Configurer la vérification Discord : quelle méthode arrête quel problème

La vérification est une porte devant ton serveur. Les nouveaux membres ne voient d'abord qu'un seul salon, y accomplissent une étape, puis reçoivent le rôle qui leur permet de voir tout le reste.

Cela ressemble à un réglage sur lequel on clique une fois. En pratique, c'est un compromis : chaque obstacle qui arrête un bot arrête aussi quelques vraies personnes. La bonne vérification n'est donc pas la plus stricte, mais la plus légère qui résout ton vrai problème.

Le problème d'abord, la méthode ensuite

Avant de choisir une méthode, demande-toi ce que tu veux vraiment tenir à l'écart. Les quatre méthodes d'AlphaCloud arrêtent chacune quelque chose de différent :

Méthode	Arrête	Coût pour les vrais membres
Bouton	les bots qui ne font que poster des messages	presque rien
Calcul	les bots qui appuient aussi sur des boutons	quelques secondes
Connexion Discord	les membres de certains autres serveurs	une connexion Discord
Lien externe	ce que vérifie ton service externe	dépend du service

Le bouton suffit pour la plupart des serveurs. Les comptes de spam typiques postent des liens dans chaque salon visible et ne cliquent jamais sur rien. Un seul clic les sépare déjà de tous les autres.

Le calcul vaut la peine quand tu vois encore des arrivées automatisées malgré le bouton : des comptes qui se vérifient par vagues et commencent à spammer tout de suite. Une petite addition est triviale pour une personne et un vrai obstacle pour un script simple.

La connexion Discord est la seule méthode qui apprend quelque chose sur le membre : il se connecte une fois avec Discord, et le bot voit sur quels autres serveurs il se trouve. Tu en as besoin dans exactement un cas, la liste noire de serveurs (plus de détails ci-dessous). Sans liste noire, elle ajoute seulement une connexion et ne t'apporte rien en échange.

Le lien externe est destiné aux serveurs qui ont déjà leur propre service de vérification. AlphaCloud y envoie le membre au lieu de vérifier lui-même.

La configuration en cinq étapes

1. Retire à @everyone la vue sur tous les salons sauf le salon de vérification, et crée un rôle avec un accès complet.
2. Active le module dans le panel web et choisis le salon de vérification.
3. Définis les rôles attribués après la vérification, c'est-à-dire le rôle de l'étape 1.
4. Facultatif : les rôles à retirer. Utile si les nouveaux membres reçoivent d'abord un rôle comme « Non vérifié », par exemple via le module Rôle automatique.
5. Choisis la méthode et enregistre. Le panel publie ensuite lui-même le message avec le bouton dans le salon.

Tu modifies l'apparence et le texte de ce message avec le Message Builder. Le bouton de vérification est toujours ajouté automatiquement, il ne peut donc pas être supprimé par erreur.

Les deux erreurs qui cassent presque toutes les configurations

Quand « la vérification ne fonctionne pas », c'est presque toujours l'une de ces deux causes.

Le rôle se trouve au-dessus du rôle du bot. Discord ne laisse un bot attribuer que des rôles situés en dessous du sien dans la liste des rôles. Si le rôle de membre est au-dessus, tout le monde appuie sur le bouton et rien ne se passe. La solution est de faire remonter le rôle AlphaCloud dans les paramètres du serveur. Pourquoi Discord fonctionne ainsi est expliqué en détail dans Rôles et permissions Discord.

@everyone voit encore tout. La vérification n'est alors qu'une décoration : celui qui ignore le bouton lit et écrit quand même partout. Après la configuration, utilise une fois « Voir le serveur en tant que rôle » pour vérifier ce qu'un tout nouveau membre voit réellement.

La liste noire de serveurs : qui vient d'où

La liste noire est la fonctionnalité la plus puissante du module et la plus souvent mal comprise. Tu y saisis les ID de serveurs dont tu ne veux pas les membres, comme des serveurs de raid connus, des fermes de comptes secondaires ou des communautés de triche. Quiconque est membre de l'un de ces serveurs au moment de la connexion n'est pas vérifié et reçoit un message privé avec la raison.

Trois choses à savoir :

• Elle ne fonctionne qu'avec la connexion Discord. C'est le seul moyen pour le bot de voir la liste des serveurs d'un membre. Quand tu actives la liste noire, le panel change automatiquement la méthode et verrouille le choix.
• Elle ne vérifie pas qu'une seule fois. Quelqu'un qui se vérifie proprement aujourd'hui et rejoint un serveur bloqué la semaine prochaine est rattrapé lors de la vérification suivante. Elle a lieu toutes les 48 heures avec l'offre gratuite et toutes les 6 heures avec Premium.
• Une entrée qui n'a bloqué personne après des mois est généralement une faute de frappe dans l'ID. C'est pourquoi le panel affiche, pour chaque entrée, combien de personnes elle a réellement bloquées, à côté du nom que le bot résout lui-même pour cet ID. Si le nom ne correspond pas à ce que tu voulais saisir, l'ID est faux.

La revérification contenait un piège que nous avons trouvé en écrivant cet article : si Discord était brièvement injoignable pendant une vérification, c'était traité comme si le membre avait révoqué sa connexion. Il sortait alors définitivement de la revérification, et le log affichait un message erroné. Une courte panne est désormais simplement retentée au tour suivant.

Ce que la vérification ne résout pas

La vérification contrôle si une personne appuie sur le bouton. Elle ne contrôle pas si cette personne a de bonnes intentions. Contre les attaques coordonnées avec de vrais comptes, d'autres outils aident davantage :

• L'âge du compte tient à l'écart les comptes créés il y a seulement quelques jours, le matériau typique des raids.
• Le honeypot est un salon dans lequel aucun vrai membre n'écrit. Quiconque y poste est presque certainement un bot.
• La façon dont ces pièces s'assemblent est expliquée dans Protéger un serveur Discord contre les raids.

Chaque réglage est détaillé dans la documentation de la vérification et de la liste noire de serveurs (la documentation est en allemand).