Защита от рейдов и режим шторма для Telegram

1Как она обнаруживает рейд

Рейд — это скоординированный наплыв аккаунтов, входящих сразу, чтобы спамить или сорвать работу группы. Защита считает, сколько участников входит в скользящем временном окне, и сравнивает это число с вашим порогом.

Если счётчик превышает порог внутри окна, режим шторма включается немедленно, без ручных действий, даже в 3 часа ночи. Наблюдение идёт непрерывно, поэтому оно ловит всплеск в тот момент, когда он начинается, а не после того, как ущерб уже нанесён.

2Почему важна автоматическая реакция

Рейды рассчитаны на удар в момент, когда модераторы меньше всего смотрят, — часто ночью или в праздник. К тому времени, когда человек заметит десятки аккаунтов, наводняющих чат, могут быть уже опубликованы сотни спам-сообщений.

Защита убирает человеческое узкое место. Она реагирует за секунды и применяет последовательную блокировку, поэтому исход рейда не зависит от того, оказался ли кто-то за клавиатурой. Когда всё закончится, группа сама возвращается к норме.

3Что делает режим шторма

Во время режима шторма группа переходит в блокировку, а с новичками обращаются гораздо строже. Вы также можете требовать капчу от всех входящих, пока рейд активен, чтобы скриптовые аккаунты отсеивались до того, как смогут что-то опубликовать.

Режим шторма остаётся включённым на заданное вами время, затем снимается автоматически, и группа возвращается к норме. Настоящих участников, вошедших во время рейда, не наказывают; их просто просят пройти проверку.

4Настройка порогов

Чувствительностью управляют три числа: порог входов — сколько входов его срабатывает; окно обнаружения — за сколько секунд эти входы считаются; и длительность режима шторма — как долго держится блокировка. Цель — комфортно находиться выше вашей обычной скорости входов, чтобы обычный рост никогда не поднимал тревогу.

• Порог входов: по умолчанию 20, диапазон от 3 до 500.
• Окно обнаружения: по умолчанию 60 секунд, диапазон от 5 до 3600.
• Длительность режима шторма: по умолчанию 10 минут, диапазон от 1 до 720.
• Малым и тихим группам стоит понизить порог; большим активным группам — повысить, чтобы избежать ложных тревог.
• Если акция или упоминание иногда приносит законный всплеск входов, установите порог выше этого ожидаемого пика.

5Настройка по типу группы

Правильные числа полностью зависят от того, как быстро обычно растёт ваша группа. Начните с этих значений и подстройте после наблюдения за реальными паттернами входов.

• Маленькое приватное сообщество, несколько входов в день: порог около 5–8 за 60 секунд ловит даже скромный скоординированный напор.
• Активная публичная группа с ровным ростом: держите значение по умолчанию 20 за 60 секунд и повышайте его, только если законные всплески его срабатывают.
• Большой чат, связанный с каналом, с частыми пиками: порог 50 и выше и более длинное окно, чтобы избежать ложных тревог на органических всплесках.
• Группа, куда периодически входят по акции: установите порог выше вашего типичного пика акции, чтобы реальный трафик никогда не вызывал блокировку.

6Оповещения владельца

При обнаружении рейда бот может отправить владельцу личное сообщение, чтобы вы знали, что это случилось, и могли разобрать последствия. Это включено по умолчанию и служит сигналом проверить журнал модерации на предмет того, что могло проскочить.

Хотя режим шторма действует сам, оповещение держит вас в курсе, чтобы вы могли решить, продлить ли блокировку, ужесточить пороги или забанить конкретные аккаунты, которые проникли.

7Лучшие практики

Защита надёжнее всего, когда её пороги соответствуют реальности и она подкреплена другими слоями для новичков.

• Установите порог чуть выше вашей самой загруженной обычной минуты, чтобы подлинный рост никогда его не срабатывал.
• Включайте капчу во время режима шторма, чтобы рейдеров отсеивало даже в разгар наплыва.
• Держите оповещения владельца включёнными, чтобы вас никогда не застал врасплох рейд, который вы проспали.
• Сочетайте защиту с ограничениями для новых участников и модерацией контента, чтобы аккаунты, которые всё же проникли, всё равно не могли свободно спамить.

8Частые ошибки

Большинство проблем с антирейдом возникает из-за порогов, не соответствующих реальному поведению группы.

• Установить слишком низкий порог для активной группы, из-за чего обычный рост превращается в постоянные ложные блокировки.
• Установить его слишком высоко для тихой группы, из-за чего настоящий рейд проскакивает под срабатыванием.
• Оставить капчу выключенной во время режима шторма, что позволяет скриптовым аккаунтам публиковать сообщения даже при блокировке.
• Выключить оповещения владельца, а потом удивляться спаму, который оставил после себя рейд.