 正常频次使用。
3. 防反蒸馏分类器误杀：不要写自动脚本在额度重置前卡点狂刷，也不要一次性塞入上百本书籍连续几个小时自动洗数据。单个号额度跑到 95% 左右即可主动切换小号。
4. 严禁跑逆向工程与渗透测试：切勿用主力号做逆向分析（Reverse Engineering）、固件脱壳破解或安全渗透测试，此类安全红线一旦触发直接永封且无法申诉。

七、被封后的申诉解封、苹果退款与重开指南

万一因操作失误（如忘开代理裸连）导致账号被封，请严格遵守先后顺序：必须先去 Anthropic 官方申诉，确认彻底救不回来后，最后再去苹果申请退款！（一旦先向苹果发起退款，Claude 账号将彻底锁死无法解封，且该 Apple ID 也有概率被苹果封禁）。

7.1 第一步：在原指纹浏览器环境内向 Anthropic 官方申诉

如果是环境干净但刚订阅完被风控误杀的账号，申诉成功率很高。

• 操作要点：
  1. 必须在注册该账号的指纹浏览器环境窗口内操作（保持原海外静态 IP，切勿用国内网络裸连填表）。
  2. 点击封号提示页或邮件里的 Appeal 申诉链接，问题分类选 Other（其他）。
  3. 核心话术抓准两点：一是强调自己仅用于个人日常代码开发与写作，无任何共享、反代或数据抓取行为；二是表明自己原本是 OpenAI Codex 的长期付费用户，专门为了新模型付费转投 Claude 却刚付完钱就被误封。发之前把括号信息填好，稍微改一两句让语气更自然口语化：

Hi Anthropic Support Team,

My Claude account ([填入你的注册邮箱]) was suddenly disabled today while I was working on my daily coding and writing tasks.

I used to be a long-term paying subscriber of OpenAI Codex, and I specifically switched to Claude and paid for the [Pro / Max / Ultra] plan via the iOS App Store because I was blown away by your latest models and Claude Code. 

This account is strictly used by myself for regular software development and personal workflows. I have never shared my account, never used any third-party reverse proxy or API pooling, and never engaged in data scraping, model distillation, or any activity that violates your Terms of Service. 

It is really heartbreaking to get locked out right after paying for my subscription and moving my daily workflow over to Claude. Could a human reviewer please take a look at my account logs and help reinstate my account? Thank you so much for your time!

提交后等待 24~48 小时。若收到 Your account has been reinstated 邮件即满血复活；若收到拒信或超过三四天无音讯，进入第二步找苹果退钱。

7.2 第二步：申诉无望后，向苹果申请退回当月订阅费

阶段一：网页端自助申请退款（新 Apple ID 首次申请机器审核通过率高）

1. 在指纹浏览器中打开 https://reportaproblem.apple.com，登录购买订阅用的海外 Apple ID。
2. 第一个下拉框 I'd like to... 选择 Request a refund（申请退款）。
3. 第二个下拉框 Tell us more... 选择 I didn't mean to buy this（不小心误购） 或 App didn't work as expected（应用无法正常使用），点击 Next。
4. 勾选当月刚扣款的 Claude 订阅提交。等待 24~48 小时，通过后款项会原路退回你的苹果账户余额或原支付方式（退回的余额可用于订阅其他海外应用，如 ChatGPT Plus/Pro、Grok 等）。

阶段二：若网页机器审核被拒，找苹果人工客服二次复议（Escalate）

如果网页显示 Not eligible for a refund，立即找苹果人工客服申请人工升级处理：

1. 在指纹浏览器打开 https://getsupport.apple.com → App Store → Subscriptions & Purchases → Request a refund（或 Check refund status）→ 左下角 Get more help → Live Chat。
2. 打开 https://account.apple.com 滑到最底部点 Support PIN 生成临时验证码。
3. 接通人工客服后发送以下英文复议话术：

Hi Apple Support, I recently subscribed to the Claude app through the App Store, but right after the payment went through, the app locked my account due to an automated false flag on their side and I haven't been able to use the service I paid for at all. I submitted an automated refund request on https://reportaproblem.apple.com, but it was auto-declined by the system. Since I paid a large amount and couldn't even use the subscription normally, could you please help me escalate this for a manual refund back to my Apple Account? My Support PIN is: [填入PIN码]. Thank you so much!

7.3 重开新号：哪三样必须换、哪一样不用换？

如果旧号申诉未果并走完退款，准备在这台电脑上重开新号，请严格按「三换一不换」执行：

1. 【必须清】本机残留与设备 ID：用本地 Agent 重新跑一遍第 3.3 节的 suyuan-skill 或 claude-ban-clean，重置本机设备 ID、清空旧登录态与缓存；新号登录后严禁使用 claude --resume 恢复旧会话。
2. 【必须换】指纹浏览器环境窗口与注册邮箱：在指纹浏览器中删掉旧环境窗口，新建一个全新的指纹环境，换一个全新的干净邮箱去注册。
3. 【必须换】海外 Apple ID：旧号绑过的 Apple ID 已被关联标记，重开新号必须换一个全新的海外 Apple ID（美区、尼日利亚区、土耳其区均可）。
4. 【不用换】原本干净的独享静态 IP（或自建 VPS）：只要复盘下来这次被封是因为「忘开代理漏了国内 IP」「接了反代」或「触发了使用行为红线」，而不是因为贪便宜买了低价万人骑脏 IP（注册时未弹手机号验证或 on hold），那你手里这颗独享静态 IP 并未被拉黑，重开新号继续使用它即可。