面向 Telegram 的反突袭护盾与风暴模式

1它如何检测突袭

突袭是指大量账号协同一次性加入，以对群组进行刷屏或破坏。护盾会统计在一个滚动时间窗口内有多少成员加入，并将该数字与你的阈值进行比较。

如果在窗口内计数越过阈值，风暴模式会立即开启，即使在凌晨 3 点也无需任何手动操作。监视持续运行，因此它能在爆发刚开始的那一刻就将其捕捉，而不是等到损害已经造成之后。

2为什么自动反应很重要

突袭往往被安排在管理员最不可能盯着的时候发动，常常是深夜或假期。等到有人注意到几十个账号涌入聊天时，可能已经发布了成百上千条垃圾消息。

护盾消除了人为瓶颈。它在数秒内做出反应并施加一致的锁定，因此突袭的结果不再取决于是否恰好有人守在键盘旁。突袭结束后，群组会自行恢复正常。

3风暴模式的作用

在风暴模式期间，群组会进入锁定状态，新成员会被更严格地处理。你还可以要求在突袭活跃期间加入的每个人都通过验证码，从而在脚本账号发帖之前将其过滤掉。

风暴模式会持续你设定的时长，然后自动解除，群组恢复正常。在突袭期间加入的合法成员不会受到惩罚；他们只是被要求进行验证。

4调整阈值

三个数字控制灵敏度：加入阈值，即多少次加入会触发它；检测窗口，即在多少秒内统计这些加入；以及风暴模式时长，即锁定持续多久。目标是稳稳地高于你的正常加入速率，这样普通的增长绝不会触发警报。

• 加入阈值：默认 20，范围 3 到 500。
• 检测窗口：默认 60 秒，范围 5 到 3600。
• 风暴模式时长：默认 10 分钟，范围 1 到 720。
• 更小、更安静的群组应降低阈值；大型活跃群组应提高阈值以避免误报。
• 如果促销或引流有时会带来一波合法的加入，请将阈值设在该预期峰值之上。

5按群组类型调整

合适的数字完全取决于你的群组平时增长有多快。从这些起点出发，观察真实的加入模式后再调整。

• 小型私密社区，每天几次加入：60 秒内阈值约 5 到 8，即使是一次适度的协同推进也能捕捉到。
• 稳步增长的活跃公开群组：保持 60 秒内 20 的默认值，仅当合法的爆发触发它时才提高。
• 频繁出现尖峰、与频道联动的大型聊天：阈值设为 50 或更高，并使用更长的窗口，以避免对自然激增误报。
• 周期性因促销而带来加入的群组：将阈值设在你典型促销峰值之上，这样真实流量绝不会触发锁定。

6群主提醒

当检测到突袭时，机器人可以向群主发送私信，让你知道它发生了并能查看善后情况。此项默认开启，是你去查看 审核日志 中有无漏网之鱼的提示。

尽管风暴模式会自行行动，提醒仍让你了解情况，以便你决定是否延长锁定、收紧阈值，或封禁混进来的特定账号。

7最佳实践

当护盾的阈值符合实际情况并有其他新成员防线作为后盾时，它最为可靠。

• 将阈值设在你最繁忙的正常一分钟略高之处，这样真实增长绝不会触发它。
• 在风暴模式期间启用验证码，这样即使身处洪流之中也能过滤掉突袭者。
• 保持群主提醒开启，这样你绝不会对一场自己睡过去的突袭感到意外。
• 将护盾与 新成员限制 和 内容审核 搭配，这样即便有账号混进来也无法随意刷屏。

8常见误区

大多数反突袭问题都源于阈值与群组真实行为不符。

• 为活跃群组把阈值设得太低，使正常增长变成持续不断的误锁定。
• 为安静的群组把阈值设得太高，使真正的突袭从触发线下方溜过。
• 在风暴模式期间不启用验证码，让脚本账号即使在锁定状态下也能发帖。
• 关闭群主提醒，之后又被突袭遗留的垃圾信息弄得措手不及。