你的 Discord 服务器值得保护。它承载着你的社区、你的对话和多年的关系 - 而一个被攻击的管理员账户可以在几分钟内摧毁一切。
在 2026 年，威胁很熟悉但速度更快：突袭（大量加入、刷屏和破坏频道）、一次性账户和机器人泛滥、针对员工的网络钓鱼，以及完整的账户接管。好消息是，大多数攻击都可以通过你在一个下午内设置的防御来阻止 - 其中许多内置在 Discord 中，无需任何费用。
本指南涵盖了完整的防御栈，从 Discord 的原生设置到正确的免费工具，并坦诚地说明了一个专业安全专家发挥作用的情况。
四个威胁类别
在构建防御之前，了解你要防御的对象。
突袭和成员攻击。 协调的用户（通常来自敌对社区）同时加入并刷屏、发布冒犯性内容或试图激怒版主。Discord 托管大约 19 million 个活跃服务器，每周有数千个社区遭到突袭。一次突袭可能需要数小时才能清理，并会损害成员信任。
一次性账户和机器人泛滥。 自动化或新创建的账户涌入以刷屏链接、提及所有人或提升权限。由于是自动化的，数量可以在几秒内压倒人工版主。
网络钓鱼和诈骗。 攻击者冒充员工、提供虚假 Nitro，或发布窃取账户令牌的链接（令牌是完整的账户访问权限）。被攻击的员工账户通常是服务器接管的第一步。
管理员账户被攻击。 如果有人获得了你的密码或会话，他们可以删除频道、封禁所有者并清除数据。这是最坏的情况 - 也是你的双因素认证层存在的原因。
第 1 层：原生验证级别（你的免费基础）
Discord 的内置验证系统是你最便宜的防御，可以阻止大多数随意的攻击。你不需要机器人。
五个级别，准确说明
- 级别 0（无）： 任何人都可以聊天。无保护。仅限私人朋友服务器。
- 级别 1（低）： 账户必须有已验证的电子邮件。阻止最懒的一次性账户。
- 级别 2（中）： 账户必须在 Discord 上注册超过 5 分钟。对大多数服务器来说是个不错的默认设置。
- 级别 3（高）： 账户必须是你服务器的成员超过 10 分钟才能聊天。10 分钟的等待阻止了大多数机会主义突袭。
- 级别 4（最高）： 账户必须有已验证的电话号码。最大摩擦力 - 它也会过滤掉很多真实成员，所以将其保留用于主动攻击情况。
更高并不总是更好
每提升一个级别都会为合法新人和攻击者增加摩擦。特别是电话验证（级别 4）会拒绝很多真实的人。设置能阻止你实际看到的攻击的最低级别，并在事件期间临时提高。
开放安全设置
转到 服务器设置 -> 安全设置 -> 验证级别。
为您的情况选择一个级别
新的或小型服务器： 级别 2（中）。1,000+ 成员： 级别 2 或 3。活跃突袭目标： 级别 3（高）- 10 分钟的等待可以冷冻大多数突袭。在主动攻击期间： 级别 4（最高）临时，然后在其稳定后降低。
将其与下一层配对
验证单独只是一个减速带，不是一堵墙。将其与下面的规则筛选和 AutoMod 结合。
第 2 层：规则筛选（聊天前的门）
与验证级别分开，Discord 的 规则筛选（成员筛选）使每个新成员在发送消息、反应或与其他成员 DM 之前明确同意你的规则。它在启用社区的服务器上可用，是 Discord 提供的最有效的免费反垃圾邮件工具之一。
在 服务器设置 -> 安全设置 -> 规则筛选 中设置它。写一套简短、清晰的规则并要求接受。这一步阻止了不会暂停点击"我同意"的一次性刷屏者，并为你提供了每个成员都接受你的条款的清晰记录。
规则筛选是原生的且免费的 - 不需要机器人。
第 3 层：AutoMod 和关键词过滤
Discord 的内置 AutoMod 24/7 运行，无需人工干预。在 服务器设置 -> AutoMod 中配置它。同样，这是原生的，不需要机器人。
- 垃圾邮件和提及泛滥。 阻止包含过多提及和重复内容的消息。操作：超时（开始时设置 10 分钟以进行调整，然后延长）。自动捕获机器人泛滥和 @everyone 刷屏。
- 链接和邀请。 阻止邀请链接和风险链接模式，除了来自受信任角色的。网络钓鱼通常以链接形式到达，未经请求的邀请是突袭传播的方式。
- 关键词过滤。 维护特定于服务器的黑名单（辱骂、骚扰术语、已知诈骗域名）。操作：删除并报告到版主频道。在事件中发现新短语时添加。
从 Discord 的推荐预设列表开始，然后随着时间的推移分层添加你自己的术语。每周查看你的版主频道报告，以便过滤器跟上新模式。
第 4 层：用于反突袭自动化的机器人
原生工具在规则和模式方面表现出色，但它们无法做一件关键的事情：对加入激增做出即时反应并在其发生时锁上门。这就是机器人发挥作用的地方 - 它在 Discord 提供的基础上添加了反突袭新人筛选、账户年龄限制、加入速率限制和统一日志记录。
对于绝大多数服务器，正确的选择是一个功能完整的一体化机器人，而不是一堆单一用途的机器人。Rally Bot 是我们推荐开始使用的一体化机器人。
Rally Bot - 免费、一体化、一个仪表板
Rally Bot 是一个完整的审核和社区平台，可以在单个安装中使用，完全从一个干净的网络仪表板配置。没有高级层级，也没有功能限制 - 安全工具不会被锁在付费墙后面。为了保护服务器，它为你提供：
- 反突袭新人筛选 - 账户年龄限制和验证限制，可以阻止或拒绝可疑的新账户，加上加入速率限制，在加入激增时自动暂停加入，所以协调的突袭会撞到一扇关闭的门而不是你的频道。
- 审核和 automod - 垃圾邮件、链接和词语过滤、具有自己权限的分层版主角色、警告、超时、踢出、封禁和完整的审计日志 - 所有这些都在与你的验证和筛选设置相同的地方。
因为一切都在一个仪表板中，你的验证态势、你的过滤器和你的突袭响应不会分散在四个不同的机器人和四个不同的登录中。
为什么它是免费的，以及为什么它保持免费
Rally 通过服务器发现获利，而不是通过限制功能来获利。安装 Rally Bot 会将你的服务器列在 Rally 的发现平台上，其中社区根据真实活动而不是碰撞计数进行排名 - 所以一个活跃、运营良好的服务器会继续浮现给真正的新成员。没有商业理由对审核或反突袭工具收费，这正是为什么它们保持免费。
将 Rally Bot 添加到你的服务器 - 免费、无需信用卡、无锁定的安全功能。
如果你想更深入地了解审核套件与经典工具的比较，最佳 Discord 审核机器人指南 会逐个功能进行分解。
何时你真正需要安全专家
对此要清醒：对于大多数社区，一体化机器人的反突袭层加上 Discord 的原生工具已经足够了。但一小部分服务器 - 大型、高知名度或反复成为 摧毁 目标（大规模删除频道、大规模封禁、被攻击或恶意管理员进行的角色清除）- 需要专业的反摧毁专家。
这就是 Wick 的用途。它专注于反摧毁和突袭防御：限制任何账户（甚至管理员）在一个时间窗口内可以采取的破坏性操作数量、自动隔离触发这些限制的账户，以及回滚损害。这是为该工作而构建的合法、专用选择。
两者不是相互排斥的。你可以运行 Rally Bot 进行日常审核、参与和反突袭新人筛选，以及 Wick 以获得硬核反摧毁覆盖。如果你在安全专家和一体化机器人之间权衡，Wick 替代指南 涵盖了每个的适用位置。
一个规则（有一个例外）
每个额外的机器人都会增加权限冲突和故障点，所以从一个一体化开始，只有在有真实、具体的差距时才添加第二个。专业反摧毁是少数几个差距之一，可以证明第二个机器人的合理性 - 其他一切，一个完整的一体化已经涵盖。
第 5 层：管理员账户安全（最重要的层）
被攻击的管理员账户击败了所有其他防御。没有验证级别或机器人可以阻止以你身份登录的人。首先锁定这个。
启用双因素认证
转到 用户设置 -> 我的账户 -> 启用双因素认证。使用身份验证器应用，如果可以避免，不要使用短信。
保存您的恢复代码
将备份代码存储在密码管理器中（Bitwarden、1Password、KeePass）- 永远不要存储在纯文本笔记或 Discord 消息中。
主持人操作需要 2FA
在 服务器设置 -> 安全设置 中，打开 要求版主操作需要双因素认证。现在没有版主可以在没有自己账户上的双因素认证的情况下踢出、封禁或删除。只有所有者可以切换此选项，所有者必须启用双因素认证才能执行此操作。
保护恢复路径
你的 Discord 账户的电子邮件是后门 - 如果攻击者接管你的收件箱，他们可以重置你的 Discord 密码。在该电子邮件上也放置双因素认证和唯一密码。
永远不要暴露你的令牌。 Discord 令牌是你账户的主钥匙。永远不要将其粘贴到网站、"验证器"、GitHub 仓库或 DM 中，也不要点击声称会显示它的链接。如果你怀疑令牌泄露，立即更改密码（这会轮换令牌），然后在 设置 -> 活跃会话 中查看并登出未知的活跃会话。
仅这一层就阻止了大多数账户接管。
第 6 层：权限卫生和角色层级
结构性限制使损害更难，即使账户被攻击。
- 管理员角色 在列表顶部 - 所有者加上一两个深度信任的共同管理员。永远不要随意分配管理员。
- 版主角色 可以删除消息、超时、禁言和踢出，但 不能 删除频道或管理角色。
- 受信任/助手角色 限制在特定频道而不是服务器范围的权力。
- @everyone 剥夺危险权限：管理频道、管理角色、管理服务器、封禁成员、踢出成员。
也要锁定你的关键频道：在 #rules 和 #announcements 中，拒绝 @everyone 的发送消息权限，仅允许员工。保持一个私人 #staff 频道（对版主及以上可见）用于事件协调，所以当混乱爆发时你的团队有一个干净的地方重新集结。
原则是最小权限：每个角色获得它需要的确切权力，仅此而已。一个被黑客入侵的版主账户，无法删除频道或封禁成员，只能造成有限的伤害。
第 7 层：备份和恢复
Discord 没有原生的"完整服务器备份"按钮，所以现实的目标是能够快速重建并将重要内容保存在平台外。
- 保存服务器模板。 在 服务器设置 -> 服务器模板 中，生成一个捕获你的频道结构、类别、角色和权限覆盖的模板。将链接保存在安全的地方，并在进行重大结构更改后重新生成。它不会恢复消息，但它会在一次点击中重建你的骨架。
- 记录你的设置。 保持一个平台外的笔记（或文档），列出你的角色、权限方案、AutoMod 和验证设置，以及机器人配置。如果频道结构被摧毁，这是你的蓝图。
- 导出不可替代的内容。 在 Discord 外的某处固定和存档关键公告、规则和决定。将服务器视为实时前端，而不是唯一的记录副本。
- 保持所有权可恢复。 确保所有者账户本身是最加固的（双因素认证、安全电子邮件），因为所有权转移和恢复流程通过它进行。
通过反摧毁保护（第 4 层）限制破坏性操作，以及准备好的模板和文档，即使最坏情况的清除也会变成几小时的重建，而不是永久性的损失。
第 8 层：事件响应计划
即使是防御良好的服务器也可能被击中。一个计划将恐慌变成程序。
当突袭开始时：
- 锁定它。 如果你的机器人有反突袭模式，它应该在加入激增时自动触发；如果没有，手动拒绝 @everyone 的服务器范围发送消息权限。
- 召集团队 在你的私人 #staff 频道中。
- 捕获证据 - 截图、用户名、加入时间戳 - 用于封禁和报告。
- 清除和封禁 攻击账户；审核机器人可以比手工操作快得多地进行大规模操作。
在它稳定后：
- 封禁所有突袭账户并将最严重的（威胁、针对性仇恨）报告给 Discord，地址为 discord.com/safety，包括你的服务器 ID、时间范围和截图。
- 查看日志 - AutoMod 是否捕获了它？反突袭筛选是否阻止了？记下失败的内容。
- 向你的社区发布一个简短、平静的说明："我们遭遇了安全事件，攻击者已被移除，我们正在加强我们的设置。"
- 将验证提高 48 小时，然后决定是否保持更高。
- 与员工进行事后总结，并根据你学到的内容更新此计划。
所有这一切的问题是时间：你不能在突袭中期安装反突袭防御 - 它们必须在激增击中之前运行。在事情平静时将 Rally Bot 添加到你的服务器，反突袭新人筛选已经在你需要时就位。
员工培训和社区文化
你的最后和最好的层是人类。工具阻止数量；训练有素的人阻止聪明的东西。
教你的版主识别突袭指标（新账户集群、相同消息）、发现网络钓鱼（"点击这里验证"、虚假 Nitro、"免费提升"），以及永远不要向他们没有真正审查过的任何人授予管理员。然后用 #rules 中的固定安全说明武装你的成员：
在这里保持安全
- 员工 永远不会 DM 你要求你的密码、令牌或"验证"链接。
- 不要点击来自你不认识的账户的链接。
- 向 @mods 报告任何可疑的东西。
- 永远不要分享你的 Discord 令牌 - 它是你账户的钥匙。
一个知道攻击是可能的社区远比被骗要难得多。
持续监控
安全是一个习惯，而不是一次性设置。
- 每周： 检查 设置 -> 活跃会话 并登出你不认识的任何东西；浏览你的版主频道报告以查找新模式。
- 每月： 查看和更新 AutoMod 关键词和你的机器人的反突袭阈值。
- 每季度： 审计管理员和版主账户 - 移除不活跃的，重新检查角色权限，重新生成你的服务器模板。
还有一个更安静的安全好处来自你如何增长。在 Rally 的活动排名发现平台上列出你的服务器会接触到积极寻求加入和参与的人，这意味着减少对吸引一次性突袭者的开放公共列表的依赖。健康、有意的增长本身就是一种防御形式。
底线
强大的 Discord 安全是分层的：门处的原生验证和规则筛选、模式上的 AutoMod、用于即时反突袭响应的机器人、加固的管理员账户、严格的权限和在你需要之前准备好的恢复计划。其中大部分是免费的，其中大部分你今天就可以设置。
对于机器人层，一个免费的一体化为绝大多数服务器的日常工作提供了覆盖 - 如果你是高价值目标，你可以将其与专业的反摧毁专家配对。
准备好锁定了吗？ 将 Rally Bot 添加到你的服务器 - 免费、一体化、从单个仪表板管理，内置反突袭新人筛选和完整审核。然后看看在 Rally 上 游戏、技术 和 社区 服务器中运营良好、安全的社区是什么样的。