Verifica su Discord: pulsante, captcha e accettazione delle regole

Su ogni server Discord pubblico prima o poi arrivano bot di spam, account pubblicitari e account secondari di membri bannati. Una verifica su Discord fa sì che i nuovi membri completino un breve passaggio prima di accedere al resto del server. Per le persone vere è un clic, per gli account automatizzati un ostacolo concreto.

In questa guida scopri quali strumenti offre Discord stesso, come preparare bene ruoli e autorizzazioni dei canali e come configurare con Lizbot una verifica tramite pulsante, captcha o codice via email. In più aggiungi un pulsante per le regole e una protezione contro gli account secondari.

Cosa offre Discord di suo

Nelle impostazioni del server trovi il livello di verifica. Stabilisce cosa deve soddisfare un account prima di poter scrivere sul tuo server:

• Nessuno: nessun requisito
• Basso: indirizzo email verificato sull'account Discord
• Medio: in più registrato su Discord da più di 5 minuti
• Alto: in più membro del tuo server da più di 10 minuti
• Massimo: in più numero di telefono verificato

Per la maggior parte dei server Medio è un buon standard. Il livello però impedisce solo di scrivere. Gli account nuovi possono comunque leggere tutto ciò che è visibile al ruolo @everyone.

Se il tuo server è configurato come server community, puoi usare anche l'onboarding di Discord e attivare un controllo delle regole. I nuovi membri vedono allora le regole del server e devono accettarle prima di poter scrivere. È un buon inizio, ma non verifica né se dietro l'account c'è una persona, né quanto è vecchio l'account.

Il principio: i ruoli sbloccano i canali

Una verifica con un bot funziona tramite i ruoli. I nuovi membri hanno solo il ruolo @everyone e con quello non vedono quasi nulla. Dopo la verifica ricevono un ruolo come "Verificato" o "Membro", e questo ruolo sblocca gli altri canali.

Il bot assegna solo il ruolo. Quali canali sono visibili lo decidi tu tramite le autorizzazioni dei canali su Discord. Senza questa preparazione anche la verifica migliore non serve a niente.

1. Prepara ruoli e canali

Nelle impostazioni del server, sotto Ruoli, crea un ruolo, per esempio "Verificato". Se vuoi, aggiungi un secondo ruolo "Non verificato", che i nuovi membri portano fino alla verifica. Come gerarchia dei ruoli e autorizzazioni lavorano insieme lo spiega la guida configurare i ruoli su Discord.

Poi sistemi le autorizzazioni:

• In tutte le categorie tranne l'area d'ingresso togli a @everyone l'autorizzazione Visualizza canale e dalla al ruolo "Verificato".
• Nel canale #verifica @everyone può leggere ma non scrivere. Lì ci sarà solo il messaggio con il pulsante.
• Un canale #regole resta visibile a tutti, così i nuovi membri sanno prima a cosa vanno incontro.

Importante: il ruolo di Lizbot deve stare sopra il ruolo "Verificato" nell'elenco dei ruoli. Altrimenti il bot non può assegnarlo. In quel caso Lizbot lo segnala nel canale log di moderazione.

2. Attiva la verifica nella dashboard

Apri Verifica nella dashboard. Le impostazioni si trovano nella pagina Benvenuto, nella scheda Verifica. Attiva Attivo e compila i campi:

• Ruolo dopo la verifica: il ruolo che sblocca i canali
• Ruolo fino alla verifica: facoltativo, per esempio "Non verificato"; Lizbot lo assegna all'ingresso e lo toglie dopo la verifica
• Età minima dell'account: gli account più recenti vengono rifiutati, 0 significa disattivato
• Testo del pulsante e Messaggio sopra il pulsante, con il segnaposto {guild.name} per il nome del server

I due ruoli non possono essere uguali. Poi salva.

3. Scegli il metodo giusto

In Metodo puoi scegliere tra tre varianti:

Con il pulsante basta un clic. Tiene fuori i bot semplici e quasi non disturba i membri veri.

Con la pagina web con captcha il pulsante porta a una pagina di verifica di Lizbot. Lì il membro accede con il suo account Discord e risolve un Captcha (Cloudflare Turnstile). È la scelta più forte se da te compaiono spesso account automatizzati.

Con il codice via email il membro inserisce il suo indirizzo sulla pagina web e riceve un codice di sei cifre valido 15 minuti. In Domini email consentiti lo limiti a certi indirizzi, per esempio scuola.it per il server di una classe. Con Un'email per un solo account impedisci che qualcuno verifichi più account con lo stesso indirizzo.

4. Pubblica il messaggio con il pulsante

In fondo alla scheda, in Pubblica il messaggio con pulsante in, scegli il canale #verifica e clicca su Pubblica. Funziona solo se la verifica è attiva, un ruolo è scelto e hai salvato.

Poi prova il processo con un account secondario o con un amico: un nuovo membro vede solo i canali d'ingresso? Riceve il ruolo dopo il clic e poi vede il resto?

5. Fai accettare le regole

Lizbot ha un modulo apposito, Accetta le regole. I membri confermano le regole con un pulsante e ricevono in cambio un ruolo. Lo trovi nella dashboard sotto Accetta le regole:

• Canale delle regole: meglio un canale che vedono tutti, ma in cui scrive solo il bot
• Ruolo dopo l'accettazione: di solito il ruolo da membro; senza ruolo viene solo fatto il conteggio
• Titolo e Regole: il testo, con la formattazione di Discord; con Modello inserisci un regolamento già pronto, e i consigli per scrivere le tue regole li trovi in scrivere le regole di un server Discord
• Chiedi di riconfermare dopo le modifiche: se il testo cambia, alla pubblicazione Lizbot toglie il ruolo a tutti, e chi vuole mantenere l'accesso conferma la nuova versione

Con Pubblica Lizbot pubblica le regole con il pulsante Accetta le regole. Ogni modifica al testo aumenta la versione e nella dashboard vedi quanti membri hanno accettato la versione attuale.

Puoi mettere in fila verifica e regole: la verifica assegna "Verificato", questo ruolo vede #regole e solo accettando le regole si riceve "Membro" per il resto del server. Per i server più piccoli spesso basta uno dei due.

Se cambi le regole in seguito, la guida modificare le regole su Discord mostra come informare i membri e farle confermare di nuovo.

6. Blocca gli account secondari

I disturbatori bannati tornano volentieri con un account nuovo, trovi di più nella guida riconoscere gli account secondari e fermare l'aggiramento dei ban. Contro di loro aiuta prima di tutto l'Età minima dell'account nella verifica. Un valore da 3 a 7 giorni tiene fuori la maggior parte degli account usa e getta senza frenare troppo i nuovi arrivati veri.

In più nella dashboard, sotto AutoMod, c'è la scheda Account secondari. Lì Lizbot valuta ogni ingresso con un punteggio di rischio. Contano l'età dell'account, l'assenza di avatar, un tipico nome predefinito e più account nuovi entrati con lo stesso invito. Da un punteggio di 60 in su un account è considerato sospetto.

Come Azione scegli Solo segnala, In quarantena, Espelli o Non fare niente (solo log). Con "Solo segnala" il tuo staff riceve una segnalazione con pulsanti per espellere, mettere in quarantena o ignorare. In Ultimi ingressi vedi tutti gli ingressi con punteggio, invito e membro che ha invitato.

Per proteggerti dalle ondate di ingressi leggi la guida configurare la protezione anti-raid.

Se dopo la verifica un account sembra comunque sospetto, la quarantena è il passaggio intermedio sicuro. Trovi di più nella guida quarantena invece del ban.

Checklist

• il ruolo "Verificato" esiste e sta sotto il ruolo di Lizbot
• @everyone vede solo i canali d'ingresso come #regole e #verifica
• la verifica è attiva, metodo e ruolo sono scelti
• il messaggio con il pulsante è pubblicato
• l'età minima dell'account è impostata
• le regole sono pubblicate, se usi il modulo
• il processo è stato provato con un account di prova

Errori comuni

• I ruoli automatici danno già accesso: se in Benvenuto, nella scheda Ruoli automatici, c'è il ruolo da membro, tutti ricevono subito l'accesso e saltano la verifica. Lizbot in quel caso mostra un avviso. Come assegnare ruoli in automatico all'ingresso senza aggirare la verifica lo trovi in una guida apposita.
• Il ruolo del bot è troppo in basso: se il ruolo "Verificato" sta sopra il ruolo di Lizbot, al clic non succede nulla.
• Canali non bloccati: se @everyone continua a vedere tutti i canali, la verifica è solo decorazione.
• Canale di verifica aperto alla scrittura: lì finiscono domande e spam invece di clic.
• Età minima troppo alta: un'età minima di diversi mesi blocca anche i nuovi arrivati veri, che si sono appena registrati proprio per il tuo server.