Tarcza antynalotowa i tryb sztormowy dla Telegram

1Jak wykrywa nalot

Nalot to skoordynowany zalew kont dołączających naraz, aby spamować lub zakłócać grupę. Tarcza liczy, ilu członków dołączy w przesuwnym oknie czasowym, i porównuje tę liczbę z Twoim progiem.

Jeśli liczba przekroczy próg w obrębie okna, tryb sztormowy włącza się natychmiast, bez potrzeby ręcznego działania nawet o 3 nad ranem. Nadzór działa nieprzerwanie, więc wyłapuje wybuch w chwili, gdy się zaczyna, a nie po tym, jak szkoda już się stała.

2Dlaczego automatyczna reakcja ma znaczenie

Naloty są zgrywane tak, aby uderzać, gdy moderatorzy są najmniej skłonni obserwować, często nocą lub w święto. Zanim człowiek zauważy dziesiątki kont zalewających czat, mogą już być opublikowane setki wiadomości spamowych.

Tarcza usuwa wąskie gardło w postaci człowieka. Reaguje w kilka sekund i stosuje tę samą weryfikację wobec każdej nowej osoby, więc wynik nalotu nie zależy od tego, czy ktoś akurat był przy klawiaturze. Gdy jest po wszystkim, grupa sama wraca do normy.

3Co robi tryb sztormowy

W trybie sztormowym każda nowa osoba musi przejść weryfikację u bota na czacie prywatnym, zanim będzie mogła pisać, więc skryptowe konta są odsiewane, zanim zdążą coś opublikować. Obecnych członków to nie dotyczy: rozmawiają jak zwykle.

Tryb sztormowy pozostaje włączony przez ustalony przez Ciebie czas, a potem zdejmuje się automatycznie i grupa wraca do normy. Prawowici członkowie, którzy dołączą podczas nalotu, nie są karani; po prostu proszeni są o weryfikację.

4Strojenie progów

Czułością sterują trzy liczby: próg dołączeń, czyli ile dołączeń go wyzwala; okno wykrywania, czyli przez ile sekund liczone są te dołączenia; oraz czas trwania trybu sztormowego, czyli jak długo nowe osoby muszą przechodzić weryfikację. Celem jest ustawienie się komfortowo powyżej normalnego tempa dołączeń, aby zwykły wzrost nigdy nie uruchamiał alarmu — a dla większych grup tarcza podnosi próg automatycznie.

• Próg dołączeń: domyślnie 10 i nigdy mniej; większe grupy automatycznie dostają wyższy — jedno dołączenie na minutę na każde 200 członków.
• Okno wykrywania: domyślnie 60 sekund, zakres 5 do 3600.
• Czas trwania trybu sztormowego: domyślnie 15 minut, zakres 1 do 1440.
• Próg nigdy nie spada poniżej 10 i już rośnie wraz z liczbą członków, więc duże aktywne grupy rzadko muszą podnosić go ręcznie — rób to tylko wtedy, gdy Twoje normalne szczyty są jeszcze wyższe.
• Jeśli promocja lub wzmianka czasem przynosi prawowitą falę dołączeń, ustaw próg powyżej tego spodziewanego szczytu.

5Strojenie według typu grupy

Właściwe liczby zależą całkowicie od tego, jak szybko Twoja grupa normalnie rośnie. Zacznij od tych i dostosuj po obserwacji rzeczywistych wzorców dołączeń.

• Mała prywatna społeczność, kilka dołączeń dziennie: zostaw minimum 10 w ciągu 60 sekund — na tak spokojnym tle wyróżnia się nawet skromny skoordynowany atak.
• Aktywna grupa publiczna ze stałym wzrostem: zacznij od domyślnych 10 w ciągu 60 sekund — dla większych grup tarcza podnosi próg automatycznie — i podnoś go tylko wtedy, gdy prawdziwe fale wciąż go uruchamiają.
• Duży czat powiązany z kanałem, z częstymi skokami: próg 50 lub więcej i dłuższe okno, aby uniknąć fałszywych alarmów na organicznych falach.
• Grupa z okresowymi dołączeniami po promocjach: ustaw próg powyżej typowego szczytu promocyjnego, aby prawdziwy ruch nigdy nie włączał trybu sztormowego.

6Alerty dla właściciela

Gdy wykryty zostanie nalot, bot może wysłać właścicielowi bezpośrednią wiadomość, abyś wiedział, że się wydarzył, i mógł przejrzeć następstwa. Jest to domyślnie włączone i stanowi Twój sygnał, aby sprawdzić dziennik moderacji pod kątem czegokolwiek, co się prześlizgnęło.

Choć tryb sztormowy działa samodzielnie, alert utrzymuje Cię na bieżąco, byś mógł zdecydować, czy przedłużyć tryb sztormowy komendą /raidon, zaostrzyć progi, czy zbanować konkretne konta, które weszły.

7Dobre praktyki

Tarcza jest najbardziej niezawodna, gdy jej progi odpowiadają rzeczywistości i jest wspierana przez pozostałe warstwy dla nowicjuszy.

• Ustaw próg tuż powyżej najruchliwszej normalnej minuty, aby prawdziwy wzrost nigdy go nie wyzwalał.
• Pozostaw weryfikację nowych osób włączoną dla trybu sztormowego, aby napastnicy byli filtrowani nawet w środku zalewu.
• Zostaw alerty dla właściciela włączone, aby nigdy nie zaskoczył Cię nalot, który przespałeś.
• Połącz tarczę z ograniczeniami dla nowych członków i moderacją treści, aby konta, które jednak wejdą, wciąż nie mogły swobodnie spamować.

8Częste błędy

Większość problemów z ochroną antynalotową bierze się z progów, które nie odpowiadają rzeczywistemu zachowaniu grupy.

• Ustawienie zbyt niskiego progu dla aktywnej grupy, przez co zwykły wzrost zamienia się w ciągłe fałszywe alarmy, a każda nowa osoba bez powodu przechodzi weryfikację.
• Ustawienie go zbyt wysoko dla cichej grupy, przez co prawdziwy nalot prześlizguje się pod wyzwalaczem.
• Wyłączenie weryfikacji nowych osób dla trybu sztormowego — bez niej automatyczna tarcza w ogóle się nie włącza i nie wysyła powiadomień; weryfikację nadal można włączyć ręcznie komendą /raidon.
• Wyłączenie alertów dla właściciela, a potem zaskoczenie spamem, który nalot zostawił po sobie.