Verifizierung: die Tür vor dem Server

Neue Mitglieder sehen erst etwas, wenn sie sich bestätigt haben: per Knopf, Link oder Captcha.

An einem Abend kommen hundert Konten auf einmal. Die Verifizierung stellt eine Tür dazwischen: ein Knopf, der automatisierte Beitritte ausbremst, oder ein Captcha für den Fall, dass es ernst wird.

Vier Stufen

Knopf: ein Klick im Server, danach die Rolle. Hält automatisierte Beitritte auf, ohne echte Mitglieder zu bremsen.
Persönlicher Link: ein Einmal-Link zu einer Seite von Artis Bot, die das Kontoalter prüft. Ein Captcha gibt es hier nicht.
Bild-Captcha (ab Team): ein Rätsel direkt in Discord, ohne fremden Dienst.
Captcha im Browser (ab Team): Die einzige Stufe, die automatisierte Beitritte tatsächlich aufhält — und die einzige, die einen fremden Dienst einbindet.
Die Rolle kommt erst danach. Bis dahin sieht das neue Mitglied nur, was die Rechte in Discord ihm zeigen.

Was dabei mit Daten passiert

Der Link enthält ein Einmal-Token. Er funktioniert nur einmal und läuft ab.
Das Browser-Captcha läuft über Cloudflare Turnstile, ohne Cookies und ohne Profilerstellung.
Artis Bot hält je Versuch fest, ob er bestanden wurde, wie alt das Konto ist und, bei der Web-Prüfung, die IP-Adresse. Die IP-Adresse verschwindet nach dreißig Tagen, der Versuch nach neunzig.

So richtest du es ein

In Discord einen Kanal anlegen, den neue Mitglieder als einzigen sehen. Die Rechte dafür setzt du in Discord, nicht hier.
Die Rolle eintragen, die nach der Bestätigung vergeben wird. Sie muss unter der Rolle des Bots stehen, sonst darf er sie nicht vergeben. Die Wirksamkeitsprüfung sagt dir das, bevor das erste Mitglied davorsteht.
Stufe wählen: Knopf, Link, Bild-Captcha oder Browser-Captcha. Du kannst jederzeit wechseln, auch mitten in einer Welle.
Mit `/verify-panel` die Nachricht mit dem Knopf in den Kanal stellen. Sie bleibt dort fest stehen, und wenn du den Text änderst, musst du sie neu posten.

Was danach passiert

Die Rolle kommt sofort. Das Willkommen-Modul kann darauf aufbauen und erst dann begrüßen.
Die Vergabe zählt nicht als fremde Rollenänderung. Das Logging weiß, dass sie vom Bot kommt, und meldet sie nicht als Eingriff.
Wer es nicht schafft, bleibt im Verifizierungskanal sichtbar, statt still zu verschwinden. Ein Team-Mitglied kann die Rolle jederzeit von Hand vergeben.

Was Discord dabei begrenzt

Ein Captcha hält niemanden auf, der von Hand klickt. Es hält Massenbeitritte auf, und genau darum geht es.
Discord hat eine eigene Verifizierungsstufe. Beide zusammen sind sinnvoll, denn Discords greift vor dem Beitritt und diese danach.

Häufige Fragen

Brauche ich dafür einen eigenen Captcha-Schlüssel?

Nein. Die Prüfung läuft über Artis Bot. Wer kein Captcha will, nimmt den Knopf. Er reicht für die meisten Server.

Was, wenn jemand den Link nicht öffnen kann?

Dann bleibt der Weg über den Knopf. Außerdem kann ein Team-Mitglied die Rolle jederzeit von Hand vergeben. Der Bot hält niemanden fest.

Kostet Verifizierung etwas?

Knopf und persönlicher Link arbeiten im kostenlosen Paket, denn eine Tür gegen Massenbeitritte hinter einer Bezahlschranke ließe kleine Server ungeschützt. Beide Captcha-Stufen gibt es ab Team: Die einzige Stufe, die automatisierte Beitritte tatsächlich aufhält — und die einzige, die einen fremden Dienst einbindet. Ohne das Paket knopf und persönlicher Link prüfen weiterhin das Kontoalter.