Esenciales anti-bloqueo de Claude: lista de verificación rápida de seguridad

Esta lista de verificación comienza con lo que Anthropic declara oficialmente y luego enumera las prácticas que con más frecuencia aparecen en informes de la comunidad y en análisis públicos de ingeniería inversa. Los puntos fuera de la sección oficial son observaciones, no reglas documentadas, y ninguno de ellos convierte una cuenta no elegible en elegible. Cada sección enlaza a una guía más detallada.

Reglas oficiales primero

• Motivos de bloqueo: el Centro de ayuda de Anthropic enumera violaciones repetidas de la política de uso, creación de cuenta desde una ubicación no admitida y violaciones de los términos de servicio.
• Regiones admitidas: China continental, Hong Kong y Macao no figuran en la lista de regiones admitidas; Taiwán, Singapur, Japón e India sí. Usuarios en Hong Kong informaron suspensiones desde el 1 de octubre de 2026, incluidos quienes se conectaron mediante salidas VPN en regiones admitidas, y Anthropic no ha comentado (véase Noticias).
• Pago: Pro y Max en la web solo aceptan tarjetas de crédito o débito, y la dirección de facturación debe coincidir con el país de emisión de la tarjeta. Véase métodos de pago y solución de rechazos de cargo.
• Apelaciones: iniciar sesión en claude.ai con la cuenta bloqueada para acceder al formulario de apelación. Las advertencias de API van a usersafety@anthropic.com.
• Escala: el informe de transparencia de Anthropic muestra que alrededor del 10,5 % de las apelaciones en la primera mitad de 2026 terminaron en restablecimiento de la cuenta.

1. Seguridad de cuenta y pago

• Una cuenta, una pila de identidad: no reutilizar la misma tarjeta, número de teléfono o dirección de facturación en varias cuentas Pro. Informes de la comunidad vinculan deshabilitaciones masivas con instrumentos de pago, números de teléfono e IP compartidos.
• La propiedad corporativa importa: desde septiembre de 2025, las entidades con más del 50 % de propiedad de empresas con sede en regiones no admitidas (p. ej. China) quedan excluidas, incluso si están constituidas en Singapur o en EE. UU.
• Alinear la geografía: el país de la tarjeta y la dirección de facturación deben coincidir (requisito oficial). Informes de la comunidad también mencionan como combinación frecuente en casos de bloqueo una tarjeta de EE. UU. con IP de Singapur y zona horaria de China.
• Evitar números VoIP: usar SIM física o servicios de SMS con buena reputación; muchos prefijos VoIP no pasan la verificación o activan revisión inmediata.
• Usar primero la solicitud de reembolso: Anthropic no ha publicado cómo las disputas bancarias afectan una cuenta. Ante un cargo fallido o no deseado, usar Get help > Claude Refund Request antes de contactar al banco.

→ Guía completa: Registro de cuenta y pago seguro

2. Higiene del entorno y del navegador

• Corregir la zona horaria primero: informes públicos de ingeniería inversa indican que Claude Code lee la zona horaria del sistema. Salir de Asia/Shanghai y confirmar que getTimezoneOffset() no sea UTC+8.
• Idioma y fuentes: quitar zh-CN del inicio de navigator.languages; aislar fuentes de proveedores chinos (MiSans, HarmonyOS Sans) en un perfil de navegador limpio.
• Frenar fugas WebRTC: deshabilitar o restringir WebRTC para que la IP real no eluda el proxy.
• Usar una IP limpia y estable: rangos compartidos de datacenter y VPN comerciales aparecen con más frecuencia en informes de bloqueo que IP residenciales o móviles. Preferir una IP residencial o móvil limpia en una región admitida.

→ Guía completa: Limpieza del entorno y configuración de IP · Configuración del navegador

3. Uso de API y Claude Code

• Emparejar CLI y navegador: exportar el mismo TZ, proxy y ANTHROPIC_BASE_URL en cada shell donde se ejecute Claude Code. Configuraciones divididas (navegador con VPN, CLI directo) son una causa principal de errores 403.
• Respetar límites de velocidad: la documentación de la API enumera los niveles Start, Build y Scale; Start permite 1.000 RPM por modelo, y las organizaciones nuevas pueden comenzar en un nivel Evaluation más bajo. Margen de cuota no excluye la revisión de tráfico altamente repetitivo o coordinado. Usar retroceso exponencial, la Batch API o prompt caching para trabajo masivo.
• Elegir relays con cuidado: gateways que eliminan marcadores cache_control o encabezados anthropic-beta, o inyectan texto, rompen prompt cache y pueden parecer abuso.
• No compartir credenciales: no pegar claves API en repositorios públicos, registros de chat o logs compartidos de CI. Rotar claves si se exponen.

→ Guía completa: Seguridad de Claude Code y API · Prácticas de seguridad en automatización

4. Patrones de uso y frecuencia

• Calentar cuentas nuevas: evitar cientos de llamadas API o maratones de Claude Code el primer día. El uso gradual parece más natural que carga instantánea al máximo nivel.
• Evitar patrones tipo destilación: el informe de destilación de Anthropic de febrero de 2026 describe el marcado de solicitudes estrechas y de alto volumen orientadas a capacidades, como miles de prompts de código casi idénticos. Las cuentas creadas después del 31 de agosto de 2026 enfrentan un enlace más estricto de reenvío de thinking blocks; nunca cachear y reenviar thinking blocks en bruto. Distribuir cargas en el tiempo y variar la estructura de los prompts.
• Separar cargas de trabajo: no ejecutar scraping agresivo, creación masiva de cuentas ni prompts al límite de la política en la cuenta de pago principal.
• Una huella de dispositivo por cuenta: alternar entre un portátil con locale de China y un VPS en EE. UU. en el mismo inicio de sesión en pocas horas aumenta el riesgo de asociación.
• Registrar y auditar: mantener visibles volumen de solicitudes y tasas de error para detectar picos 429 antes de que escalen a revisión.

→ Guía completa: Gestión de múltiples cuentas · Casos de estudio de bloqueos

5. Cuando algo sale mal

• Diagnosticar el tipo de bloqueo: 403 al iniciar sesión (IP/geo), correo de reembolso forzado (desajuste de pago) o deshabilitación total (política); cada caso requiere una respuesta distinta.
• Apelar por canales oficiales: cuentas deshabilitadas → claude.ai/restricted; advertencias de API → usersafety@anthropic.com. Anthropic no publica tiempos de respuesta; describir el caso de uso legítimo en inglés con contexto verificable.
• No crear cuentas por pánico: informes de la comunidad van desde restablecimiento en días hasta semanas sin respuesta, y Anthropic no publica tiempos de respuesta. Según informes de la comunidad, crear cuentas de reemplazo mientras hay apelación pendiente aumenta el riesgo de asociación.
• Conmutar con gracia: tener listo un modelo local o una ruta Ollama/One-API para que la producción no se detenga durante la recuperación.

→ Guía completa: Apelación y recuperación de cuenta (SOP) · Alternativas locales

Autocomprobación rápida

Ejecutar el detector Fuck Claude en el mismo perfil de navegador que se usa para Claude. ¿Puntuación superior a 60? Corregir zona horaria e idioma antes de tocar pago o configuración de API. ¿Puntuación inferior a 30 pero sigue bloqueado? El escaneo no ve la región de registro de la cuenta, reputación de IP, método de pago ni patrón de uso; revisar esos puntos a continuación. Una cuenta creada desde una ubicación no admitida puede deshabilitarse con independencia de la puntuación del navegador.