Verificación en Discord: botón, captcha y aceptación de normas

A cualquier servidor público de Discord llegan tarde o temprano bots de spam, cuentas de publicidad y cuentas secundarias de miembros baneados. Una verificación en Discord hace que los miembros nuevos completen un paso rápido antes de acceder al resto del servidor. Para las personas reales es un clic; para las cuentas automatizadas, un obstáculo de verdad.

En esta guía descubres qué herramientas trae Discord, cómo preparar bien los roles y los permisos de los canales y cómo configurar con Lizbot una verificación por botón, captcha o código por correo. Además, añadirás un botón de normas y una protección contra cuentas alternativas.

Lo que trae Discord

En los ajustes del servidor encuentras el nivel de verificación. Define qué debe cumplir una cuenta antes de poder escribir en tu servidor:

• Ninguno: sin requisitos
• Bajo: correo electrónico verificado en la cuenta de Discord
• Medio: además, registrada en Discord hace más de 5 minutos
• Alto: además, miembro de tu servidor desde hace más de 10 minutos
• Máximo: además, número de teléfono verificado

Para la mayoría de servidores, Medio es un buen valor por defecto. Pero el nivel solo impide escribir. Las cuentas nuevas pueden leer igualmente todo lo que sea visible para el rol @everyone.

Si tu servidor está configurado como servidor de comunidad, también puedes usar la incorporación de Discord y activar una revisión de normas. Los miembros nuevos ven entonces las normas del servidor y tienen que aceptarlas antes de poder escribir. Es un buen comienzo, pero no comprueba si hay una persona detrás de la cuenta ni qué antigüedad tiene la cuenta.

El principio: los roles desbloquean canales

La verificación con un bot funciona mediante roles. Los miembros nuevos solo tienen el rol @everyone y con él no ven casi nada. Tras verificarse reciben un rol como "Verificado" o "Miembro", y ese rol desbloquea el resto de canales.

El bot solo asigna el rol. Qué canales son visibles lo controlas tú mismo con los permisos de los canales en Discord. Sin esta preparación, ni la mejor verificación sirve de nada.

1. Preparar roles y canales

En los ajustes del servidor, en Roles, crea un rol, por ejemplo "Verificado". Si quieres, añade un segundo rol "No verificado", que los miembros nuevos llevan hasta verificarse. La guía Configurar roles en Discord explica cómo funcionan juntos la jerarquía de roles y los permisos.

Luego ajusta los permisos:

• En todas las categorías salvo la zona de inicio, quita a @everyone el permiso Ver canal y dáselo al rol "Verificado".
• En el canal #verificacion, @everyone puede leer pero no escribir. Ahí solo estará el mensaje con el botón.
• Un canal #normas queda visible para todos, para que los miembros nuevos sepan de antemano dónde se meten.

Importante: el rol de Lizbot tiene que estar por encima del rol "Verificado" en la lista de roles. Si no, el bot no puede asignarlo. En ese caso, Lizbot lo avisa en el canal de registro de moderación.

2. Activar la verificación en el panel

Abre Verificación en el panel. Los ajustes están en la página Bienvenida, en la pestaña Verificación. Enciende Activado y rellena los campos:

• Rol tras la verificación: el rol que desbloquea los canales
• Rol hasta la verificación: opcional, por ejemplo "No verificado"; Lizbot lo asigna al entrar y lo quita tras la verificación
• Antigüedad mínima de la cuenta: las cuentas más nuevas se rechazan, 0 significa desactivado
• Texto del botón y Mensaje encima del botón, con el marcador {guild.name} para el nombre del servidor

Los dos roles no pueden ser el mismo. Después, guarda.

3. Elegir el método adecuado

En Método hay tres opciones:

Con el botón basta un clic. Eso deja fuera a los bots sencillos y apenas molesta a los miembros reales.

Con la página web con captcha, el botón lleva a una página de verificación de Lizbot. El miembro inicia sesión ahí con su cuenta de Discord y resuelve un Captcha (Cloudflare Turnstile). Es la opción más fuerte si aparecen cuentas automatizadas en tu servidor con regularidad.

Con el código por correo, el miembro introduce su dirección en la web y recibe un código de seis dígitos válido durante 15 minutos. En Dominios de correo permitidos lo limitas a ciertas direcciones, por ejemplo escuela.edu para el servidor de una clase. Con Un correo solo para una cuenta evitas que alguien verifique varias cuentas con la misma dirección.

4. Publicar el mensaje con el botón

Abajo, en la pestaña, eliges en Publicar mensaje con botón en el canal #verificacion y haces clic en Publicar. Solo funciona si la verificación está activa, hay un rol elegido y has guardado.

Después prueba el proceso con una cuenta secundaria o con un amigo: ¿un miembro nuevo solo ve los canales de inicio? ¿Recibe el rol tras el clic y ve después el resto?

5. Pedir que acepten las normas

Lizbot tiene un módulo propio, Aceptación de normas. Los miembros confirman las normas con un botón y reciben un rol a cambio. Lo encuentras en el panel, en Aceptación de normas:

• Canal de reglas: lo ideal es un canal que todos vean, pero en el que solo escriba el bot
• Rol al aceptar: normalmente el rol de miembro; sin rol, solo se cuenta
• Título y Normas: el texto, con formato como en Discord; con Plantilla insertas un reglamento ya hecho, y encontrarás consejos para tus propias normas en Escribir las normas de un servidor de Discord
• Pedir nueva confirmación tras cambios: si el texto cambia, Lizbot retira el rol a todos al publicar, y quien quiera seguir teniendo acceso confirma la nueva versión

Con Publicar, Lizbot publica las normas con el botón Aceptar normas. Cada cambio de texto sube la versión, y en el panel ves cuántos miembros han aceptado la versión actual.

Puedes encadenar verificación y normas: la verificación asigna "Verificado", ese rol ve #normas, y solo al aceptar las normas se asigna "Miembro" para el resto del servidor. En servidores pequeños suele bastar con uno de los dos.

6. Frenar las cuentas alternativas

Los alborotadores baneados suelen volver con una cuenta nueva; más detalles en la guía Detectar cuentas alternativas y frenar la evasión de baneos. Contra ellos ayuda primero la Antigüedad mínima de la cuenta de la verificación. Un valor de 3 a 7 días deja fuera la mayoría de cuentas desechables sin frenar demasiado a los recién llegados reales.

Además, en el panel, en AutoMod, está la pestaña Cuentas alternativas. Ahí Lizbot puntúa cada entrada con una puntuación de riesgo. Cuentan la antigüedad de la cuenta, la falta de avatar, un nombre por defecto típico y varias cuentas nuevas con la misma invitación. A partir de una puntuación de 60, una cuenta se considera sospechosa.

Como Acción eliges Solo avisar, Cuarentena, Expulsar o No hacer nada (solo registrar). Con "Solo avisar", tu equipo recibe un aviso con botones para expulsar, poner en cuarentena o ignorar. En Entradas recientes ves todas las entradas con puntuación, invitación y el miembro que invitó.

Más sobre la protección contra oleadas de entradas en la guía Configurar la protección contra raids.

Checklist

• el rol "Verificado" existe y está por debajo del rol de Lizbot
• @everyone solo ve los canales de inicio, como #normas y #verificacion
• la verificación está activa, con método y rol elegidos
• el mensaje con el botón está publicado
• la antigüedad mínima de la cuenta está configurada
• las normas están publicadas, si usas el módulo
• el proceso se ha probado con una cuenta de prueba

Errores comunes

• Los roles automáticos ya dan acceso: si en Bienvenida el rol de miembro aparece en la pestaña Roles automáticos, todo el mundo recibe acceso al instante y se salta la verificación. Lizbot muestra un aviso en ese caso. Cómo asignar roles automáticamente al entrar sin anular la verificación lo explica su propia guía.
• El rol del bot está demasiado abajo: si el rol "Verificado" está por encima del rol de Lizbot, no pasa nada al hacer clic.
• Canales sin bloquear: si @everyone sigue viendo todos los canales, la verificación es pura decoración.
• Canal de verificación abierto para escribir: entonces llegan preguntas y spam en lugar de clics.
• Antigüedad mínima demasiado alta: una antigüedad mínima de varios meses también deja fuera a recién llegados reales que se acaban de registrar justo por tu servidor.