Discord-server beschermen tegen raids: welke drempel echt standhoudt

Waarom dit misgaat

Bijna elke server bouwt zijn ingang in de rustigste week van het jaar, en juist daarom valt de beslissing verkeerd uit. In alle rust lijkt elke drempel overdreven, dus neem je de laagste, en een halfjaar later staat die er nog terwijl de server allang groter is en op openbare lijsten opduikt. De tweede denkfout zit in de volgorde. Zet je het paneel neer voordat de kanalen dicht zijn, dan geef je het gat ertussen weg: wie in die tijd binnenloopt, zit er ongecontroleerd in en blijft dat, want achteraf controleert niemand. De derde merk je pas op de slechte avond. Een raid meet niet hoe fijn je filter staat afgesteld, maar hoe snel je team kan handelen. Weet op dat moment niemand wie welke knop mag indrukken en waar het bewijs heen gaat, dan kost een halve nacht je wat tien rustige minuten hadden opgelost.

Wat je vooraf beslist

Beslis eerst hoe duur je ingang mag zijn. In een vriendenkring waar iedereen elkaar toch al kent, is elke extra vraag verloren tijd: daar is de uitnodiging de echte poort. Zodra jullie openbaar reclame maken draait het om: dan komen er dagelijks mensen die niemand kent, en de drempel moet duurder zijn dan een wegwerpaccount oplevert. De strengste van de drie niveaus leidt Discord uit naar een webpagina, en dat kost je echte mensen, vooral op de telefoon en overal waar iemand geen zin heeft om ergens anders in te loggen. Reken op dat verlies in plaats van het weg te kijken. Tweede beslissing: wat levert een minimumleeftijd van het account op? Het maakt goedkope massa duur, want een vers account kost niets en een gekocht account wel. Tegen een gestolen account dat al een halfjaar bestaat helpt het niet. En het treft juist de nieuweling die Discord heeft opgehaald op de dag dat hij bij jullie wilde komen.

Stap voor stap

1. Zet de kanalen dicht voordat je iets anders aanraakt: wie tijdens de verbouwing binnenwandelt, bekijkt achteraf niemand meer.
2. Hang het schrijfrecht aan één rol in plaats van aan elk kanaal apart, zodat je het op één plek kunt intrekken als het erop aankomt.
3. Kies het niveau naar je publiek: hoe onbekender de mensen zijn die dagelijks binnenkomen, hoe meer wrijving je ze mag opleggen.
4. Zoek op hoeveel aanmeldingen jullie drukste maar volstrekt normale uur heeft opgeleverd en leg de raiddrempel boven dat getal, niet eronder.
5. Spreek vooraf af wie er ’s nachts mag ingrijpen en in welk kanaal het bewijs terechtkomt; allebei moeten ze snel te vinden zijn.

De fouten die bijna iedereen maakt

De duurste fout is een te krappe drempel. Een winactie, een vermelding bij een partner, een video die net loopt, en ineens komen er in een minuut meer mensen binnen dan anders op een hele dag. Staat de grens te laag, dan gooit de bot precies de mensen eruit voor wie jullie reclame hebben gemaakt, en hij vraagt vooraf aan niemand iets. De tweede: de actie half ingesteld. Kies een wachtrol en vergeet daarna welke rol dat moet zijn, en er gebeurt helemaal niets, met opzet zo gebouwd, zodat een onafgemaakte instelling niemand eruit gooit. Reken er toch niet op dat het je opvalt. De derde heeft geen menu: wie de ingang ten onrechte weigert, kan jou niet meer bereiken, want de enige weg naar jou liep via de server. Noem daarom een tweede weg in het bericht dat met de weigering meegaat. En de vierde staat in het paneelkanaal zelf: dat is de enige ruimte die ongecontroleerde bezoekers zien, en mag daar geschreven worden, dan heb je de aanval een podium gebouwd waar elke nieuwkomer als eerste op stapt.

Veelgestelde vragen

In een privékring is de uitnodiging het echte filter: daar kost elke extra drempel meer dan hij oplevert. Doorslaggevend is niet het ledental maar hoeveel onbekenden er per week binnenkomen. Zodra jullie op lijsten staan of reclame maken, kantelt die rekening en mag de ingang ongemakkelijk zijn.

Nee, het is een tweede slot, niet het eerste. Het maakt goedkope massa onbruikbaar, want verse accounts bij de dozijn kosten niets. Oudere accounts worden verhandeld, en een gestolen account is zo oud als de rechtmatige eigenaar. Alleen houdt het dus enkel de gelegenheidspoging tegen.

Aan het gat tussen aankomen en aankomen. Vergelijk over een paar weken hoeveel mensen zich aanmelden en hoeveel er daarna ooit in het gesprek opduiken. Lopen die twee ver uiteen, dan verlies je ze bij de deur en niet uit verveling. Klagen doet niemand: wie niet binnenkomt, schrijft je ook niet.

Niet meer aan de instellingen draaien. Neem het schrijfrecht af van de rol die het draagt: daarmee valt het in alle kanalen tegelijk stil. Daarna kijk je rustig in welk tijdvenster de aanmeldingen vielen en werk je de accounts een voor een af. Wat je midden in het lawaai omzet, begrijp je de volgende dag niet meer.

Welk niveau past bij een kleine server?

In een privékring is de uitnodiging het echte filter: daar kost elke extra drempel meer dan hij oplevert. Doorslaggevend is niet het ledental maar hoeveel onbekenden er per week binnenkomen. Zodra jullie op lijsten staan of reclame maken, kantelt die rekening en mag de ingang ongemakkelijk zijn.

Is een minimumleeftijd van het account op zichzelf genoeg?

Nee, het is een tweede slot, niet het eerste. Het maakt goedkope massa onbruikbaar, want verse accounts bij de dozijn kosten niets. Oudere accounts worden verhandeld, en een gestolen account is zo oud als de rechtmatige eigenaar. Alleen houdt het dus enkel de gelegenheidspoging tegen.

Hoe merk ik dat mijn drempel te hoog ligt?

Aan het gat tussen aankomen en aankomen. Vergelijk over een paar weken hoeveel mensen zich aanmelden en hoeveel er daarna ooit in het gesprek opduiken. Lopen die twee ver uiteen, dan verlies je ze bij de deur en niet uit verveling. Klagen doet niemand: wie niet binnenkomt, schrijft je ook niet.

Wat doe ik terwijl er een raid loopt?

Niet meer aan de instellingen draaien. Neem het schrijfrecht af van de rol die het draagt: daarmee valt het in alle kanalen tegelijk stil. Daarna kijk je rustig in welk tijdvenster de aanmeldingen vielen en werk je de accounts een voor een af. Wat je midden in het lawaai omzet, begrijp je de volgende dag niet meer.