Antirädsköld och stormläge för Telegram

1Hur den upptäcker en räd

En räd är en samordnad flod av konton som går med samtidigt för att spamma eller störa en grupp. Skölden räknar hur många medlemmar som går med inom ett rullande tidsfönster och jämför det antalet med din tröskel.

Om antalet passerar tröskeln inom fönstret slås stormläget på omedelbart, utan att någon manuell åtgärd behövs ens klockan 3 på natten. Bevakningen körs kontinuerligt, så den fångar en topp i samma stund den börjar snarare än efter att skadan är skedd.

2Varför automatisk reaktion spelar roll

Räder tajmas för att slå till när moderatorer är minst benägna att bevaka, ofta nattetid eller under en helgdag. När en människa väl märker dussintals konton som översvämmar chatten kan hundratals skräppostmeddelanden redan vara postade.

Skölden tar bort den mänskliga flaskhalsen. Den reagerar på sekunder och tillämpar samma verifiering på varje nykomling, så utfallet av en räd beror inte på om någon råkade sitta vid tangentbordet. När det är över återgår gruppen till det normala av sig själv.

3Vad stormläget gör

Under stormläget måste varje nykomling verifiera sig hos boten i en privat chatt innan hen kan skriva, så att skriptade konton filtreras bort innan de kan posta. Befintliga medlemmar påverkas inte och chattar som vanligt.

Stormläget förblir på under den varaktighet du ställer in, och hävs sedan automatiskt och gruppen återgår till det normala. Legitima medlemmar som går med under en räd bestraffas inte; de ombes helt enkelt att verifiera.

4Justera trösklarna

Tre tal styr känsligheten: anslutningströskeln, hur många anslutningar som utlöser den; detekteringsfönstret, över hur många sekunder de anslutningarna räknas; och stormlägets varaktighet, hur länge nykomlingar måste verifiera sig. Målet är att ligga bekvämt över din normala anslutningstakt så att vanlig tillväxt aldrig utlöser larmet — och för större grupper höjer skölden tröskeln automatiskt.

• Anslutningströskel: standard 10 och aldrig lägre; större grupper får automatiskt en högre — en anslutning per minut för varje 200 medlemmar.
• Detekteringsfönster: standard 60 sekunder, intervall 5 till 3600.
• Stormlägets varaktighet: standard 15 minuter, intervall 1 till 1440.
• Tröskeln går aldrig under 10 och växer redan med antalet medlemmar, så stora aktiva grupper behöver sällan höja den för hand — gör det bara om dina normala toppar är ännu högre.
• Om en kampanj eller ett omnämnande ibland ger en legitim skur av anslutningar, ställ in tröskeln över den förväntade toppen.

5Justera efter grupptyp

Rätt tal beror helt på hur snabbt din grupp normalt växer. Utgå från dessa och justera efter att ha observerat verkliga anslutningsmönster.

• Liten privat community med några anslutningar om dagen: behåll minimivärdet 10 över 60 sekunder — mot en så lugn bakgrund sticker även en blygsam samordnad stöt ut.
• Aktiv öppen grupp med stadig tillväxt: börja med standardvärdet 10 över 60 sekunder — för större grupper höjer skölden det automatiskt — och gå bara högre om legitima toppar fortfarande utlöser det.
• Stor kanalkopplad chatt med frekventa toppar: en tröskel på 50 eller mer, och ett längre fönster, för att undvika falsklarm på organiska toppar.
• Grupp som får återkommande kampanjdrivna anslutningar: sätt tröskeln över din typiska kampanjtopp så att verklig trafik aldrig slår på stormläget.

6Ägaraviseringar

När en räd upptäcks kan boten skicka ägaren ett direktmeddelande så att du vet att det hände och kan granska efterspelet. Detta är på som standard och är din signal att kontrollera modereringsjournalen efter något som slank igenom.

Även om stormläget agerar på egen hand håller aviseringen dig i loopen så att du kan avgöra om du ska förlänga stormläget med /raidon, strama åt trösklar eller bannlysa specifika konton som tog sig in.

7Bästa praxis

Skölden är mest pålitlig när dess trösklar matchar verkligheten och den backas upp av de andra nykomlingslagren.

• Ställ in tröskeln precis över din mest upptagna normala minut så att äkta tillväxt aldrig utlöser den.
• Låt verifieringen av nykomlingar vara på för stormläget så att angripare filtreras även mitt i en flod.
• Håll ägaraviseringar på så att du aldrig överraskas av en räd du sov igenom.
• Para ihop skölden med begränsningar för nya medlemmar och innehållsmoderering så att konton som väl tar sig in ändå inte kan spamma fritt.

8Vanliga misstag

De flesta antirädsproblem kommer från trösklar som inte matchar gruppens verkliga beteende.

• Att sätta tröskeln för lågt för en aktiv grupp, vilket gör normal tillväxt till ständiga falsklarm och låter varje nykomling verifiera sig i onödan.
• Att ställa in den för högt för en tyst grupp, så att en riktig räd slinker under utlösaren.
• Att stänga av verifieringen av nykomlingar för stormläget: utan den slås den automatiska skölden aldrig på och skickar inga aviseringar — verifieringen kan fortfarande slås på manuellt med /raidon.
• Att stänga av ägaraviseringar och sedan bli överraskad senare av skräppost som en räd lämnat efter sig.