Base de conocimientos de seguridad y anti-bloqueo de Claude
Primero un resumen de las reglas publicadas por Anthropic; luego guías en profundidad sobre mecanismos de riesgo, limpieza del entorno, seguridad de pagos, seguridad de la API y procedimientos de apelación.
Esta base recopila lo que se sabe públicamente sobre cómo Claude Code identifica huellas de usuario y cómo ocurren los bloqueos: desde la esteganografía Unicode y el modelo de riesgo en capas de Anthropic hasta la limpieza del entorno, la seguridad de la cuenta y los pagos, y qué hacer cuando una cuenta queda marcada. Las afirmaciones sobre las reglas de Anthropic enlazan a páginas oficiales y llevan fecha de verificación. Todo lo demás proviene de informes de la comunidad e ingeniería inversa pública y se etiqueta como tal. Cada artículo es bilingüe y puede leerse solo o como parte de una ruta a continuación.
Escrito y mantenido por LinXiaoTao, un desarrollador independiente. Las guías se actualizan cuando surgen nuevos hallazgos de ingeniería inversa e informes de la comunidad. Esta base es educativa y de referencia; no es documentación oficial de Anthropic.
Contenido educativo y de diagnóstico: explica cómo funcionan las señales de riesgo para que pueda entender y depurar su propia configuración. No es un consejo para infringir reglas. Siga la Política de uso y los Términos de servicio de Anthropic y las leyes de su país; si su región no está admitida, use una alternativa disponible oficialmente.
Reglas oficiales en un vistazo
Lo que Anthropic declara públicamente. Última verificación el 2026-11-12. El resto de estas guías es experiencia de la comunidad o ingeniería inversa y se etiqueta como tal.
Regiones admitidas
Claude.ai y la API solo se ofrecen en los países de la lista de Regiones admitidas. China continental, Hong Kong y Macao no están; Taiwán, Singapur, Japón e India sí. Anthropic también se reserva el derecho de rechazar entidades cuya mayoría de propiedad se atribuya a naciones que no figuren en la lista.
Anthropic enumera tres: violaciones repetidas de la Usage Policy, creación de cuenta desde una ubicación no admitida y violaciones de los Terms of Service.
Inicie sesión en claude.ai con la cuenta prohibida para acceder al formulario de apelación. Las cuentas Free, Pro y Max prohibidas por violaciones de la Usage Policy aún pueden exportar datos o eliminar la cuenta desde la misma pantalla. Las advertencias en cuentas API van a usersafety@anthropic.com.
Las suscripciones Pro y Max compradas en la web aceptan solo tarjetas de crédito o débito; PayPal y Venmo no se aceptan. Las suscripciones de App Store y Google Play usan los métodos de pago de la tienda. La dirección de facturación de la tarjeta debe coincidir con su país de origen y ser una ubicación de facturación elegible.
En la primera mitad de 2026 Anthropic reporta 11,4 millones de cuentas deshabilitadas, 398.000 apelaciones y 42.000 restituciones, cerca del 10,5% de las apelaciones.
Primero, motivos oficiales de bloqueo y vías de apelación; después, una lista breve para mantenerse dentro de las políticas de Anthropic: datos coherentes de cuenta y pago, higiene del entorno, límites de tasa de la API y patrones de uso, con enlaces a las guías detalladas.
Cómo funciona la verificación telefónica, por qué algunos tipos de BIN de tarjeta virtual se rechazan, por qué la dirección de facturación debe coincidir con la tarjeta y cómo una renovación fallida puede afectar una cuenta.
Para quienes usan legítimamente más de una cuenta (trabajo y personal o asientos de equipo): cómo mantener perfiles de navegador, facturación e inicios de sesión separados y cómo cambiar entre ellas con seguridad.
Qué métodos de pago acepta Claude, cómo el tipo de tarjeta y la dirección de facturación afectan la aprobación, qué dice la lista oficial de rechazos y cómo evitar vendedores de tarjetas poco fiables.
Guía región por región sobre disponibilidad de Claude: regiones admitidas y no admitidas, requisitos de registro en países admitidos como EE. UU., Reino Unido y Singapur, consideraciones del GDPR y qué esperar al viajar.
Análisis profundo de cómo Claude Code insertó marcadores Unicode ocultos en los prompts del sistema y cómo Anthropic marca cuentas según IP, zona horaria, BIN y patrones de uso.
Casos de bloqueo no verificados que cubren desajustes de zona horaria, reembolsos con tarjetas prepago, abuso de la API y asociación de cuentas, con listas de prevención. Las causas raíz son interpretaciones, no hallazgos de Anthropic.
Cómo comprobar y alinear zona horaria, idioma y fuentes del SO y el navegador, evitar fugas de WebRTC/DNS y mantener un perfil de navegador coherente para diagnosticar por qué un entorno recibe señales de riesgo.
Guía práctica de configuración de Chrome, Firefox y Edge: sincronización de zona horaria, idioma, controles de WebRTC y extensiones de privacidad esenciales.
Comparación detallada de IP residencial frente a IP de datacenter para acceder a Claude, selección de protocolo de proxy, criterios para evaluar proveedores de VPN y prevención de fugas DNS.
Guías de configuración anti-bloqueo por plataforma para macOS, Windows, Linux, iOS y Android: zona horaria, variables de entorno y aislamiento de fuentes.
Cómo configurar de forma segura un ANTHROPIC_BASE_URL personalizado, sobrescribir variables de entorno TZ, elegir gateways de API de alta disponibilidad y conservar el prompt caching.
Técnicas avanzadas para maximizar la eficiencia de Prompt Cache, optimizar la facturación por tokens, gestionar ventanas de contexto largas e implementar lógica de reintentos sólida.
Prácticas de seguridad para automatización de nivel empresarial: limitación de tasa, evitar detección de abuso, balanceo de carga entre cuentas y registro de auditoría de cumplimiento.
Identifique estados de cuenta 403 / reembolsado / deshabilitado / retención de organización, además de una plantilla de correo de apelación en inglés basada en hechos, notas sobre exportación de datos y pasos de reembolso tras un bloqueo.
Guía sistemática para fallos de inicio de sesión en Claude, excepciones en llamadas a la API y problemas de vinculación de pago, con diagramas de flujo de diagnóstico y soluciones rápidas.
Guía completa de integraciones con DeepSeek R1/V3, GLM-4 y Kimi, más configuración de Ollama y One-API como reemplazos locales compatibles con la API de Claude.
La página de la Política de regiones admitidas de Anthropic muestra fecha de vigencia del 12 de noviembre de 2026. La lista ahora incluye muchos países que antes no destacaban en este sitio, entre ellos Vietnam, Nigeria, Etiopía, Sudán, Libia, Irak, Palestina y Turkmenistán. La política sigue excluyendo cualquier país no nombrado, y prohibe el uso estando físicamente en regiones no admitidas, el uso por entidades constituidas o con sede en regiones no admitidas, y el uso por entidades de mayoría propiedad vinculadas a regiones no admitidas. China continental, Hong Kong y Macao siguen ausentes de la lista; Taiwán, Singapur, Japón e India siguen presentes.
Conclusión:La elegibilidad sigue la constitución, residencia y propiedad, no solo si un país aparece en la lista ampliada.
Claude Code 2.1.319 cambia el modo auto cuando la telemetría o las feature flags están desactivadas, también detrás de gateways LLM personalizados: las llamadas a herramientas que el servidor no puede evaluar ahora se deniegan o piden confirmación manual, sin respaldo al clasificador integrado salvo que `CLAUDE_CODE_AUTO_MODE_SERVER=0`. Detrás de un gateway, `CLAUDE_CODE_AUTO_MODE_SERVER=1` habilita comprobaciones del lado del servidor incluso con `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS`. La versión añade `permissions.denyInsteadOfPrompting` para denegar llamadas que bloquearían en un aviso de permiso y continuar el turno, añade manejo en segundo plano para herramientas de tareas MCP, y advierte cuando una sesión vuelve a facturación `ant auth login` tras caducar el inicio de sesión en claude.ai.
Conclusión:Las implementaciones con gateway deben exponer comprobaciones del modo auto o esperar más denegaciones tras 2.1.319; documente si la facturación de la organización en Console reemplaza el inicio de sesión de claude.ai en runners compartidos.
Anthropic añadió una lista de IP permitidas por organización en Claude Console, en beta. Las solicitudes a los servicios cubiertos desde direcciones fuera de la lista se rechazan, limitando dónde puede usarse una clave de API filtrada. Las organizaciones pueden añadir direcciones IPv4 e IPv6 o rangos CIDR, hasta 1.000 entradas por organización.
Conclusión:Combine listas de IP permitidas con claves con alcance de workspace para que una clave robada de un portátil no pueda llamar a la API desde cualquier salida.