Discord Verifizierung einrichten: Welche Methode gegen welches Problem hilft

Eine Verifizierung ist eine Tür vor deinem Server. Neue Mitglieder sehen zuerst nur einen einzigen Kanal, erledigen dort einen Schritt und bekommen danach die Rolle, mit der sie den Rest sehen.

Das klingt nach einer Einstellung, die man einmal anklickt. In der Praxis ist es eine Abwägung: Jede Hürde, die einen Bot aufhält, hält auch ein paar echte Menschen auf. Die richtige Verifizierung ist deshalb nicht die strengste, sondern die leichteste, die dein tatsächliches Problem löst.

Erst das Problem, dann die Methode

Bevor du eine Methode wählst, lohnt sich die Frage, wovor du dich eigentlich schützen willst. Die vier Methoden in AlphaCloud halten jeweils etwas anderes ab:

Methode	Hält ab	Kostet echte Mitglieder
Knopf	Bots, die nur Nachrichten posten	fast nichts
Rechenaufgabe	Bots, die auch Knöpfe drücken	ein paar Sekunden
Discord Anmeldung	Mitglieder aus bestimmten anderen Servern	eine Anmeldung bei Discord
Externer Link	was dein externer Dienst prüft	hängt vom Dienst ab

Der Knopf reicht für die meisten Server. Die typischen Spam Konten posten Links in jeden sichtbaren Kanal und klicken nirgends drauf. Ein einziger Klick trennt sie schon vom Rest.

Die Rechenaufgabe lohnt sich, wenn du trotz Knopf automatisierte Beitritte siehst, also Konten, die sich in Wellen verifizieren und dann sofort Spam schicken. Eine kleine Aufgabe ist für einen Menschen trivial, für ein einfaches Skript aber eine echte Hürde.

Die Discord Anmeldung ist die einzige Methode, die etwas über das Mitglied selbst weiß: Dafür meldet sich das Mitglied einmal bei Discord an, und der Bot sieht, auf welchen anderen Servern es ist. Das braucht es für genau einen Fall, die Server Blacklist (mehr dazu unten). Wer keine Blacklist nutzt, verlangt damit nur eine zusätzliche Anmeldung ohne Gegenwert.

Der externe Link ist für Server, die bereits einen eigenen Prüfdienst haben. AlphaCloud schickt das Mitglied dann dorthin, statt selbst zu prüfen.

Die Einrichtung in fünf Schritten

1. Nimm @everyone die Sicht auf alle Kanäle außer dem Verifizierungskanal, und lege eine Rolle an, die den vollen Zugriff hat.
2. Aktiviere das Modul im Webpanel und wähle den Verifizierungskanal.
3. Lege die Rollen fest, die nach der Verifizierung vergeben werden, also die Rolle aus Schritt 1.
4. Optional: Rollen, die entfernt werden. Nützlich, wenn du neuen Mitgliedern zuerst eine Rolle wie "Unverifiziert" gibst, etwa über das Auto Role Modul.
5. Methode wählen und speichern. Das Panel postet die Nachricht mit dem Knopf danach selbst in den Kanal.

Aussehen und Text der Nachricht passt du über den Message Builder an. Der Knopf zum Verifizieren wird dabei immer automatisch angehängt, ihn kann man nicht versehentlich weglöschen.

Die zwei Fehler, an denen fast jede Einrichtung scheitert

Wenn "die Verifizierung nicht geht", steckt fast immer eine von zwei Ursachen dahinter.

Die Rolle steht über der Bot Rolle. Discord erlaubt einem Bot nur, Rollen zu vergeben, die in der Rollenliste unter seiner eigenen stehen. Steht die Mitgliederrolle darüber, drückt jeder den Knopf, und nichts passiert. Die Lösung ist, die AlphaCloud Rolle in den Servereinstellungen nach oben zu ziehen. Warum Discord das so regelt, erklären wir ausführlich in Discord Rollen und Berechtigungen.

@everyone sieht noch alles. Dann ist die Verifizierung nur Dekoration: Wer den Knopf ignoriert, liest und schreibt trotzdem überall. Prüfe nach dem Einrichten einmal mit der Funktion "Server als Rolle ansehen", was ein brandneues Mitglied tatsächlich sieht.

Die Server Blacklist: Wer von woanders kommt

Die Blacklist ist die stärkste Funktion des Moduls und die, die am häufigsten missverstanden wird. Du trägst die IDs von Servern ein, deren Mitglieder du nicht haben willst, zum Beispiel bekannte Raid Server, Farmen für Zweitkonten oder Cheat Communities. Wer bei der Anmeldung Mitglied eines dieser Server ist, wird nicht verifiziert und bekommt eine Direktnachricht mit dem Grund.

Drei Dinge, die man dazu wissen sollte:

• Sie funktioniert nur mit der Discord Anmeldung. Nur so sieht der Bot die Serverliste eines Mitglieds. Aktivierst du die Blacklist, stellt das Panel die Methode deshalb automatisch um und sperrt die Auswahl.
• Sie prüft nicht nur einmal. Wer sich heute sauber verifiziert und nächste Woche einem gesperrten Server beitritt, fällt bei der nächsten Rückprüfung auf. Kostenlos läuft sie alle 48 Stunden, mit Premium alle 6 Stunden.
• Ein Eintrag ohne einen einzigen Treffer nach Monaten ist meistens ein Tippfehler in der ID. Das Panel zeigt deshalb pro Eintrag, wie viele Personen er tatsächlich blockiert hat, und daneben den Namen, den der Bot für diese ID selbst auflöst. Passt der Name nicht zu dem, was du eingetragen hast, stimmt die ID nicht.

Die Rückprüfung lief übrigens bis heute in eine Falle, die wir beim Schreiben dieses Artikels gefunden haben: War Discord bei der Prüfung kurz nicht erreichbar, wurde das so behandelt, als hätte das Mitglied seine Anmeldung widerrufen. Es fiel danach dauerhaft aus der Rückprüfung heraus, und im Log stand eine falsche Meldung. Ein kurzer Ausfall wird jetzt einfach in der nächsten Runde wiederholt.

Was die Verifizierung nicht löst

Eine Verifizierung prüft, ob ein Mensch den Knopf drückt. Sie prüft nicht, ob dieser Mensch Gutes vorhat. Gegen koordinierte Angriffe mit echten Konten helfen andere Werkzeuge besser:

• Account Alter hält Konten fern, die erst vor wenigen Tagen erstellt wurden, der typische Stoff für Raids.
• Honeypot ist ein Kanal, in den kein echtes Mitglied schreibt. Wer dort postet, ist fast sicher ein Bot.
• Wie diese Bausteine zusammenspielen, steht in Discord Server vor Raids schützen.

Alle Einstellungen im Detail findest du in der Dokumentation zur Verifizierung und zur Server Blacklist.