开源推广 （点击了解更多详细信息） 一言以蔽之，我觉得 A\ 确实是在拿中国人负载均衡。因为如果它真的不想给中国人用，那基本上就没有中国人能用 简单说一下最关键最省流的发现： 安卓app（1.260930.20） 以下上传都发生在从play商店下载下来，打开的一瞬间。上传目标 https://api3.siftscience.com （ 大陆可直连访问 ）。不需要登录，不需要点同意隐私政策（实际上也没这个）： ANDROID_ID. 系统级标记，原样上传。该值需要root才能访问和编辑，否则需要切换设备用户或 恢复出厂设置 。也就是说，跨账号跨卸载重装不变， 基本相当于直接追踪设备 别家厂商收集设备指纹，你达里奥叔叔直接收集设备 真实IPv6地址 。这个不是服务端收集请求的IP地址，而是扫本机网卡地址。由于IPv6不nat，你的设备网卡上是有你的公网IPv6地址的。换句话说， 只要你的手机能用IPv6上网，打开app的一瞬间A\就知道你是老中了 ，管你是公司内网还是开了虚拟网卡 SIM卡国家代码和当前注册网络运营商。这个不多解释，要注意的是插海外卡在国内漫游，上传的注册网络运营商会是 国内三大运营商 之一 anthropic_device_id. 这个卸载重装app会变，但是一起上传的是android_id，达里奥叔叔装唐上传这个干什么用我暂且蒙在古里，，， 相信聪明的同学已经发现了A\的小巧思了：老中没有外卡->老中下载手机app通过google play支付->老中被抓到->老中被负载均衡 还有一些杂七杂八的，相比上面几条懒得写了。值得一提的是，抓包实测时还发现了一个遥测bug，会让检测设备是否root的部分遥测路径失效 claude code cli（2.1.283） 第三方api域名。也就是说，anyrouter啦，某个公益站啦，火山引擎啦。ANTHROPIC_BASE_URL的内容都和device_id（.claude.json里）一起原样上传到 api.anthropic.com ，不是第三方遥测。不过如果你开着ccswitch之类软件的本地代理，上传的就只有一个本地地址。该遥测可关（CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1或者DISABLE_GROWTHBOOK=1） 目测不直接上传时区，比如asia/shanghai这些。 claude desktop（MacOS 2.9939.2，未实测） 有请我们的第二位重量级嘉宾，722个遥测事件。 同样上传byok的第三方api域名，带着安装id（后面称ant-did，Mac上在~/Library/Application Support/Claude/ant-did）一起原样上传至 claude.ai 。不过desktop byok改模型名的话需要开本地代理，所以大概率上传的是个本地地址。如果是anyrouter这些不用改模型名的… 上传遥测信息，包括且不限于TZ=Asia/Shanghai、LANG=zh_CN，同样带着ant-did。上传目标地址 o1158394.ingest.us.sentry.io （可直连访问） 。除此之外还有CPU、屏幕、显卡、内存、机型、平台这些各种设备指纹 简单总结，你在mac上使用过的claude模型中转站和你 当时的 电脑时区，都会通过ant-did绑定在一起。如果某天直接启动了desktop，你的ant-did就和你的大陆IP出口一起送到 sentry 的服务器上。达里奥这小子阴的很，知道GFW能拦住自己遥测就摇了俩帮手 先写这些吧。后面还会分析ios app。完整的分析报告见 GitHub - B1anYu/claude-telemetry-audit · GitHub （施工中，有可能删库/重新上传）。ai slop比较严重（因为我写不过来这么复杂的报告、、、），强烈建议agent辅助阅读。出于一些考虑，仓库ignore了逆向的源码。我在agents.md里写了复现指引，如果发现不能复现和报告口径一致的源码，尽情私聊。 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/7 01:42:39