Cómo configurar la verificación en Discord: qué método frena qué problema

La verificación es una puerta delante de tu servidor. Los miembros nuevos ven primero un único canal, completan allí un paso y luego reciben el rol que les permite ver todo lo demás.

Suena a un ajuste que se pulsa una vez. En la práctica es un equilibrio: cada obstáculo que frena a un bot también frena a algunas personas reales. Por eso la verificación adecuada no es la más estricta, sino la más ligera que resuelve tu problema real.

Primero el problema, luego el método

Antes de elegir un método, pregúntate qué quieres dejar fuera de verdad. Cada uno de los cuatro métodos de AlphaCloud frena algo distinto:

Método	Frena	Coste para miembros reales
Botón	bots que solo publican mensajes	casi nada
Operación matemática	bots que también pulsan botones	unos segundos
Inicio de sesión con Discord	miembros de ciertos otros servidores	un inicio de sesión con Discord
Enlace externo	lo que compruebe tu servicio externo	depende del servicio

El botón basta para la mayoría de los servidores. Las cuentas de spam típicas publican enlaces en todos los canales visibles y nunca hacen clic en nada. Un solo clic ya las separa de todos los demás.

La operación matemática merece la pena cuando, a pesar del botón, sigues viendo entradas automatizadas: cuentas que se verifican en oleadas y empiezan a hacer spam enseguida. Una suma pequeña es trivial para una persona y un obstáculo real para un script sencillo.

El inicio de sesión con Discord es el único método que sabe algo del miembro: inicia sesión una vez con Discord y el bot ve en qué otros servidores está. Lo necesitas para exactamente un caso, la lista negra de servidores (más sobre ella abajo). Sin lista negra, solo añade un inicio de sesión y no te da nada a cambio.

El enlace externo es para servidores que ya tienen su propio servicio de comprobación. AlphaCloud envía al miembro allí en lugar de comprobar por sí mismo.

La configuración en cinco pasos

1. Quita a @everyone la vista de todos los canales excepto el de verificación, y crea un rol con acceso completo.
2. Activa el módulo en el panel web y elige el canal de verificación.
3. Define los roles que se dan tras la verificación, es decir, el rol del paso 1.
4. Opcional: roles que se quitan. Útil si los miembros nuevos reciben primero un rol como "No verificado", por ejemplo mediante el módulo Auto Role.
5. Elige el método y guarda. Después el panel publica por sí solo el mensaje con el botón en el canal.

El aspecto y el texto de ese mensaje los cambias con el Message Builder. El botón de verificación siempre se añade automáticamente, así que no se puede borrar por accidente.

Los dos errores que rompen casi cualquier configuración

Cuando "la verificación no funciona", casi siempre es una de dos causas.

El rol está por encima del rol del bot. Discord solo deja que un bot asigne roles que estén por debajo del suyo en la lista de roles. Si el rol de miembro está por encima, todo el mundo pulsa el botón y no pasa nada. La solución es arrastrar el rol de AlphaCloud hacia arriba en los ajustes del servidor. Por qué Discord funciona así se explica en detalle en Roles y permisos en Discord.

@everyone sigue viéndolo todo. Entonces la verificación es decoración: quien ignora el botón sigue leyendo y escribiendo en todas partes. Después de configurarla, usa una vez "Ver el servidor como rol" para comprobar qué ve realmente un miembro recién llegado.

La lista negra de servidores: quién viene de dónde

La lista negra es la función más potente del módulo y la que más se malinterpreta. Introduces los IDs de los servidores cuyos miembros no quieres, como servidores de raids conocidos, granjas de cuentas secundarias o comunidades de trampas. Quien sea miembro de uno de esos servidores al iniciar sesión no se verifica y recibe un mensaje directo con el motivo.

Tres cosas que conviene saber:

• Solo funciona con el inicio de sesión con Discord. Es la única forma de que el bot vea la lista de servidores de un miembro. Cuando activas la lista negra, el panel cambia el método automáticamente y bloquea la elección.
• No comprueba solo una vez. Quien hoy se verifica limpio y la semana que viene entra en un servidor bloqueado es detectado en la siguiente revisión. Se ejecuta cada 48 horas en el plan gratuito y cada 6 horas con Premium.
• Una entrada con cero bloqueos después de meses suele ser un ID mal escrito. Por eso el panel muestra, por cada entrada, a cuántas personas ha bloqueado realmente, junto al nombre que el propio bot resuelve para ese ID. Si el nombre no coincide con lo que querías introducir, el ID está mal.

La revisión tenía una trampa que encontramos mientras escribíamos este artículo: si Discord no estaba disponible un momento durante una comprobación, se trataba como si el miembro hubiera revocado su inicio de sesión. Quedaba fuera de la revisión para siempre y el registro mostraba un mensaje equivocado. Ahora un fallo breve simplemente se reintenta en la siguiente ronda.

Lo que la verificación no resuelve

La verificación comprueba si una persona pulsa el botón. No comprueba si tiene buenas intenciones. Contra ataques coordinados con cuentas reales ayudan más otras herramientas:

• Antigüedad de cuenta deja fuera las cuentas creadas hace solo unos días, el material típico de los raids.
• Honeypot es un canal en el que no escribe ningún miembro real. Quien publica allí es casi con total seguridad un bot.
• Cómo encajan estas piezas está en Cómo proteger un servidor de Discord de los raids.

Cada ajuste en detalle está en la documentación de la verificación y de la lista negra de servidores (la documentación está en alemán).