Escudo antirraid e modo tempestade para o Telegram

1Como ele detecta um raid

Um raid é uma enxurrada coordenada de contas entrando de uma vez para fazer spam ou perturbar um grupo. O escudo conta quantos membros entram dentro de uma janela de tempo móvel e compara esse número com o seu limite.

Se a contagem cruza o limite dentro da janela, o modo tempestade liga imediatamente, sem nenhuma ação manual necessária, mesmo às 3 da manhã. A vigilância roda continuamente, então ele pega uma rajada no momento em que começa, em vez de depois que o estrago está feito.

2Por que a reação automática importa

Os raids são cronometrados para atingir quando os moderadores têm menos probabilidade de estar observando, muitas vezes de madrugada ou durante um feriado. Quando um humano percebe dezenas de contas inundando o chat, centenas de mensagens de spam já podem ter sido publicadas.

O escudo remove o gargalo humano. Ele reage em segundos e aplica um bloqueio consistente, então o resultado de um raid não depende de alguém estar por acaso no teclado. Quando acaba, o grupo volta ao normal por conta própria.

3O que o modo tempestade faz

Durante o modo tempestade, o grupo entra em bloqueio e os novatos são tratados de forma muito mais rígida. Você também pode exigir um captcha de todos que entram enquanto o raid está ativo, para que contas de script sejam filtradas antes que possam publicar.

O modo tempestade fica ligado pela duração que você definir, depois se levanta automaticamente e o grupo volta ao normal. Membros legítimos que entram durante um raid não são punidos; apenas são convidados a se verificar.

4Ajustando os limites

Três números controlam a sensibilidade: o limite de entradas, quantas entradas o acionam; a janela de detecção, ao longo de quantos segundos essas entradas são contadas; e a duração do modo tempestade, quanto tempo o bloqueio dura. O objetivo é ficar confortavelmente acima da sua taxa normal de entradas para que o crescimento comum nunca dispare o alarme.

• Limite de entradas: padrão 20, faixa de 3 a 500.
• Janela de detecção: padrão 60 segundos, faixa de 5 a 3600.
• Duração do modo tempestade: padrão 10 minutos, faixa de 1 a 720.
• Grupos menores e mais tranquilos devem baixar o limite; grupos grandes e ativos devem elevá-lo para evitar alarmes falsos.
• Se uma promoção ou menção às vezes traz uma rajada legítima de entradas, defina o limite acima desse pico esperado.

5Ajuste por tipo de grupo

Os números certos dependem inteiramente de quão rápido o seu grupo normalmente cresce. Comece por estes e ajuste depois de observar padrões reais de entrada.

• Comunidade privada pequena, algumas entradas por dia: um limite de cerca de 5 a 8 em 60 segundos pega até um empurrão coordenado modesto.
• Grupo público ativo com crescimento constante: mantenha o padrão de 20 em 60 segundos e eleve-o só se rajadas legítimas o dispararem.
• Chat grande vinculado a um canal com picos frequentes: um limite de 50 ou mais, e uma janela mais longa, para evitar alarmes falsos em picos orgânicos.
• Grupo que recebe entradas periódicas movidas por promoção: defina o limite acima do seu pico típico de promoção para que o tráfego real nunca dispare um bloqueio.

6Alertas ao dono

Quando um raid é detectado, o bot pode enviar ao dono uma mensagem direta para que você saiba que aconteceu e possa revisar o rescaldo. Isso vem ligado por padrão e é a sua deixa para conferir o registro de moderação em busca de algo que tenha escapado.

Mesmo que o modo tempestade aja por conta própria, o alerta mantém você a par para decidir se estende o bloqueio, aperta os limites ou bane contas específicas que entraram.

7Boas práticas

O escudo é mais confiável quando seus limites correspondem à realidade e é apoiado pelas outras camadas de novatos.

• Defina o limite logo acima do seu minuto normal mais movimentado para que o crescimento genuíno nunca o dispare.
• Ative o captcha durante o modo tempestade para que os invasores sejam filtrados mesmo no meio de uma enxurrada.
• Mantenha os alertas ao dono ligados para que você nunca seja surpreendido por um raid que dormiu durante.
• Combine o escudo com restrições de novos membros e moderação de conteúdo para que contas que entrem ainda não possam fazer spam livremente.

8Erros comuns

A maioria dos problemas antirraid vem de limites que não correspondem ao comportamento real do grupo.

• Definir o limite baixo demais para um grupo ativo, o que transforma o crescimento normal em bloqueios falsos constantes.
• Defini-lo alto demais para um grupo tranquilo, então um raid real passa por baixo do gatilho.
• Deixar o captcha desligado durante o modo tempestade, o que deixa contas de script publicarem mesmo com o grupo trancado.
• Desligar os alertas ao dono e depois ser surpreendido por spam que um raid deixou para trás.