您的 Discord 服务器很有价值。它代表着您的社区、对话和关系 - 值得保护。
在 2026 年，Discord 服务器攻击有多种形式：突袭（大量用户加入并垃圾邮件频道）、机器人泛滥、针对管理员帐户的网络钓鱼尝试以及来自外部社区的协同攻击。一个被入侵的管理员帐户可以删除您的整个服务器。
好消息是：通过正确的设置和意识，您可以在大多数攻击发生之前阻止它们。
四种威胁类别
在深入研究防御措施之前，请了解您要防御的内容。
突袭和成员攻击 当协同用户（通常是敌对社区）同时加入您的服务器并发送垃圾邮件、发布冒犯性内容或删除频道时，就会发生突袭。Discord 每月大约有 19 million 个活跃服务器，突袭每周影响数千个社区。一次突袭可能会损害信任，并需要数小时才能清理干净。
机器人垃圾邮件 恶意机器人用消息、垃圾邮件链接淹没您的服务器，或试图升级权限。与突袭（人类用户）不同，机器人垃圾邮件是自动化的，可能会压倒审核。
网络钓鱼和诈骗 攻击者冒充工作人员，提供虚假的 Nitro，或发送带有恶意链接的消息，这些链接会窃取 Discord 令牌（令牌授予完全帐户访问权限）。工作人员帐户的泄露通常先于完整的服务器接管。
管理员帐户泄露 如果有人获得您的管理员密码或 2FA 代码，他们可以删除您的整个服务器，锁定所有者并窃取数据。这是核选项。
第 1 层：验证级别（您的第一道防线）
Discord 的内置验证系统是您最便宜的防御措施。它不花任何费用，并且可以阻止大多数随意攻击。
了解五个级别
- 级别 0（无）：任何人都可以查看和聊天。没有保护。仅用于私人朋友服务器。
- 级别 1（低）：需要验证电子邮件。阻止一次性帐户，但不阻止有组织的突袭。
- 级别 2（中）：需要验证电子邮件 + 5 分钟会员资格。延迟突袭。大多数服务器应该从这里开始。
- 级别 3（高）：需要验证电子邮件 + 10 分钟会员资格。适用于较大的服务器。对合法的新成员有明显的摩擦。
- 级别 4（非常高）：需要会员资格 + 手动门槛（成员必须对消息做出反应）。最大程度的摩擦，仅适用于高信任社区或在主动攻击之后。
设置您的级别
转到服务器设置 → 安全设置 → 验证级别。建议：
- 新服务器：级别 2（中）。这是一个很好的平衡 - 阻止随意垃圾邮件，而不会惹恼真正的成员。
- 1,000+ 成员：级别 2 或 3。您需要摩擦来减缓有组织的攻击。
- 活跃的突袭目标：级别 3（高）。10 分钟的延迟可以阻止大多数突袭。
- 突袭发生后：暂时跳到级别 4。一旦情况稳定下来，就降回级别 2 或 3。
仅靠验证是不够的，但它是您的基础。
第 2 层：自动审核和关键字过滤器
Discord 的自动审核系统 24/7 全天候运行，无需人工干预。在服务器设置 → 自动审核中进行设置。
要启用的自动审核规则
垃圾邮件检测
- 启用：突袭检测（多个新帐户同时发布）、提及垃圾邮件、重复消息
- 操作：超时 10 分钟（适合测试），或静音 1 小时（对已建立的服务器安全）
- 原因：自动捕获机器人泛滥和突袭活动
链接和邀请
- 启用：阻止邀请链接（除非来自受信任的角色）
- 操作：静默删除或发送到版主频道进行审核
- 原因：网络钓鱼通常通过链接缩短器进行。邀请链接邀请突袭。
关键字过滤器
- 添加：服务器特定的阻止术语（诽谤、骚扰、网络钓鱼域名列表）
- 操作：删除 + 发送到版主频道
- 原因：在人类看到之前捕获有问题的内容。在突袭中添加您发现的域名。
新帐户
- 标记：在容易发生突袭的类别中，帐户年龄小于 24 小时
- 操作：超时或自动角色门槛
- 原因：有组织的突袭使用一次性帐户
提及垃圾邮件
- 限制：每条消息最多 5 个 @提及
- 操作：超时
- 原因：阻止 @everyone/@here 垃圾邮件和有针对性的骚扰
高级关键字策略
从一个通用的关键字列表开始（社区准则、禁止的诽谤）。随着时间的推移，添加服务器特定的术语，这些术语表示垃圾邮件或攻击（以前的突袭短语、已知的诈骗链接、冒充模式）。每周查看版主报告以捕获新模式。
第 3 层：具有突袭模式的审核机器人
自动审核捕获模式，但您需要一个审核机器人来进行高级威胁响应。2026 年的首选：
Dyno
- 突袭模式：如果 X 在 Y 秒内加入，则自动踢出新帐户
- 日志记录：加入、离开、删除、角色更改的完整审核跟踪
- 自动审核：Discord 自动审核的冗余
- 设置：突袭模式以在 5 秒内踢出 5 个以上的帐户
MEE6
- 类似的突袭检测和日志记录
- 历史上更好的正常运行时间记录
- 设置：默认启用突袭保护 + 日志记录
Carl-bot
- 较小但可靠
- 强大的自定义命令支持
- 设置：基本突袭检测
配置突袭检测
在您的机器人的仪表板中：
- 启用突袭模式
- 设置灵敏度：标记 10 秒内 5 个以上的加入
- 操作：自动踢出 + 通知版主频道
- 在您的版主频道中查看日志
当突袭模式触发时，您将看到即时通知。这使版主有 30 秒的时间做出反应，然后损害会加剧。
第 4 层：管理员帐户安全（至关重要）
被入侵的管理员帐户是对服务器的完全入侵。
必需的安全措施
双重身份验证 (2FA)
- 转到用户设置 → 帐户
- 启用双重身份验证
- 将您的恢复代码保存在密码管理器中（而不是笔记中）
- 要求所有管理员级别的用户使用 2FA：服务器设置 → 管理员
- 将其作为工作人员规则：“所有管理员都必须启用 2FA”
这一步可以阻止 99% 的帐户接管。
密码安全
- 使用唯一的密码（不在帐户之间重复使用）
- 使用密码管理器（Bitwarden、1Password、KeePass）
- 如果您怀疑泄露，请立即更改
- 每周检查您的活动会话：设置 → 活动会话 → 注销未知会话
电子邮件帐户安全 您的 Discord 帐户的电子邮件是恢复后门。如果有人获得您的电子邮件，他们可以重置您的 Discord 密码。
- 也在您的电子邮件帐户上启用 2FA
- 使用强而唯一的密码
- 定期检查登录活动
注意令牌暴露 Discord 令牌是“主密钥”。切勿：
- 将您的令牌粘贴到 Discord、GitHub 或论坛中
- 与机器人或“验证”网站分享
- 点击声称显示您的令牌的链接
如果您不小心泄露了令牌：
- 立即轮换它：用户设置 → 高级 → 重新生成令牌（或只是更改您的密码）
- 检查您的活动会话并注销未知会话
- 如果涉及恶意行为，请向 Discord Trust & Safety 报告事件
第 5 层：频道安全和角色门槛
结构性防御使攻击者更难造成损害。
角色层次结构
- 管理员角色：位于所有其他角色之上。只有所有者和 1-2 个受信任的共同管理员。
- 版主角色：可以删除消息、静音、踢出，但不能删除频道或管理角色。
- 受信任的成员：适用于活跃的社区领导者。只能管理特定频道。
- @everyone：拒绝危险权限（管理频道、管理角色、禁止成员、踢出成员、删除消息）
切勿轻易授予管理员权限。“能力越大，责任越大” - 如果该帐户被黑客入侵，责任也越大。
频道锁定
创建一个 #admin-only 频道，其中：
- 可见性：仅限版主角色 + 以上
- 目的：工作人员讨论、事件响应、安全决策
- 备份：如果混乱失控，工作人员可以在此处协调
对于您最重要的频道（#rules、#announcements）：
- 拒绝 @everyone 的发送消息权限
- 仅允许工作人员角色发送消息
- 设置为社区只读
第 6 层：事件响应计划
尽管您尽了最大努力，但突袭可能会发生。以下是如何响应。
当突袭开始时
- 立即：锁定所有频道 - 服务器设置 → 权限 → @everyone → 拒绝发送消息
- 联系版主：在您的私人版主频道（如果您有）中发送消息，并通过 Discord/Discord 服务器呼叫联系
- 收集证据：突袭消息、加入时间、用户名的屏幕截图（用于报告）
- 自动踢出入侵者：如果您的机器人仍在工作，请手动触发突袭模式
- 删除垃圾邮件：浏览频道并删除冒犯性/垃圾邮件内容。机器人可以加快此过程。
突袭之后
- 禁止和报告：禁止所有突袭帐户。如果涉及威胁，请向 Discord Trust & Safety 报告最严重的帐户。
- 查看日志：检查说了什么和删除了什么。截取任何重要的内容。
- 通知您的社区：在 #general 中发布一条简短消息：“我们遇到了安全事件。所有攻击者都已被删除。我们正在审查我们的安全措施。”
- 与工作人员进行汇报：什么有效？什么失败了？自动审核是否捕获了它？突袭模式是否踢出了用户？根据您学到的知识进行改进。
- 加强验证：将您的验证级别提高 48 小时，然后决定是否要保持更高的级别。
向 Discord 报告
如果突袭涉及威胁、骚扰或有针对性的仇恨言论：
- 转到 Discord 的 Trust & Safety 联系方式：discord.com/safety
- 提供：服务器 ID、突袭时间范围、屏幕截图、主要攻击者
- Discord 可能会调查并对攻击者的帐户采取行动
第 7 层：员工培训和社区文化
您最好的防御是有意识的社区和训练有素的员工。
培训您的版主
- 识别突袭指标：协同的新帐户、垃圾邮件模式、类似消息
- 了解网络钓鱼的样子：“点击此处验证您的帐户”、虚假的 Nitro、“免费提升”
- 了解升级：切勿将管理员权限授予您未亲自见过的人
- 记录事件：保存屏幕截图、记录加入时间、注意哪些用户一起加入
与您的社区沟通
在 #rules 或 #announcements 中发布：
在我们的服务器上保持安全
我们重视安全。以下是要了解的内容：
- 工作人员绝不会主动 DM 您，要求您提供密码或验证
- 不要点击来自未知用户的链接
- 向 @mods 报告可疑活动
- 切勿分享您的 Discord 令牌（您帐户的密钥）
这条简单的消息可以防止大多数诈骗。当您的社区知道攻击是可能的时候，他们就不那么容易受到攻击了。
监控和持续安全
安全不是一次性设置。积极监控：
- 每周：检查 Discord 中的活动会话（设置 → 活动会话）。注销未知会话。
- 每月：查看您的自动审核规则。如果您看到模式，请添加新的阻止关键字。
- 每季度：审核管理员帐户。删除不活跃的管理员。查看角色权限。
- 在任何事件之后：提高验证级别，进行安全演习，更新您的事件响应计划。
Rally 也有帮助 - 在 Rally 上列出您的服务器，以接触参与的社区，并减少对公共 Discord 发现的依赖（这会吸引更多随机突袭）。Rally 基于活动的排名意味着您的社区对真正希望加入和参与的人可见，而不是路过的突袭者。
保护您的服务器意味着像防御者一样思考 - 多层廉价的早期预警、明确的升级程序以及了解威胁的社区。做到这一点，突袭就会变成麻烦，而不是灾难。