您的 Discord 伺服器值得保護。它承載著您的社群、您的對話和多年的關係 - 而單一被洩露的管理員帳戶可以在幾分鐘內將其全部抹去。
在 2026 年，威脅是熟悉的但速度更快：突襲（大量加入垃圾郵件和破壞頻道）、一次性帳戶和機器人洪泛、針對員工的網絡釣魚以及完整帳戶接管。好消息是大多數攻擊都被您可以在一個下午內設置的防禦所阻止 - 其中許多內置於 Discord 中，無需任何成本。
本指南涵蓋完整堆棧，從 Discord 的原生設置到正確的免費工具，並誠實地說明了專用安全專家發揮作用的一種情況。
四個威脅類別
在構建防禦之前，了解您正在防禦什麼。
突襲和成員攻擊。 協調的用戶（通常來自敵對社群）同時加入並垃圾郵件、發佈冒犯性內容或試圖激怒主持人。Discord 託管大約 19 million 個活躍伺服器，每週有數千個社群遭到突襲。一次突襲可能需要數小時才能清理並損害成員信任。
一次性帳戶和機器人洪泛。 自動化或新創建的帳戶大量湧入以垃圾郵件鏈接、提及所有人或升級權限。因為它是自動化的，數量可以在幾秒內壓倒人類主持人。
網絡釣魚和詐騙。 攻擊者冒充員工、提供虛假 Nitro 或發佈竊取帳戶令牌的鏈接（令牌是完整帳戶訪問權限）。被洩露的員工帳戶通常是伺服器接管的第一步。
管理員帳戶洩露。 如果有人獲得您的密碼或會話，他們可以刪除頻道、禁止所有者並清除數據。這是核選項情景 - 也是您的 2FA 層存在以防止的情景。
第 1 層：原生驗證等級（您的免費基礎）
Discord 的內置驗證系統是您最便宜的防禦，可阻止大多數隨意攻擊。您不需要機器人。
五個等級，準確說明
- 等級 0（無）： 任何人都可以聊天。沒有保護。僅限私人朋友伺服器。
- 等級 1（低）： 帳戶必須有已驗證的電子郵件。阻止最懶惰的一次性帳戶。
- 等級 2（中）： 帳戶必須在 Discord 上註冊超過 5 分鐘。大多數伺服器的良好默認值。
- 等級 3（高）： 帳戶必須是您伺服器的成員超過 10 分鐘才能聊天。10 分鐘的保留阻止大多數機會性突襲。
- 等級 4（最高）： 帳戶必須有已驗證的電話號碼。最大摩擦力 - 它也過濾了很多真實成員，因此將其保留用於主動攻擊情況。
更高並不總是更好
每個等級的提升都會為合法新成員和攻擊者增加摩擦力。電話驗證（等級 4）特別會趕走很多真實的人。設置最低等級以阻止您實際看到的攻擊，並在事件期間暫時提高。
打開安全設置
轉到 伺服器設置 -> 安全設置 -> 驗證等級。
為您的情況選擇一個等級
新的或小型伺服器： 等級 2（中）。1,000+ 成員： 等級 2 或 3。活躍突襲目標： 等級 3（高）- 10 分鐘的保留可以冷卻大多數突襲。在主動攻擊期間： 等級 4（最高）暫時，然後在其穩定後降低。
將其與下一層配對
驗證單獨是一個減速帶，不是牆。將其與下面的規則篩選和 AutoMod 結合。
第 2 層：規則篩選（聊天前的門）
與驗證等級分開，Discord 的 規則篩選（成員篩選）使每個新成員在發送消息、反應或與其他成員 DM 之前明確同意您的規則。它在啟用社群的伺服器上可用，是 Discord 提供的最有效的免費反垃圾郵件工具之一。
在 伺服器設置 -> 安全設置 -> 規則篩選 中設置它。寫一套簡短、清晰的規則並要求接受。這一步阻止了不會暫停點擊「我同意」的順便垃圾郵件發送者，並為您提供了每個成員接受您的條款的清晰記錄。
規則篩選是原生的且免費 - 不需要機器人。
第 3 層：AutoMod 和關鍵字過濾
Discord 的內置 AutoMod 24/7 運行，無需人工干預。在 伺服器設置 -> AutoMod 中配置它。同樣，這是原生的且不需要機器人。
- 垃圾郵件和提及洪泛。 阻止具有過度提及和重複內容的消息。操作：超時（在調整時從 10 分鐘開始，然後延長）。自動捕獲機器人洪泛和 @everyone 垃圾郵件。
- 鏈接和邀請。 阻止邀請鏈接和可疑鏈接模式，除了來自受信任角色的。網絡釣魚通常以鏈接形式到達，未經請求的邀請是突襲傳播的方式。
- 關鍵字過濾。 維護伺服器特定的黑名單（辱罵、騷擾術語、已知詐騙域名）。操作：刪除並報告到主持人頻道。在事件中發現新短語時添加。
從 Discord 的推薦預設列表開始，然後隨著時間的推移分層添加您自己的術語。每週查看您的主持人頻道報告，以便過濾器跟上新模式。
第 4 層：用於反突襲自動化的機器人
原生工具在規則和模式方面表現出色，但它們無法做一件關鍵的事情：在加入突襲時立即反應並在其發生時鎖上門。這就是機器人發揮作用的地方 - 它在 Discord 提供的基礎上添加反突襲新成員篩選、帳戶年齡限制、加入速率限制和統一日誌記錄。
對於絕大多數伺服器，正確的選擇是一個有能力的一體化機器人，而不是一堆單一用途的機器人。Rally Bot 是我們建議開始使用的一體化機器人。
Rally Bot - 免費、一體化、一個儀表板
Rally Bot 是一個完整的主持和社群平台，集成在單一安裝中，完全從一個乾淨的網絡儀表板配置。沒有高級層級，沒有功能限制 - 安全工具不被鎖定在付費牆後面。為了保護伺服器，它為您提供：
- 反突襲新成員篩選 - 帳戶年齡限制和驗證限制，保留或拒絕可疑的新帳戶，加上加入速率限制，在加入突襲時自動暫停，因此協調的突襲會撞上關閉的門而不是您的頻道。
- 主持和 automod - 垃圾郵件、鏈接和單詞過濾、分層主持人角色及其自己的權限、警告、超時、踢出、禁止和完整審計日誌 - 所有這些都在與您的驗證和篩選設置相同的位置。
因為一切都在一個儀表板中，您的驗證狀態、您的過濾器和您的突襲響應不會分散在四個不同的機器人和四個不同的登錄中。
為什麼它是免費的，以及為什麼它保持免費
Rally 通過伺服器發現而不是通過鎖定功能來賺錢。安裝 Rally Bot 會將您的伺服器列在 Rally 的發現平台上，其中社群根據真實活動而不是碰撞計數進行排名 - 因此一個活躍、運行良好的伺服器會不斷浮現給真正的新成員。沒有商業理由曾經對主持或反突襲工具收費，這正是為什麼它們保持免費。
將 Rally Bot 添加到您的伺服器 - 免費、無需信用卡、無鎖定安全功能。
如果您想更深入地了解主持套件與經典工具的比較，最佳 Discord 主持機器人指南逐個功能進行了分解。
當您真正需要安全專家時
對此要清楚：對於大多數社群，一體化機器人的反突襲層加上 Discord 的原生工具已經綽綽有餘。但一小部分伺服器 - 大型、高知名度或重複被針對進行 核爆（大量頻道刪除、大量禁止、被洩露或惡意管理員進行的角色清除）- 需要專用的反核爆專家。
這就是 Wick 的用途。它狹隘地專注於反核爆和突襲防禦：限制任何帳戶（甚至管理員）在一個時間窗口內可以採取多少破壞性操作、自動隔離觸發這些限制的帳戶以及回滾損害。這是針對該工作的合法、專用選擇。
兩者不是相互排斥的。您可以運行 Rally Bot 進行日常主持、參與和反突襲新成員篩選，以及 Wick 並行運行以進行硬核反核爆覆蓋。如果您在安全專家和一體化機器人之間權衡，Wick 替代指南涵蓋了每個機器人的適用位置。
一個的規則（有一個例外）
每個額外的機器人都會增加權限衝突和故障點，因此從一個一體化開始，只有在有真實、具體的差距時才添加第二個。專用反核爆是少數幾個差距之一，足以證明第二個機器人的合理性 - 其他一切，一個完整的一體化已經涵蓋。
第 5 層：管理員帳戶安全（最重要的層）
被洩露的管理員帳戶擊敗了所有其他防禦。沒有驗證等級或機器人可以阻止以您身份登錄的人。首先鎖定這個。
啟用雙因素認證
轉到 用戶設置 -> 我的帳戶 -> 啟用雙因素認證。使用身份驗證器應用程序，而不是 SMS（如果可以避免的話）。
保存您的恢復代碼
將備份代碼存儲在密碼管理器中（Bitwarden、1Password、KeePass）- 永遠不要存儲在純文本筆記或 Discord 消息中。
要求主持人操作需要 2FA
在 伺服器設置 -> 安全設置 中，打開 主持人操作需要 2FA。現在沒有主持人可以在沒有自己帳戶上的 2FA 的情況下踢出、禁止或刪除。只有所有者可以切換此選項，所有者必須啟用 2FA 才能執行此操作。
保護恢復路徑
您的 Discord 帳戶電子郵件是後門 - 如果攻擊者接管您的收件箱，他們可以重置您的 Discord 密碼。在該電子郵件上也放置 2FA 和唯一密碼。
永遠不要洩露您的令牌。 Discord 令牌是您帳戶的主鑰匙。永遠不要將其粘貼到網站、「驗證器」、GitHub 存儲庫或 DM 中，也永遠不要點擊聲稱要洩露它的鏈接。如果您懷疑令牌洩露，立即更改密碼（這會輪換令牌），然後在 設置 -> 活動會話 中查看並登出未知的活動會話。
僅此層就阻止了絕大多數帳戶接管。
第 6 層：權限衛生和角色層級
結構限制使損害更難，即使帳戶被洩露。
- 管理員角色 在列表頂部 - 所有者加上一個或兩個深度信任的共同管理員。永遠不要隨意分配管理員。
- 主持人角色 可以刪除消息、超時、靜音和踢出，但 不能 刪除頻道或管理角色。
- 受信任/幫助者角色 限於特定頻道而不是伺服器範圍的權力。
- @everyone 剝奪危險權限：管理頻道、管理角色、管理伺服器、禁止成員、踢出成員。
也鎖定您的關鍵頻道：在 #rules 和 #announcements 中，拒絕 @everyone 的發送消息並僅允許員工。保持一個私人 #staff 頻道（對主持人及以上可見），以便在混亂爆發時您的團隊有一個乾淨的地方重新集結。
原則是最小權限：每個角色獲得它需要的確切權力，不多不少。被黑客入侵的主持人帳戶無法刪除頻道或禁止成員，只能造成有限的傷害。
第 7 層：備份和恢復
Discord 沒有原生的「完整伺服器備份」按鈕，因此現實的目標是能夠快速重建並將重要內容保留在平台外。
- 保存伺服器模板。 在 伺服器設置 -> 伺服器模板 中，生成一個捕獲您的頻道結構、類別、角色和權限覆蓋的模板。將鏈接保存在安全的地方，並在進行重大結構更改後重新生成。它不會恢復消息，但它會在一次點擊中重建您的骨架。
- 記錄您的設置。 保持一個平台外的筆記（或文檔），列出您的角色、權限方案、AutoMod 和驗證設置以及機器人配置。如果頻道結構被清除，這是您的藍圖。
- 導出不可替代的內容。 固定並存檔關鍵公告、規則和決定到 Discord 之外的某個地方。將伺服器視為實時前端，而不是唯一的記錄副本。
- 保持所有權可恢復。 確保所有者帳戶本身是最強化的（2FA、安全電子郵件），因為所有權轉移和恢復流程通過它進行。
通過反核爆保護（第 4 層）限制破壞性操作以及準備好的模板和文檔，即使最壞情況的清除也會變成幾小時的重建，而不是永久損失。
第 8 層：事件響應計劃
即使是防禦良好的伺服器也可能遭到攻擊。一個計劃將恐慌變成程序。
當突襲開始時：
- 鎖定它。 如果您的機器人有反突襲模式，它應該在加入突襲時自動觸發；如果沒有，手動拒絕 @everyone 的伺服器範圍發送消息。
- 召集團隊 在您的私人 #staff 頻道中。
- 捕獲證據 - 截圖、用戶名、加入時間戳 - 用於禁止和報告。
- 清除和禁止 攻擊帳戶；主持機器人可以比手動操作快得多地進行大規模操作。
在其穩定後：
- 禁止所有突襲帳戶並將最嚴重的（威脅、有針對性的仇恨）報告給 Discord，地址為 discord.com/safety，附上您的伺服器 ID、時間框架和截圖。
- 查看日誌 - AutoMod 是否捕獲了它？反突襲篩選是否保留了？記下失敗的內容。
- 向您的社群發佈一份簡短、平靜的說明：「我們遭到了安全事件，攻擊者已被移除，我們正在加強我們的設置。」
- 將驗證提高 48 小時，然後決定是否保持更高。
- 與員工進行事後分析並根據您學到的內容更新此計劃。
所有這一切的問題是時機：您無法在突襲中期安裝反突襲防禦 - 它們必須在突襲突襲前運行。在事情平靜時將 Rally Bot 添加到您的伺服器，反突襲新成員篩選已經在您需要時就位。
員工培訓和社群文化
您的最後和最好的層是人類。工具停止數量；訓練有素的人停止聰明的東西。
教導您的主持人識別突襲指標（新帳戶集群、相同消息）、發現網絡釣魚（「點擊此處驗證」、虛假 Nitro、「免費提升」）以及永遠不要向他們沒有真正審查的任何人授予管理員。然後用 #rules 中的固定安全說明武裝您的成員：
在這裡保持安全
- 員工 永遠不會 DM 您要求您的密碼、令牌或「驗證」鏈接。
- 不要點擊來自您不認識的帳戶的鏈接。
- 向 @mods 報告任何可疑內容。
- 永遠不要共享您的 Discord 令牌 - 它是您帳戶的鑰匙。
一個知道攻擊是可能的社群遠難以被欺騙。
持續監控
安全是一個習慣，而不是一次性設置。
- 每週： 檢查 設置 -> 活動會話 並登出您不認識的任何內容；瀏覽您的主持人頻道報告以查找新模式。
- 每月： 查看並更新 AutoMod 關鍵字和您的機器人的反突襲閾值。
- 每季度： 審計管理員和主持人帳戶 - 移除不活躍的帳戶、重新檢查角色權限、重新生成您的伺服器模板。
還有一個更安靜的安全優勢來自您的增長方式。在 Rally 的活動排名發現平台上列出您的伺服器會吸引積極尋求加入和參與的人，這意味著減少對吸引順便突襲者的開放公共列表的依賴。健康、有意的增長本身就是一種防禦形式。
底線
強大的 Discord 安全是分層的：門上的原生驗證和規則篩選、模式上的 AutoMod、用於即時反突襲響應的機器人、強化的管理員帳戶、嚴格的權限以及在您需要之前準備好的恢復計劃。其中大部分是免費的，其中大部分您今天可以設置。
對於機器人層，一個免費的一體化涵蓋了絕大多數伺服器的日常工作 - 如果您是高價值目標，您可以將其與專用反核爆專家配對。
準備好鎖定它了嗎？ 將 Rally Bot 添加到您的伺服器 - 免費、一體化、從單一儀表板管理，內置反突襲新成員篩選和完整主持功能。然後查看在 Rally 上的 遊戲、技術 和 社群 伺服器中運行良好、安全的社群。