قائمة IP المسموح بها في Claude: مفتاح API يعمل من شبكتك فقط

في 5 نوفمبر 2026 أطلقت Anthropic بشكل تجريبي (beta) ميزة IP allowlist، أي قائمة IP المسموح بها في Claude لكل مؤسسة. وكما ورد في Claude Release Notes، تُرفض الطلبات القادمة من عناوين خارج القائمة، ما يحدّ كثيرًا مما يمكن فعله بمفتاح API مسرّب.

كيف تعمل قائمة IP المسموح بها في Claude؟

يُدخل admin أو owner المؤسسة في الإعدادات نطاقات العناوين المسموح لها بالاتصال بـ Claude. ومع كل طلب مشمول، تقارن Anthropic عنوان IP العام للمرسل بالقائمة وترفض ما ليس عليها (بحسب الوثائق).

عمليًا:

1. تُرجع الـ API الخطأ 403 permission_error مع الرسالة “Your IP address isn’t in this organization’s allowed range.”
2. من يتصل من شبكة غير مسموح بها يرى صفحة “Your current network can’t access this organization”. ويُحظر الـ admins أيضًا، إلا إذا فعّلنا الخيار الذي يُبقي لهم الوصول إلى إعدادات القائمة وحدها من أي عنوان.
3. تتسع القائمة لـ ما يصل إلى 1000 إدخال: عناوين IPv4 وIPv6 منفردة أو نطاقات CIDR، لا تتجاوز /8 في IPv4 و/32 في IPv6. العناوين العامة فقط، لا النطاقات الخاصة مثل 10.0.0.0/8.
4. تسري التغييرات خلال 15 دقيقة من الحفظ.

ما الذي تشمله القائمة بالضبط؟

في مؤسسات Claude Platform (أي الـ API)، يسري الحظر على Claude Console وعلى نقاط النهاية Messages وMessage Batches وToken Counting وModels وFiles وSkills، وكذلك على نقاط نهاية Claude Managed Agents وعلى Admin API وCompliance API.

واللافت أن مؤسسات Claude Enterprise تحصل على قائمة منفصلة. وهناك لا تحمي من تسرّب المفتاح فحسب، بل من سرقة بيانات الدخول أيضًا: فهي تشمل Claude في المتصفح، وتطبيقات سطح المكتب والهاتف، وClaude Code (عند تسجيل الدخول بحساب Claude)، وClaude in Chrome، وإضافات Office، وCowork، وRemote Tools. ويمكن للـ owner والـ primary owner إعدادها.

ما الذي ينبغي الانتباه إليه؟

أولًا، ما لا تشمله القائمة. في Claude Platform لا تسري على Amazon Bedrock وClaude Platform on AWS وClaude Models on Google Cloud وMicrosoft Foundry، وفي Managed Agents تحمي نقاط النهاية وحدها لا حركة الشبكة الخاصة بالوكلاء. وفي Enterprise تبقى Claude Design وClaude in Slack وClaude Academy خارج القائمة. كما أن مهمة يعمل عليها Claude بالفعل في محادثة قد تستمر حتى 24 ساعة بعد حظر المستخدم.

ثانيًا، خطر أن نحظر أنفسنا. عند الحفظ تتحقق الإعدادات من عنواننا الحالي فقط، لا من الخوادم أو الـ CI أو زملاء الفريق. فالهاتف على بيانات الجوال أو الحاسوب المحمول من دون VPN سيُقطع عنهما الوصول (قبل التفعيل، لندوّن كل الشبكات، بما فيها تلك التي تنطلق منها مهام مرة في الأسبوع).

ثالثًا، أن القائمة تحدّ المكان لا الزمن. وتوصي Anthropic أيضًا بإعطاء المفاتيح مدة صلاحية قصيرة، أو الانتقال إلى Workload Identity Federation والاستغناء عن المفاتيح الثابتة.

ما الجديد الآخر في 5 نوفمبر؟

في الـ Release Notes نفسها ظهرت تجريبيًا إمكانية تسجيل خروج عضو في مؤسسة Claude Enterprise من جميع أجهزته عبر Admin API (POST /v1/organizations/users/{user_id}/sign_out مع الترويسة admin-user-sign-out-2026-10-08). وبحسب الوثائق، ينهي ذلك الجلسات والأجهزة الموثوقة ورموز OAuth الصادرة للمؤسسة، لكن مفاتيح API تظل تعمل، وكذلك جلسات Claude Code السحابية والـ routines الخاصة بذلك الشخص.

هل هذا جديد في عالم الذكاء الاصطناعي؟

تسرّب مفاتيح API ليس نظرية كما نعلم: كتبت عن ذلك في تسريب OpenCode، وعن مراقبة الوكلاء في دليل أمان وكلاء الذكاء الاصطناعي. قائمة IP لا تزيل المشكلة، لكنها تجعل المفتاح الذي يُعثر عليه في مستودع عام يتوقف عن العمل على خادم شخص آخر. وإن كنا نتابع الإنفاق على الـ API، فسيفيدنا أيضًا تفصيل تكاليف Claude API حسب المفتاح.

الأسئلة الشائعة

هل قائمة IP المسموح بها في Claude مدفوعة؟

لا تذكر الوثائق أي رسوم إضافية. الميزة تجريبية وفق شروط اتفاقك مع Anthropic (مثل Commercial Terms of Service)، وقد تتغير إعداداتها وطريقة عملها خلال الفترة التجريبية.

أين أفعّل قائمة عناوين IP المسموح بها في Claude؟

في Claude Platform من صفحة Identity and access في Claude Console، وفي Claude Enterprise من claude.ai ضمن Organization settings > Organization and access. فعّل مفتاح IP allowlist، وأضف النطاقات، ثم احفظ.

ماذا نفعل إذا حظرنا أنفسنا؟

نتصل من شبكة موجودة في القائمة، أو نطلب من admin أو owner آخر إضافة العنوان، أو، إذا كنا قد فعّلنا خيار الوصول إلى الإعدادات من أي IP، نضيف عنواننا الحالي بأنفسنا. وكحلّ أخير، يمكن لدعم Anthropic تعطيل القائمة.