防护与安全评分

工作原理

健康检查会读取你的服务器设置，给出 100 分制的评分：@everyone 上的危险权限（包括使用外部应用）、验证等级、拥有管理员权限的身份组和机器人数量、Webhook，以及已开启的防护规则。每个可安全修复的问题都有修复按钮。

之后五条规则会监控服务器。每条规则默认关闭，可能误伤真人的规则只会通知员工，直到你选择更强的处理方式。

设置方法

1. 在仪表盘中打开“安全”，然后进入“防护”，或在 Discord 中运行 /security health。
2. 点击安全项旁的“修复”，或点击“全部修复”。
3. 选择一个员工频道用于接收提醒（/security alerts），这样每次拦截都会集中显示，并带有“恢复”“踢出”和“封禁”按钮。
4. 开启你需要的规则。防护页面上的每张卡片都有自己的设置。

规则

被盗账号防护

2 分钟内同一条消息或链接出现在 3 个频道：所有副本都会被删除，该成员被禁言 60 分钟，并私信其保护账号的步骤。员工可以用一个按钮恢复（或让成员点击“我很安全”）。

诈骗链接

删除伪装成 Discord、Steam 或 Nitro 的链接（形近字母、punycode、假礼品页面），以及你屏蔽的任何域名。你允许的域名不会被影响。

冒充员工

标记名字与员工相同，或在名字中加入 Admin、Moderator、Support 但并未拥有对应身份组的成员。默认仅发出提醒。

小号

根据账号年龄（默认 7 天）、默认头像以及与本服务器被封禁者相近的名字检查新成员。仅使用公开信息，绝不涉及 IP。

突袭模式

30 秒内有 10 人加入即自动开启：验证等级提高，新加入的成员可能被禁言或踢出。15 分钟后自动结束，也可以点击“结束突袭”按钮。

命令

/security health

评分和修复按钮。需要“管理服务器”权限。

/security selfbot

被盗账号防护。

/security scamlinks

诈骗链接过滤器，以及你自己屏蔽或允许的域名。

/security impersonation

冒充员工检查。

/security alts

小号检查，以及匹配后的处理方式。

/security raid

突袭模式：多少人加入、多快加入，以及新成员会被如何处理。

/security alerts

员工提醒频道以及要提及的身份组。

须知

跳过管理员

服务器管理员永远不会被链接规则拦截。

豁免频道

每条规则都可以跳过某些频道、整个分类或其中的子区（防护页面的“豁免”）。

权限

禁言需要“禁言成员”权限，删除副本需要“管理消息”，相应操作需要“踢出或封禁成员”，突袭时提高验证需要“管理服务器”。

记录

规则拦截的内容保留 90 天，之后删除。