فهم نظام الأذونات في Discord هو الفرق بين خادم آمن منظم وخادم فوضوي حيث يملك الأعضاء وصولاً كثيراً جداً.
البحث يوضح 65٪ من خروقات أمان Discord تحدث بسبب سوء تكوين الأذونات وليس الحسابات المخترقة. يمنع هذا الدليل ذلك.
فهم هرمية الدور
هرمية دور Discord هي الميزة الأقل فهماً. إليك كيف تعمل بالفعل:
قاعدة الهرمية
يتم إدراج الأدوار من الأعلى إلى الأسفل في Server Settings. الأدوار الأعلى تتجاوز الأدوار الأقل. إذا كان لدى عضو دوران - أحدهما يسمح بـ "Manage Channels" والآخر يرفضها - فإن إعداد الدور الأعلى يفوز.
لماذا هذا مهم
مثال: عضو لديه دول @Member (دور أقل) و @Moderator (دور أعلى).
- @Member: Deny "Ban Members"
- @Moderator: Allow "Ban Members"
- النتيجة: يمكنهم حظر (الدور الأعلى يفوز)
هذا هو السبب @Bots يجب أن يكون الأعلى - تريد ألا تُتجاوز أذونات البوت أبداً.
هرمية الدور الأساسية
معظم الخوادم استخدم هذا الهيكل (من الأعلى إلى الأسفل):
- @Bots - جميع البوتات هنا. الأعلى يضمن أنهم يمكنهم إدارة أدوار أخرى.
- @Admins - التحكم الكامل في الخادم. عادة مالك + 1-2 مسؤولين مشاركين.
- @Moderators - تطبيق القواعس. يمكنهم تحذير وكتم الصوت والطرد (لكن لا حظر الإداريين).
- @Members - المستخدمون العاديون الذين تحققوا أو تم الموافقة عليهم.
- @Verified أو @Guests - أعضاء جدد بوصول قناة محدود.
- @Muted - أدنى دور للمستخدمين الذين كسروا القواعس (بديل المهلة الزمنية).
القاعدة الرئيسية: كل دور يجب أن يكون أقوى من الأدوار تحته. لا تملك أدوار عشوائية بين الطبقات.
إعداد الأذونات الأساسية
المسؤول
لا تعطِ الأعضاء بخفة. المسؤول يتجاوز جميع فحوصات الأذونات. استخدم فقط للإداريين الفعليين.
أذونات الاعتدال
أعطِ @Moderators:
- إدارة الرسائل
- طرد الأعضاء
- انتظار الأعضاء
- اعرض سجل التدقيق
لا تعطِ:
- حظر الأعضاء (الإداريين فقط)
- إدارة الأدوار
- إدارة القنوات
- مسؤول
أذونات العضو
@Members يجب أن تملك:
- إرسال الرسائل
- إنشاء خيوط عامة
- التفاعل مع الرسائل
لا تعطِ:
- إدارة القنوات
- إدارة الرسائل
- طرد/حظر
- مسؤول
أذونات مستوى القناة
تجاوزات القناة تتجاوز أذونات الدور لهذه القناة المحددة. هنا حيث تقفل الأشياء.
قنوات عامة (#general)
- @everyone يمكن عرض وإرسال الرسائل
- @Muted رفض "إرسال الرسائل"
قنوات موظفين فقط (#mod-logs و #staff-chat)
- @Moderators اسمح بـ "عرض القناة"
- @everyone رفض "عرض القناة"
قنوات عالية المخاطر (#rules و #warnings)
- @everyone يمكن عرض لكن لا ترسل
- استخدم تجاوزات أذونات فئة "Text Channels"
أدوار قابلة للتعيين الذاتي (ردود أفعال الأدوار)
اسمح للأعضاء بالاختيار من الأدوار للاهتمامات بدون تدخل الموظفين.
كيفية الإنشاء
- أنشئ الأدوار في Server Settings → Roles
- احصل على معرفات الأدوار (فعّل Developer Mode انقر بزر الماوس الأيمن على الدور → Copy ID)
- استخدم بوت بدعم دور التفاعل (Carl-bot و Reaction Roles bot)
- انشر رسالة الدور التفاعل في قناة #intro أو #roles
- انقر الأعضاء على emoji لتعيين ذاتي
ما الذي يجعل أدوار قابلة للتعيين الذاتي جيدة
- الاهتمامات: #gaming و #art و #music (أدوار غير السلطة)
- الإخطارات: اختيار في الإعلانات
- أنواع الألعاب: FPS و RPG و Casual
- المناطق الزمنية: لرفاق الألعاب لإيجاد بعضهم البعض
ما لا تجعله قابل للتعيين الذاتي
- @Verified (يتطلب التحقق وليس التعيين الذاتي)
- @Moderator (الموظفين فقط)
- @Muted (دور الاعتدال)
- أدوار تمنح وصول القنوات المقيدة (مخاطر الأمان)
أخطاء الأذونات الشائعة
خطأ 1: الدور أدنى من @everyone
إذا أنشأت دوراً ويظهر أدنى من @everyone في الهرمية فأنت لديك الأمر معكوساً. اسحبه فوق @everyone.
خطأ 2: إعطاء الجميع مسؤول
أبداً. هذا الخطأ الواحد يدمر الخوادم. استخدم أذونات محددة بدلاً من ذلك.
خطأ 3: التجاوزات المتداخلة المعقدة
لا تنشئ 20 قناة بـ 10 تجاوز مختلف. ستنسى لماذا موجود كل تجاوز. اجعل الأمر بسيطاً: القنوات العامة بدون تجاوزات والقنوات المقيدة ترفض @everyone.
خطأ 4: نسيان إذن "عرض القناة"
إذا كان لدى عضو إذن لإرسال الرسائل لكن ليس عرض القناة فلا يمكنهم رؤيتها. منح دائماً كليهما.
خطأ 5: تكوين خاطئ @everyone
دور @everyone ينطبق على حرفياً الجميع. إذا كنت تريد تقييد قناة رفض @everyone وصول العرض ثم اسمح للأدوار المحددة. لا تعطِ @everyone أذونات لم تقصدها.
تدقيق الأذونات ربع سنوياً
حسب نمو خادمك تصبح الأذونات فوضى. تدقيق ربع سنوي:
- مراجعة هرمية الدور: هل البوتات في الأعلى؟ هل واضحة؟
- تحقق من كل دور: ما الأذونات التي لديها؟ هل تطابق غرض الدور؟
- تدقيق القنوات: ما القنوات المقيدة حقاً؟ هل التجاوزات منطقية؟
- اختبر الوصول: اسأل عضو "هل يمكنك رؤية #staff-only؟" إذا نعم فهذا خطأ.
- وثّق التغييرات: إذا عدّلت الأذونات اكتب لماذا في دليل الموظفين.
النتيجة النهائية
هرمية دور واضحة مع وثائق الأذونات تهزم التعقيد في كل مرة. ابدأ بـ 6-7 أدوار أساسية ثم قفل القنوات مع التجاوزات استخدم ردود أفعال الأدوار للتعيين الذاتي وتدقيق ربع سنوياً حسب النمو.
سوء تكوين بضع قنوات الآن وستملك خرق أمان لاحقاً. خذ 30 دقيقة لاصلاح الأمر بشكل صحيح.
هل أنت مستعد ببناء مجتمع آمن منظم؟ أضف خادمك إلى Rally للوصول إلى الأعضاء البحثين عن مجتمعات منظمة بشكل جيد مثل خادمك.