Защита от рейдов и режим шторма для Telegram

1Как она обнаруживает рейд

Рейд — это скоординированный наплыв аккаунтов, входящих сразу, чтобы спамить или сорвать работу группы. Защита считает, сколько участников входит в скользящем временном окне, и сравнивает это число с вашим порогом.

Если счётчик превышает порог внутри окна, режим шторма включается немедленно, без ручных действий, даже в 3 часа ночи. Наблюдение идёт непрерывно, поэтому оно ловит всплеск в тот момент, когда он начинается, а не после того, как ущерб уже нанесён.

2Почему важна автоматическая реакция

Рейды рассчитаны на удар в момент, когда модераторы меньше всего смотрят, — часто ночью или в праздник. К тому времени, когда человек заметит десятки аккаунтов, наводняющих чат, могут быть уже опубликованы сотни спам-сообщений.

Защита убирает человеческое узкое место. Она реагирует за секунды и одинаково проверяет каждого новичка, поэтому исход рейда не зависит от того, оказался ли кто-то за клавиатурой. Когда всё закончится, группа сама возвращается к норме.

3Что делает режим шторма

Во время режима шторма каждый новичок должен пройти проверку у бота в личном чате, прежде чем сможет писать, поэтому скриптовые аккаунты отсеиваются ещё до того, как смогут что-то опубликовать. Существующих участников это не касается: они общаются как обычно.

Режим шторма остаётся включённым на заданное вами время, затем снимается автоматически, и группа возвращается к норме. Настоящих участников, вошедших во время рейда, не наказывают; их просто просят пройти проверку.

4Настройка порогов

Чувствительностью управляют три числа: порог входов — сколько входов включает защиту; окно обнаружения — за сколько секунд эти входы считаются; и длительность режима шторма — как долго новички проходят проверку. Цель — комфортно находиться выше вашей обычной скорости входов, чтобы обычный рост никогда не поднимал тревогу, — а для больших групп щит поднимает порог автоматически.

• Порог входов: по умолчанию 10 и не ниже; для больших групп он автоматически выше — одно вступление в минуту на каждые 200 участников.
• Окно обнаружения: по умолчанию 60 секунд, диапазон от 5 до 3600.
• Длительность режима шторма: по умолчанию 15 минут, диапазон от 1 до 1440.
• Порог никогда не опускается ниже 10 и уже растёт вместе с числом участников, поэтому большим активным группам редко нужно поднимать его вручную — делайте это, только если ваши обычные пики ещё выше.
• Если акция или упоминание иногда приносит законный всплеск входов, установите порог выше этого ожидаемого пика.

5Настройка по типу группы

Правильные числа полностью зависят от того, как быстро обычно растёт ваша группа. Начните с этих значений и подстройте после наблюдения за реальными паттернами входов.

• Небольшое закрытое сообщество, несколько вступлений в день: оставьте минимум — 10 за 60 секунд; на таком спокойном фоне заметна даже скромная скоординированная атака.
• Активная публичная группа со стабильным ростом: начните со значения по умолчанию — 10 за 60 секунд (для больших групп щит поднимает его автоматически) — и повышайте, только если его всё ещё задевают настоящие всплески.
• Большой чат, связанный с каналом, с частыми пиками: порог 50 и выше и более длинное окно, чтобы избежать ложных тревог на органических всплесках.
• Группа с периодическими наплывами после рекламы: установите порог выше вашего типичного рекламного пика, чтобы настоящий трафик никогда не включал режим шторма.

6Оповещения владельца

При обнаружении рейда бот может отправить владельцу личное сообщение, чтобы вы знали, что это случилось, и могли разобрать последствия. Это включено по умолчанию и служит сигналом проверить журнал модерации на предмет того, что могло проскочить.

Хотя режим шторма действует сам, оповещение держит вас в курсе, чтобы вы могли решить, продлить ли режим шторма командой /raidon, ужесточить пороги или забанить конкретные аккаунты, которые проникли.

7Лучшие практики

Защита надёжнее всего, когда её пороги соответствуют реальности и она подкреплена другими слоями для новичков.

• Установите порог чуть выше вашей самой загруженной обычной минуты, чтобы подлинный рост никогда его не срабатывал.
• Держите проверку новичков включённой для режима шторма, чтобы рейдеров отсеивало даже в разгар наплыва.
• Держите оповещения владельца включёнными, чтобы вас никогда не застал врасплох рейд, который вы проспали.
• Сочетайте защиту с ограничениями для новых участников и модерацией контента, чтобы аккаунты, которые всё же проникли, всё равно не могли свободно спамить.

8Частые ошибки

Большинство проблем с антирейдом возникает из-за порогов, не соответствующих реальному поведению группы.

• Слишком низкий порог для активной группы: обычный рост превращается в постоянные ложные тревоги, и каждый новичок без причины проходит проверку.
• Установить его слишком высоко для тихой группы, из-за чего настоящий рейд проскакивает под срабатыванием.
• Отключённая проверка новичков для режима шторма: без неё автоматический щит не включается вовсе и не присылает оповещений — проверку по-прежнему можно включить вручную командой /raidon.
• Выключить оповещения владельца, а потом удивляться спаму, который оставил после себя рейд.