Como configurar a verificação no Discord: qual método impede qual problema

A verificação é uma porta na frente do seu servidor. Membros novos primeiro veem um único canal, cumprem um passo ali e então recebem o cargo que deixa ver todo o resto.

Parece uma configuração que você clica uma vez. Na prática é um equilíbrio: todo obstáculo que para um bot também para algumas pessoas reais. Por isso, a verificação certa não é a mais rígida, e sim a mais leve que resolve o seu problema de fato.

Primeiro o problema, depois o método

Antes de escolher um método, pergunte o que você realmente quer barrar. Os quatro métodos do AlphaCloud barram, cada um, uma coisa diferente:

Método	Barra	Custo para membros reais
Botão	bots que só postam mensagens	quase nada
Conta de matemática	bots que também apertam botões	alguns segundos
Login com Discord	membros de certos outros servidores	um login com Discord
Link externo	o que o seu serviço externo verificar	depende do serviço

O botão basta para a maioria dos servidores. Contas de spam típicas postam links em todo canal visível e nunca clicam em nada. Um único clique já as separa de todo o resto.

A conta de matemática vale a pena quando, mesmo com o botão, você ainda vê entradas automatizadas: contas que se verificam em ondas e começam o spam na hora. Uma soma pequena é trivial para uma pessoa e um obstáculo real para um script simples.

O login com Discord é o único método que sabe algo sobre o membro: ele entra uma vez com o Discord e o bot vê em quais outros servidores ele está. Você precisa disso para exatamente um caso, a lista negra de servidores (mais sobre ela abaixo). Sem lista negra, ele só acrescenta um login e não te dá nada em troca.

O link externo é para servidores que já têm o próprio serviço de verificação. O AlphaCloud manda o membro para lá em vez de verificar por conta própria.

A configuração em cinco passos

1. Tire do @everyone a visão de todos os canais, exceto o de verificação, e crie um cargo com acesso total.
2. Ative o módulo no painel web e escolha o canal de verificação.
3. Defina os cargos dados após a verificação, ou seja, o cargo do passo 1.
4. Opcional: cargos a remover. Útil se membros novos recebem primeiro um cargo como "Não verificado", por exemplo pelo módulo Auto Role.
5. Escolha o método e salve. O painel então posta sozinho a mensagem com o botão no canal.

Você muda a aparência e o texto dessa mensagem com o Message Builder. O botão de verificação é sempre anexado automaticamente, então não dá para apagá-lo sem querer.

Os dois erros que quebram quase toda configuração

Quando "a verificação não funciona", quase sempre é uma de duas causas.

O cargo está acima do cargo do bot. O Discord só deixa um bot dar cargos que estão abaixo do dele na lista de cargos. Se o cargo de membro está acima, todo mundo aperta o botão e nada acontece. A solução é arrastar o cargo do AlphaCloud para cima nas configurações do servidor. O motivo de o Discord funcionar assim está explicado em detalhes em Cargos e permissões no Discord.

O @everyone ainda vê tudo. Aí a verificação é decoração: quem ignora o botão continua lendo e escrevendo em todo lugar. Depois de configurar, use uma vez "Ver servidor como cargo" para conferir o que um membro novinho realmente vê.

A lista negra de servidores: quem vem de onde

A lista negra é o recurso mais forte do módulo e o mais mal entendido. Você informa os IDs de servidores cujos membros você não quer, como servidores de raid conhecidos, fazendas de contas alternativas ou comunidades de cheat. Quem for membro de um desses servidores no login não é verificado e recebe uma mensagem direta com o motivo.

Três coisas que vale saber:

• Só funciona com login com Discord. É a única forma de o bot ver a lista de servidores de um membro. Quando você ativa a lista negra, o painel troca o método automaticamente e trava a escolha.
• Ela não verifica só uma vez. Quem se verifica limpo hoje e entra num servidor bloqueado na semana que vem é pego na próxima reverificação. Ela roda a cada 48 horas no plano grátis e a cada 6 horas com Premium.
• Uma entrada com zero bloqueios depois de meses geralmente é um ID digitado errado. Por isso o painel mostra, por entrada, quantas pessoas ela realmente bloqueou, ao lado do nome que o próprio bot resolve para aquele ID. Se o nome não bate com o que você quis cadastrar, o ID está errado.

A reverificação tinha uma armadilha que encontramos enquanto escrevíamos este artigo: se o Discord ficava inacessível por pouco tempo durante uma checagem, isso era tratado como se o membro tivesse revogado o login. Ele saía de vez da reverificação e o log mostrava uma mensagem errada. Agora uma falha curta simplesmente é tentada de novo na rodada seguinte.

O que a verificação não resolve

A verificação confere se uma pessoa aperta o botão. Não confere se ela tem boas intenções. Contra ataques coordenados com contas reais, outras ferramentas ajudam mais:

• Idade da conta barra contas criadas há poucos dias, o material típico de raids.
• Honeypot é um canal em que nenhum membro real escreve. Quem posta ali é quase certamente um bot.
• Como essas peças se encaixam está em Como proteger um servidor do Discord contra raids.

Cada configuração em detalhes está na documentação de verificação e da lista negra de servidores (a documentação está em alemão).