面向 Telegram 的反突袭护盾与风暴模式

1它如何检测突袭

突袭是指大量账号协同一次性加入，以对群组进行刷屏或破坏。护盾会统计在一个滚动时间窗口内有多少成员加入，并将该数字与你的阈值进行比较。

如果在窗口内计数越过阈值，风暴模式会立即开启，即使在凌晨 3 点也无需任何手动操作。监视持续运行，因此它能在爆发刚开始的那一刻就将其捕捉，而不是等到损害已经造成之后。

2为什么自动反应很重要

突袭往往被安排在管理员最不可能盯着的时候发动，常常是深夜或假期。等到有人注意到几十个账号涌入聊天时，可能已经发布了成百上千条垃圾消息。

护盾消除了人为瓶颈。它在数秒内做出反应，并对每位新成员施加同样的验证，因此突袭的结果不再取决于是否恰好有人守在键盘旁。突袭结束后，群组会自行恢复正常。

3风暴模式的作用

在风暴模式期间，每位新成员都须先在私聊中通过机器人完成验证才能发言，因此脚本账号在能发帖之前就被过滤掉。现有成员不受影响，照常聊天。

风暴模式会持续你设定的时长，然后自动解除，群组恢复正常。在突袭期间加入的合法成员不会受到惩罚；他们只是被要求进行验证。

4调整阈值

三个数字控制灵敏度：加入阈值，即多少次加入会触发它；检测窗口，即在多少秒内统计这些加入；以及风暴模式时长，即新成员需要验证多久。目标是稳稳地高于你的正常加入速率，这样普通的增长绝不会触发警报——对于更大的群组，护盾还会自动提高阈值。

• 加入阈值：默认 10，且不会更低；更大的群组会自动获得更高的阈值——每 200 名成员对应每分钟 1 次加入。
• 检测窗口：默认 60 秒，范围 5 到 3600。
• 风暴模式时长：默认 15 分钟，范围 1 到 1440。
• 阈值永远不会低于 10，并且已经随成员数增长，因此大型活跃群组很少需要手动调高——只有当你的正常峰值还要更高时才这样做。
• 如果促销或引流有时会带来一波合法的加入，请将阈值设在该预期峰值之上。

5按群组类型调整

合适的数字完全取决于你的群组平时增长有多快。从这些起点出发，观察真实的加入模式后再调整。

• 每天只有少量加入的小型私密社群：保持 60 秒内 10 次的最低值——在如此平静的背景下，哪怕小规模的协同冲击也会格外显眼。
• 稳定增长的活跃公开群组：从默认的 60 秒内 10 次开始——对于更大的群组，护盾会自动提高它——只有当正常的激增仍会触发它时才调高。
• 频繁出现尖峰、与频道联动的大型聊天：阈值设为 50 或更高，并使用更长的窗口，以避免对自然激增误报。
• 会周期性因推广而涌入新人的群组：把阈值设在你典型推广峰值之上，这样真实流量永远不会开启风暴模式。

6群主提醒

当检测到突袭时，机器人可以向群主发送私信，让你知道它发生了并能查看善后情况。此项默认开启，是你去查看 审核日志 中有无漏网之鱼的提示。

尽管风暴模式会自行行动，提醒仍让你了解情况，以便你决定是否用 /raidon 延长风暴模式、收紧阈值，或封禁混进来的特定账号。

7最佳实践

当护盾的阈值符合实际情况并有其他新成员防线作为后盾时，它最为可靠。

• 将阈值设在你最繁忙的正常一分钟略高之处，这样真实增长绝不会触发它。
• 在风暴模式下保持新成员验证开启，这样即使身处洪流之中也能过滤掉突袭者。
• 保持群主提醒开启，这样你绝不会对一场自己睡过去的突袭感到意外。
• 将护盾与 新成员限制 和 内容审核 搭配，这样即便有账号混进来也无法随意刷屏。

8常见误区

大多数反突袭问题都源于阈值与群组真实行为不符。

• 给活跃群组设置过低的阈值，会让正常增长变成接连不断的误报，并让每位新成员无故接受验证。
• 为安静的群组把阈值设得太高，使真正的突袭从触发线下方溜过。
• 在风暴模式下关闭新成员验证：没有验证，自动护盾根本不会开启，也不会发送任何提醒——不过你仍可用 /raidon 命令手动开启验证。
• 关闭群主提醒，之后又被突袭遗留的垃圾信息弄得措手不及。