איך להגדיר אימות בשרת דיסקורד ולעצור ריידים ובוטים

אימות בשרת דיסקורד משאיר חברים חדשים בערוץ #verify אחד, עד שהם מוכיחים שהם אנשים אמיתיים. בשילוב עם הגנה מפני ריידים, הצפה של בוטים הופכת מבלגן בכל השרת לתור שהצוות מנקה בכמה דקות. במדריך הזה נראה איך להגדיר אימות בדיסקורד עם BotGG: איזו שיטה לבחור, איך אשף ההגדרה בונה בשבילכם את התפקידים וההרשאות, ואילו הגדרות באמת עוצרות ריידים וחשבונות מזויפים.

מה צריך

• שרת שבו יש לכם הרשאת ניהול שרת, ו־BotGG מותקן בו (https://discord.com/oauth2/authorize?client_id=1553367772451446804&scope=bot%20applications.commands&permissions=282969912110295).
• גישה לקונסולת הווב בכתובת https://console.botgg.app — כל ההגדרות במדריך נמצאות שם.
• בערך עשר דקות. אימות וניהול הם פיצ׳רים חינמיים — שום דבר במדריך לא דורש Pro.

רמת האימות של דיסקורד מול בוט אימות

לדיסקורד יש רמת אימות מובנית (הגדרות שרת ← הגדרת בטיחות): מ״ללא״ ועד דרישה למייל מאומת, חשבון בן יותר מחמש דקות, עשר דקות חברות בשרת או טלפון מאומת. זו שכבת בסיס חינמית — כדאי לקבוע לפחות ״נמוכה״ או ״בינונית״.

מה שהיא לא יודעת לעשות: להבדיל בין חוות בוטים עם מיילים מאומתים לבין בני אדם, להציג חוקים, לשאול שאלה או להעביר חשבון חשוד לבדיקת הצוות. את זה מוסיף בוט אימות:

השתמשו בשניהם: הרמה של דיסקורד מסננת את הבוטים העצלים, BotGG מטפל בכל השאר.

שלב 1: מריצים את אשף ההגדרה

פתחו את https://console.botgg.app, בחרו שרת ועברו לאימות ← הגדרה. האשף שואל שני דברים:

1. תפקיד ״לא מאומת״ — ליצור חדש או לבחור תפקיד קיים. כל מי שמצטרף מקבל אותו.
2. ערוץ אימות — ליצור #verify (אפשר בתוך קטגוריה) או לבחור ערוץ קיים.

לפני שהוא משנה משהו מוצג סיכום. אחרי האישור האשף יוצר את התפקיד, מגדיר את #verify כך שלא־מאומתים יכולים לקרוא אבל לא לכתוב, חוסם לתפקיד את צפייה בערוץ בכל הקטגוריות והערוצים, יוצר לפי הבחירה תפקיד ״מאומת״ ושומר את כל המזהים בהגדרות. מתג ההפעלה של הפיצ׳ר לא משתנה — הפעילו את האימות כשאתם מוכנים.

שלב 2: בוחרים שיטת אימות

בלשונית שיטה בוחרים איך חבר מוכיח שהוא אנושי. לכל אפשרות יש תצוגה מקדימה חיה.

קאפצ׳ה — 5 או 6 תווים מאלפבית בלי תווים דומים (אין 0/O או 1/I), בלי הבדל בין אותיות גדולות לקטנות, ועם כפתור ״תמונה חדשה״. מספר הניסיונות ניתן להגדרה (ברירת המחדל: 3).

שאלות — התשובה מושווית לרשימת תשובות מקובלות, בלי תלות ברישיות וברווחים מיותרים. רשימה ריקה מקבלת כל תשובה — שימושי ל״איך שמעתם עלינו?״. בקונסולה יש בודק תשובות חי, כדי לוודא מה עובר לפני שהחברים ינסו.

שלב 3: סינון לפי גיל החשבון

רוב חשבונות הרייד והספאם נפתחו לפני כמה ימים. קבעו גיל חשבון מינימלי בימים (0 = כבוי) ומה קורה לחשבונות צעירים יותר:

• לבדיקה — החשבון נכנס לתור של הצוות במקום לעוף. בטוח יותר אם מגיעים אליכם אנשים שפתחו דיסקורד רק בשביל השרת שלכם.
• הרחקה — החבר מקבל הודעה פרטית עם הסיבה ומורחק מהשרת.

לרוב השרתים הציבוריים 3–7 ימים זו נקודת התחלה טובה.

שלב 4: מה קורה כשהאימות נכשל

לשונית תוצאות שולטת בשאר התהליך:

• זמן מוגבל — כמה דקות יש לעבור אימות (0 = בלי הגבלה, עד 7 ימים).
• בכישלון (קאפצ׳ה שגויה, תשובות לא נכונות או שהזמן נגמר) — הרחקה (עם הודעה פרטית לפני), לבדיקה, או כלום (נרשם ביומן, הניסיונות מתאפסים).
• אישור ידני — גם מי שעבר מחכה לאישור של הצוות. מתאים לקהילות סגורות או עם הגבלת גיל.
• הודעה פרטית אחרי הצלחה, עם המשתנים {user}, {username} ו־{server}.
• ערוץ לוגים, ערוץ בדיקה ותפקידי צוות שמורשים לאשר ולדחות.

כרטיסי הבדיקה מגיעים לערוץ הבדיקה עם כפתורי אישור ודחייה. הצוות יכול גם להשתמש ב־/verification approve וב־/verification deny, או להחליט ישירות מלשונית תור בקונסולה — הבוט מבצע את ההחלטה תוך שניות.

שלב 5: מפעילים הגנה מפני ריידים בניהול

האימות קובע מי נכנס, וההגנה מפני ריידים מגיבה כשהרבה חשבונות מגיעים בבת אחת. פתחו ניהול ← הגנה והפעילו את ההגנה מפני ריידים:

• הפעלה: N הצטרפויות בתוך T שניות (ברירת מחדל: 10 בתוך 10 שניות).
• נעילת ערוצים: ל־@everyone נלקחת ההרשאה לכתוב, לפתוח שרשורים ולהוסיף תגובות בערוצים שבחרתם (או בכל ערוצי הטקסט הפתוחים). ההרשאות הקודמות נשמרות ומשוחזרות בדיוק כשהנעילה מסתיימת.
• הצטרפויות בזמן הרייד: חשבונות צעירים מהגיל שהוגדר מורחקים; השאר מקבלים השתקה זמנית, הרחקה או כלום.
• התראה לערוץ שבחרתם עם תיוג תפקידים, וסיום אוטומטי אחרי מספר דקות (0 = רק ידנית עם /lockdown end).

אפשר גם להתחיל נעילה ידנית עם /lockdown start. הרשימה המלאה נמצאת בעמוד הפקודות, ומסנני ספאם למי שכבר נכנס מוסברים במדריך להגדרת AutoMod.

שלב 6: ברכה רק אחרי אימות

אם אתם משתמשים בהודעות ברוכים הבאים, הפעילו שם את ההמתנה לאימות (או ״ברכה אחרי אימות״ בהגדרות המתקדמות של האימות). כך הברכה נשלחת כשהחבר עובר אימות ולא ברגע ההצטרפות — בלי ״ברוכים הבאים״ לבוטים שאף פעם לא יפתרו את הקאפצ׳ה.

הגדרות מומלצות

טעויות נפוצות ופתרון בעיות

• לא־מאומתים רואים ערוצים. לערוצים שנוצרו אחרי האשף אין חסימת ״צפייה בערוץ״ לתפקיד ״לא מאומת״. הוסיפו אותה ידנית או הריצו את האשף שוב עם התפקיד הקיים.
• התפקידים לא ניתנים אחרי אימות. התפקיד של BotGG נמצא מתחת לתפקיד ״מאומת״, או שהתפקיד ״לא מאומת״ הוגדר גם כתפקיד חבר (הקונסולה לא תאפשר לשמור כך).
• הפאנל נעלם. פרסמו אותו מחדש מלשונית ״הגדרה״ או עם /verification panel send. חבר תמיד יכול להקליד /verify כדי לקבל את האימות שוב.
• כולם מגיעים לבדיקה. ודאו שהאישור הידני כבוי ושלגיל החשבון לא מוגדר ״לבדיקה״ עם מינימום גבוה מדי.
• הנעילה נגמרת מוקדם מדי או לא נגמרת. כווננו את הסיום האוטומטי; 0 אומר שהיא מסתיימת רק עם /lockdown end או מהקונסולה.

שאלות נפוצות

האם בוט קאפצ׳ה מספיק כדי לעצור רייד בדיסקורד?

הוא לא נותן לחשבונות להגיע לערוצים, אבל רייד עדיין יכול להציף את #verify ואת פיד ההצטרפויות. שלבו אימות עם ההגנה מפני ריידים של מודול הניהול ועם רמת האימות של דיסקורד.

אפשר לעבור אימות מהטלפון?

כן. כל השיטות משתמשות בכפתורים ובחלונות קופצים רגילים של דיסקורד, שעובדים באפליקציה למחשב, בדפדפן ובנייד.

מה קורה למי שלא עובר אימות אף פעם?

אם הוגדר זמן מוגבל, בסופו הם מורחקים או עוברים לבדיקה. בלי זמן מוגבל הם פשוט נשארים עם התפקיד ״לא מאומת״ ורואים רק את #verify.

צריך Pro בשביל אימות בדיסקורד?

לא. האימות וההגנה מפני ריידים כלולים בתוכנית החינמית. מה Pro מוסיף בפיצ׳רים אחרים — בעמוד המחירים.