Щит проти рейдів і штормовий режим для Telegram

1Як він виявляє рейд

Рейд — це скоординований наплив облікових записів, які приєднуються одночасно, щоб спамити чи зривати роботу групи. Щит рахує, скільки учасників приєднується протягом рухомого часового вікна, і порівнює це число з вашим порогом.

Якщо лічильник перетинає поріг у межах вікна, штормовий режим вмикається негайно, без потреби в ручних діях навіть о 3-й ночі. Стеження триває безперервно, тож він ловить сплеск тієї миті, коли він починається, а не після того, як шкоду вже завдано.

2Чому важлива автоматична реакція

Рейди сплановані так, щоб бити, коли модератори найменш імовірно стежать, — часто вночі чи у свята. До того часу, як людина помітить десятки облікових записів, що заповнюють чат, можуть бути опубліковані сотні спам-повідомлень.

Щит усуває людину як вузьке місце. Він реагує за секунди й однаково перевіряє кожного новачка, тож результат рейду не залежить від того, чи хтось випадково опинився за клавіатурою. Коли все закінчується, група повертається до нормального стану сама.

3Що робить штормовий режим

Під час штормового режиму кожен новачок має пройти перевірку в бота в особистих повідомленнях, перш ніж зможе писати, тож скриптовані акаунти відсіюються ще до того, як зможуть щось опублікувати. Наявних учасників це не стосується: вони спілкуються як зазвичай.

Штормовий режим залишається ввімкненим на встановлену вами тривалість, потім автоматично знімається, і група повертається до нормального стану. Легітимних учасників, які приєднуються під час рейду, не карають; їх просто просять пройти верифікацію.

4Налаштування порогів

Чутливість контролюють три числа: поріг приєднань — скільки приєднань його запускає; вікно виявлення — за скільки секунд ці приєднання рахуються; і тривалість штормового режиму — як довго новачки проходять перевірку. Мета — розташуватися комфортно вище вашого звичайного темпу приєднань, щоб буденне зростання ніколи не вмикало тривогу, — а для великих груп щит піднімає поріг автоматично.

• Поріг приєднань: за замовчуванням 10 і не нижче; для великих груп він автоматично вищий — одне приєднання на хвилину на кожні 200 учасників.
• Вікно виявлення: за замовчуванням 60 секунд, діапазон від 5 до 3600.
• Тривалість штормового режиму: за замовчуванням 15 хвилин, діапазон від 1 до 1440.
• Поріг ніколи не опускається нижче 10 і вже зростає разом із кількістю учасників, тож великим активним групам рідко потрібно піднімати його вручну — робіть це, лише якщо ваші звичайні піки ще вищі.
• Якщо промоакція чи згадка іноді приносить легітимний сплеск приєднань, установіть поріг вище цього очікуваного піку.

5Налаштування за типом групи

Правильні числа повністю залежать від того, наскільки швидко ваша група зазвичай зростає. Починайте з цих і коригуйте після спостереження за реальними схемами приєднань.

• Невелика приватна спільнота, кілька приєднань на день: залиште мінімум — 10 за 60 секунд; на такому спокійному тлі помітний навіть скромний скоординований натиск.
• Активна публічна група зі стабільним зростанням: почніть зі значення за замовчуванням — 10 за 60 секунд (для великих груп щит піднімає його автоматично) — і підвищуйте, лише якщо справжні сплески все ще його зачіпають.
• Великий чат, звʼязаний із каналом, із частими піками: поріг 50 або більше та довше вікно, щоб уникнути хибних тривог на органічних сплесках.
• Група з періодичними припливами після реклами: встановіть поріг вище за ваш типовий рекламний пік, щоб справжній трафік ніколи не вмикав штормовий режим.

6Сповіщення власника

Коли виявлено рейд, бот може надіслати власнику пряме повідомлення, щоб ви знали, що це сталося, і могли переглянути наслідки. Це ввімкнено за замовчуванням і є вашим сигналом перевірити журнал модерації на предмет чогось, що прослизнуло.

Хоча штормовий режим діє самостійно, сповіщення тримає вас у курсі, щоб ви могли вирішити, чи продовжити штормовий режим командою /raidon, посилити пороги чи забанити конкретні облікові записи, які пробралися.

7Найкращі практики

Щит найнадійніший, коли його пороги відповідають реальності й він підкріплений іншими шарами для новачків.

• Установіть поріг трохи вище вашої найзавантаженішої звичайної хвилини, щоб справжнє зростання його ніколи не запускало.
• Тримайте перевірку новачків увімкненою для штормового режиму, щоб рейдерів відсіювали навіть посеред напливу.
• Тримайте сповіщення власника ввімкненими, щоб вас ніколи не заскочив рейд, який ви проспали.
• Поєднайте щит із обмеженнями для нових учасників та модерацією контенту, щоб облікові записи, які пробралися, все одно не могли вільно спамити.

8Поширені помилки

Більшість проблем з антирейдом виникають через пороги, які не відповідають реальній поведінці групи.

• Занадто низький поріг для активної групи: звичайне зростання перетворюється на постійні хибні тривоги, і кожен новачок без причини проходить перевірку.
• Установлення його надто високим для тихої групи, тож реальний рейд прослизає під тригером.
• Вимкнена перевірка новачків для штормового режиму: без неї автоматичний щит не вмикається взагалі й не надсилає сповіщень — перевірку, як і раніше, можна ввімкнути вручну командою /raidon.
• Вимкнення сповіщень власника, а потім здивування пізніше спамом, який залишив по собі рейд.