Щит проти рейдів і штормовий режим для Telegram

1Як він виявляє рейд

Рейд — це скоординований наплив облікових записів, які приєднуються одночасно, щоб спамити чи зривати роботу групи. Щит рахує, скільки учасників приєднується протягом рухомого часового вікна, і порівнює це число з вашим порогом.

Якщо лічильник перетинає поріг у межах вікна, штормовий режим вмикається негайно, без потреби в ручних діях навіть о 3-й ночі. Стеження триває безперервно, тож він ловить сплеск тієї миті, коли він починається, а не після того, як шкоду вже завдано.

2Чому важлива автоматична реакція

Рейди сплановані так, щоб бити, коли модератори найменш імовірно стежать, — часто вночі чи у свята. До того часу, як людина помітить десятки облікових записів, що заповнюють чат, можуть бути опубліковані сотні спам-повідомлень.

Щит усуває людину як вузьке місце. Він реагує за секунди й застосовує послідовне блокування, тож результат рейду не залежить від того, чи хтось випадково опинився за клавіатурою. Коли все закінчується, група повертається до нормального стану сама.

3Що робить штормовий режим

Під час штормового режиму група переходить у блокування, а новачків обробляють набагато суворіше. Ви також можете вимагати капчу від усіх, хто приєднується, поки рейд активний, щоб скриптовані облікові записи відсіювалися до того, як вони зможуть щось опублікувати.

Штормовий режим залишається ввімкненим на встановлену вами тривалість, потім автоматично знімається, і група повертається до нормального стану. Легітимних учасників, які приєднуються під час рейду, не карають; їх просто просять пройти верифікацію.

4Налаштування порогів

Чутливість контролюють три числа: поріг приєднань — скільки приєднань його запускає; вікно виявлення — за скільки секунд ці приєднання рахуються; і тривалість штормового режиму — як довго триває блокування. Мета — розташуватися комфортно вище вашого звичайного темпу приєднань, щоб буденне зростання ніколи не вмикало тривогу.

• Поріг приєднань: за замовчуванням 20, діапазон від 3 до 500.
• Вікно виявлення: за замовчуванням 60 секунд, діапазон від 5 до 3600.
• Тривалість штормового режиму: за замовчуванням 10 хвилин, діапазон від 1 до 720.
• Менші, тихіші групи мають знизити поріг; великі активні групи мають підняти його, щоб уникнути хибних тривог.
• Якщо промоакція чи згадка іноді приносить легітимний сплеск приєднань, установіть поріг вище цього очікуваного піку.

5Налаштування за типом групи

Правильні числа повністю залежать від того, наскільки швидко ваша група зазвичай зростає. Починайте з цих і коригуйте після спостереження за реальними схемами приєднань.

• Мала приватна спільнота, кілька приєднань на день: поріг близько 5–8 за 60 секунд ловить навіть скромний скоординований наплив.
• Активна публічна група зі сталим зростанням: тримайте типове значення 20 за 60 секунд і підіймайте його лише якщо легітимні сплески його спрацьовують.
• Великий чат, звʼязаний із каналом, із частими піками: поріг 50 або більше та довше вікно, щоб уникнути хибних тривог на органічних сплесках.
• Група, яка отримує періодичні приєднання від промоакцій: установіть поріг вище вашого типового промо-піку, щоб реальний трафік ніколи не запускав блокування.

6Сповіщення власника

Коли виявлено рейд, бот може надіслати власнику пряме повідомлення, щоб ви знали, що це сталося, і могли переглянути наслідки. Це ввімкнено за замовчуванням і є вашим сигналом перевірити журнал модерації на предмет чогось, що прослизнуло.

Хоча штормовий режим діє самостійно, сповіщення тримає вас у курсі, щоб ви могли вирішити, чи продовжити блокування, посилити пороги чи забанити конкретні облікові записи, які пробралися.

7Найкращі практики

Щит найнадійніший, коли його пороги відповідають реальності й він підкріплений іншими шарами для новачків.

• Установіть поріг трохи вище вашої найзавантаженішої звичайної хвилини, щоб справжнє зростання його ніколи не запускало.
• Увімкніть капчу під час штормового режиму, щоб рейдерів відсіювали навіть посеред напливу.
• Тримайте сповіщення власника ввімкненими, щоб вас ніколи не заскочив рейд, який ви проспали.
• Поєднайте щит із обмеженнями для нових учасників та модерацією контенту, щоб облікові записи, які пробралися, все одно не могли вільно спамити.

8Поширені помилки

Більшість проблем з антирейдом виникають через пороги, які не відповідають реальній поведінці групи.

• Установлення надто низького порогу для активної групи, що перетворює звичайне зростання на постійні хибні блокування.
• Установлення його надто високим для тихої групи, тож реальний рейд прослизає під тригером.
• Залишення капчі вимкненою під час штормового режиму, що дозволяє скриптованим обліковим записам публікувати навіть під час блокування.
• Вимкнення сповіщень власника, а потім здивування пізніше спамом, який залишив по собі рейд.