Protegendo um Servidor do Discord contra Raids: Guia de Configuração de Ponta a Ponta

Resposta rápida

Proteger um servidor do Discord contra raids é um trabalho em três camadas. Primeiro vêm as configurações nativas do Discord: nível de verificação, permissões de @everyone e 2FA para moderadores. Depois, um bot que detecta entradas em massa e bloqueia o servidor e, por fim, um portal que verifica o novo membro antes que ele receba um cargo. No VeyroBot, a segunda e a terceira camada ficam na aba Anti-Raid. Se houver um número de entradas definido por você em 10 segundos, o envio de mensagens para @everyone será desativado em todos os canais de texto e um alerta será enviado ao canal de logs de moderação. Se o captcha estiver ativado, o novo membro não receberá o cargo automático até verificar o código visual. Este guia configura as três camadas em ordem.

Este tema no VeyroBot:Bot anti-raid para Discord →

Raid ou nuke?

Esses dois ataques costumam ser confundidos, mas suas proteções são diferentes. Raid vem de fora: muitas contas entram em um curto período, inundando os canais com spam e menções em massa. Nuke vem de dentro: uma conta de moderador ou um bot com permissões de administrador é comprometido, resultando na exclusão de canais e cargos. O Anti-Raid do VeyroBot foi projetado para o primeiro tipo; contra o segundo tipo, a Proteção de Staff na mesma aba remove os cargos perigosos do moderador que exceder o limite e permite recriar os canais e cargos excluídos. As configurações nativas do Discord são a primeira linha de defesa para ambos os tipos e são medidas no cartão de Pontuação de Saúde do painel.

Camada 1: Configurações nativas do Discord

O status desses quatro itens aparece como Pontuação de Saúde na aba Visão Geral do painel do VeyroBot; há uma correção com um clique para o nível de verificação e permissões de @everyone, que pode ser revertida em até 24 horas. A correção é aplicada com suas permissões reais no Discord; o acesso ao painel por si só não é suficiente.

Camada 2: Bloqueio Anti-Raid do VeyroBot

No painel → aba Escudo Anti-Raid, existem quatro configurações:

1. Limite de detecção de raid (entradas em 10 segundos). Entre 3 e 30, padrão 10. Quando o limite é excedido, o servidor é bloqueado: o envio de mensagens e a adição de reações para @everyone são desativados em todos os canais de texto, e o número de entradas e o limite são registrados no canal de logs de moderação. O bloqueio é de uso único; não será acionado novamente até que você o desbloqueie.
2. O que fazer com novas contas abaixo do limite de idade da conta. "Não fazer nada (bloquear apenas ao exceder o limite)", "Expulsar do servidor (Kick)" ou "Banir (Ban)". Esta escolha não define o bloqueio de raid, mas sim a punição a ser aplicada à conta abaixo do limite de idade: se "Expulsar" ou "Banir" for selecionado, essa conta será removida do servidor assim que entrar, mesmo que não haja uma raid em andamento.
3. Idade mínima da conta (dias). Entre 0 e 30, padrão 3. Se você digitar 0, a verificação de idade não será realizada.
4. Portal de captcha visual. Explicado na Camada 3; para ser ativado, um cargo de membro deve estar selecionado na aba Cargos Automáticos.

Para desbloquear, use o comando /unlock: quando o bloqueio está ativo, o comando restaura todos os canais bloqueados para suas permissões anteriores ao bloqueio (o que era explicitamente permitido continua permitido, o que era proibido continua proibido) e redefine o sinalizador, permitindo que a próxima onda seja detectada novamente.

Camada 3: Portal de captcha

Quando o captcha está ativado, uma mensagem privada com um código visual de seis caracteres é enviada ao novo membro. O membro insere o código através do botão; até que ele verifique, nenhum cargo automático é concedido, o que significa que se ele não puder ver os canais sem um cargo, não poderá escrever nada. Ninguém é expulso: não há limite de tempo, o membro pode verificar quando quiser. Após três tentativas incorretas, um novo código é gerado. Se as mensagens privadas do membro estiverem desativadas, o código será enviado como uma mensagem temporária no canal de boas-vindas (ou no canal do sistema, se não houver um) e será excluído após 10 minutos. Para que o portal funcione, o módulo de Cargos Automáticos deve estar ativado e um cargo de membro deve estar selecionado; se o cargo for excluído posteriormente, o portal será desativado silenciosamente, e a Pontuação de Saúde mostrará isso na verificação do "Portal de captcha".

Como escolher o limite?

• Pequena comunidade (algumas centenas de membros): em um dia normal, não ocorrem sequer 2 a 3 entradas em 10 segundos; um limite de 5 a 6 é seguro.
• Médio porte: o padrão de 10 é o ponto de partida ideal para a maioria dos servidores.
• Servidores com momentos de transmissão (lives): quando um streamer compartilha o link, pode haver de 15 a 20 entradas reais em 10 segundos; aumente o limite para 20 a 25 e monitore os logs nesses dias, caso contrário, você bloqueará o público legítimo.

Gestão de falsos positivos

Se o bloqueio for acionado incorretamente, o custo é baixo: o comando /unlock restaura todos os canais às suas permissões anteriores e ninguém é expulso. Se você selecionou "Expulsar/Banir" para a idade da conta, o custo é alto: uma conta real recém-criada também será removida. Por isso, nossa recomendação é deixar essa opção em "Não fazer nada" na primeira semana e começar apenas com o captcha, ativando a punição por idade da conta apenas após sofrer uma raid e com um número baixo de dias (1 a 3).

Para quem é indicado e para quem não é

Indicado para:

• Servidores focados em jogos ou transmissões, com links de convite públicos circulando.
• Comunidades que desejam verificar se o novo membro é humano antes de conceder um cargo.

Não indicado para:

• Servidores fechados acessíveis apenas por convite direto; neles, o captcha apenas adiciona fricção desnecessária, sendo suficiente o nível de verificação "Médio" do Discord.
• Aqueles que buscam proteção apenas contra exclusões internas (nuke); o bloqueio deste guia visa entradas vindas de fora, para isso ative a Proteção de Staff.

Perguntas frequentes

Quando o servidor é bloqueado, as entradas também param?

Não. O bloqueio desativa a permissão de escrita e reação para @everyone nos canais de texto; as entradas continuam, mas os recém-chegados não conseguem escrever. Para interromper totalmente as entradas, pause temporariamente o link de convite.

O que acontece com o membro que não passa no captcha?

Ele permanece no servidor, mas não recebe o cargo automático. Ninguém é expulso; ele pode tentar novamente pelo botão quando quiser e receberá um novo código após três erros.

O bloqueio também afeta a staff?

O bloqueio desativa a permissão de @everyone no nível do canal. Quem tem permissão de Administrador não é afetado; cargos que possuem permissão específica de "enviar mensagens" definida para seu cargo naquele canal também continuam escrevendo. Apenas moderadores que dependem da permissão de escrita no nível do servidor não conseguirão escrever durante o bloqueio.

O Anti-Raid está ativo em todos os servidores?

O módulo é ativado e configurado pelo painel; os detalhes do plano estão na página premium. Se estiver desativado, a Pontuação de Saúde mostrará isso na verificação do "Escudo Anti-Raid".

O que fazer após uma raid?

Verifique a lista de entradas nos logs, limpe se necessário usando /ban, restaura os canais às suas permissões anteriores com /unlock e ajuste o limite e a idade da conta de acordo com aquela onda de ataques.

Última atualização: 15 de setembro de 2026. Os comportamentos descritos pertencem à versão do VeyroBot naquela data. Para um resumo do módulo, etapas de configuração e imagem do painel, consulte a página do Anti-Raid; para filtros de conteúdo de mensagens, consulte a página do AutoMod.