Anti-raid-schild en stormmodus voor Telegram

1Hoe het een raid detecteert

Een raid is een gecoördineerde stroom accounts die tegelijk toetreden om een groep te spammen of te ontwrichten. Het schild telt hoeveel leden binnen een voortschrijdend tijdvenster toetreden en vergelijkt dat aantal met je drempel.

Als het aantal binnen het venster de drempel overschrijdt, schakelt de stormmodus onmiddellijk in, zonder dat er handmatige actie nodig is, zelfs om 3 uur 's nachts. De bewaking loopt continu, dus het vangt een uitbarsting op het moment dat die begint in plaats van nadat de schade is aangericht.

2Waarom automatische reactie ertoe doet

Raids zijn getimed om toe te slaan wanneer moderators het minst waarschijnlijk opletten, vaak 's nachts of tijdens een feestdag. Tegen de tijd dat een mens tientallen accounts opmerkt die de chat overspoelen, zijn er mogelijk al honderden spamberichten geplaatst.

Het schild haalt het menselijke knelpunt weg. Het reageert binnen seconden en past op elke nieuwkomer dezelfde verificatie toe, zodat de afloop van een raid niet afhangt van of iemand toevallig achter zijn toetsenbord zat. Wanneer het voorbij is, keert de groep vanzelf terug naar normaal.

3Wat de stormmodus doet

Tijdens de stormmodus moet elke nieuwkomer zich bij de bot in een privéchat verifiëren voordat die kan schrijven, zodat geautomatiseerde accounts eruit worden gefilterd voordat ze iets kunnen plaatsen. Bestaande leden merken er niets van en kletsen gewoon door.

De stormmodus blijft aan gedurende de tijd die je instelt, heft dan automatisch op en de groep keert terug naar normaal. Legitieme leden die tijdens een raid toetreden worden niet gestraft; hun wordt simpelweg gevraagd zich te verifiëren.

4De drempels afstemmen

Drie getallen bepalen de gevoeligheid: de drempel voor toetredingen, hoeveel toetredingen het activeren; het detectievenster, over hoeveel seconden die toetredingen worden geteld; en de duur van de stormmodus, hoe lang nieuwkomers zich moeten verifiëren. Het doel is comfortabel boven je normale toetredingstempo te zitten zodat gewone groei het alarm nooit laat afgaan — en bij grotere groepen verhoogt het schild de drempel automatisch.

• Drempel voor toetredingen: standaard 10 en nooit lager; grotere groepen krijgen automatisch een hogere — één toetreding per minuut per 200 leden.
• Detectievenster: standaard 60 seconden, bereik 5 tot 3600.
• Duur van de stormmodus: standaard 15 minuten, bereik 1 tot 1440.
• De drempel zakt nooit onder 10 en groeit al mee met het aantal leden, dus grote actieve groepen hoeven hem zelden met de hand te verhogen — doe dat alleen als je normale pieken nog hoger liggen.
• Als een promotie of vermelding soms een legitieme uitbarsting van toetredingen brengt, zet de drempel dan boven die verwachte piek.

5Afstemmen per groepstype

De juiste getallen hangen volledig af van hoe snel je groep normaal groeit. Begin hiermee en pas ze aan na het observeren van echte toetredingspatronen.

• Kleine besloten community, een paar toetredingen per dag: houd het minimum van 10 per 60 seconden aan — tegen zo'n rustige achtergrond valt zelfs een bescheiden gecoördineerde duw op.
• Actieve openbare groep met gestage groei: begin bij de standaard van 10 per 60 seconden — bij grotere groepen verhoogt het schild hem automatisch — en ga alleen hoger als legitieme pieken hem nog steeds activeren.
• Grote aan een kanaal gekoppelde chat met frequente pieken: een drempel van 50 of meer, en een langer venster, om vals alarm bij organische pieken te voorkomen.
• Groep die periodiek toetredingen door promoties krijgt: zet de drempel boven je gebruikelijke promotiepiek zodat echt verkeer de stormmodus nooit aanzet.

6Eigenaarsmeldingen

Wanneer een raid wordt gedetecteerd, kan de bot de eigenaar een direct bericht sturen zodat je weet dat het is gebeurd en de nasleep kunt bekijken. Dit staat standaard aan en is je teken om het moderatiejournaal te controleren op alles wat erdoorheen is geglipt.

Ook al handelt de stormmodus op eigen kracht, de melding houdt je op de hoogte zodat je kunt beslissen of je de stormmodus verlengt met /raidon, de drempels aanscherpt of specifieke accounts verbant die binnenkwamen.

7Aanbevolen aanpak

Het schild is het betrouwbaarst wanneer de drempels overeenkomen met de werkelijkheid en het wordt aangevuld door de andere beschermlagen voor nieuwkomers.

• Zet de drempel net boven je drukste normale minuut zodat oprechte groei het nooit activeert.
• Houd de verificatie van nieuwkomers aan voor de stormmodus zodat raiders zelfs midden in een stroom worden gefilterd.
• Houd eigenaarsmeldingen aan zodat je nooit verrast wordt door een raid die je verslapen hebt.
• Combineer het schild met beperkingen voor nieuwe leden en contentmoderatie zodat accounts die wel binnenkomen toch niet vrij kunnen spammen.

8Veelgemaakte fouten

De meeste anti-raidproblemen komen voort uit drempels die niet overeenkomen met het werkelijke gedrag van de groep.

• De drempel te laag zetten voor een actieve groep, waardoor gewone groei verandert in voortdurend vals alarm en elke nieuwkomer zich zonder reden moet verifiëren.
• De drempel te hoog instellen voor een rustige groep, zodat een echte raid onder de trigger door glipt.
• De verificatie van nieuwkomers voor de stormmodus uitzetten: zonder verificatie gaat het automatische schild helemaal niet aan en stuurt het geen meldingen — handmatig kun je verificatie nog steeds inschakelen met /raidon.
• Eigenaarsmeldingen uitzetten en later verrast worden door spam die een raid heeft achtergelaten.