Manuale della moderazione: antispam e scudo anti-bot
Aggiornato il 4 settembre 2026
Tre mestieri diversi, tre schede. Chat tiene pulita la chat di tutti i giorni: spam, link, muri di maiuscole, flood. Scudo serve nei dieci minuti in cui il canale è sotto attacco: follow-bot e hate-raid. Registro racconta cosa è successo, e da lì si ripulisce.
La regola che attraversa tutte e due: in dubbio si avvisa, non si banna. Un falso positivo qui vuol dire cacciare una persona vera, e costa più dell'attacco.
Chi non viene mai toccato
Prima di ogni controllo ci sono le esenzioni, e non si possono togliere: tu, i moderatori e i VIP non vengono mai filtrati. I VIP sono esenti da tutto per scelta: quel badge lo dai tu a chi ti fidi.
L'antispam: cosa guarda
Sta in Moderazione, e si accende con un interruttore solo. Poi si sceglie cosa filtrare, voce per voce. Le soglie sono queste, e sono quelle vere del motore.
| Filtro | Di base | Quando scatta |
|---|---|---|
| Link | acceso | Chi è sotto il livello che scegli scrive un indirizzo non in lista bianca. |
| Ripetizioni | acceso | Lo stesso messaggio ripetuto entro 40 secondi. |
| Maiuscole | acceso | Almeno 12 lettere e l'80% in maiuscolo. Le frasi corte passano. |
| Menzioni | acceso | Quattro @nome o più nello stesso messaggio. |
| Flood | acceso | Sei messaggi o più in otto secondi. |
| Simboli | spento | ASCII-art, «zalgo», muri di caratteri strani. |
| Messaggio lungo | spento | Oltre 350 caratteri (regolabile da 50 a 500). |
| Emoji | spento | Più di 8 emoji (regolabile da 1 a 50). |
I link e la lista bianca
Il livello di base è sub: abbonati, VIP e mod possono mettere link, gli altri no. Si può alzare a solo-mod o abbassare a tutti.
La lista bianca tiene fino a 30 domini che passano sempre, per chiunque. È il posto giusto per il tuo Discord, il tuo sito e i social del canale: senza, il primo che condivide il tuo Discord si prende una cancellazione.
Il confronto è sul dominio del link, non sul testo del messaggio. Un dominio in lista vale anche per i suoi sottodomini, e non vale per un indirizzo che se lo porta dentro al nome. Se in un messaggio ci sono più link, valgono uno per uno: uno permesso non fa passare gli altri.
Un indirizzo senza http:// e senza www. viene visto come link se ha un percorso (sito.it/pagina) o se finisce in un dominio non ambiguo. Serve a non cancellare i messaggi normali: in chat si scrive «lascia stare.io ci provo», e quello non è un indirizzo.
Il timeout cresce da solo
Il primo messaggio filtrato viene solo cancellato, senza timeout: la maggior parte delle volte è distrazione, non malafede. Se la persona insiste, la scala sale.
| Volta | 1ª | 2ª | 3ª | 4ª e oltre |
|---|---|---|---|---|
| Cosa succede | solo cancellato | solo cancellato | timeout 60s | timeout 5 min, poi 10 min |
Il contatore si azzera dopo 10 minuti puliti: chi ha sbagliato ieri riparte da capo oggi. Il timeout crescente si può spegnere: allora il bot cancella e basta, per sempre.
Lo scudo anti-bot
Sta in Scudo, ed è spento finché non lo accendi (serve il permesso di moderazione di Twitch). Sono cinque difese, messe in ordine di quanto poco rischiano di colpire una persona vera.
Se non ti fidi ancora, accendi la sola osservazione: lo scudo lavora normalmente e scrive nel registro cosa avrebbe fatto, senza bannare, bloccare o cancellare niente. È il modo di vederlo all'opera sul tuo canale prima di lasciarlo agire.
1. La raffica di follow
Un attacco follow-bot sono tanti follow in pochi secondi: non serve guardarli uno per uno, basta contarli. Di base 10 follow in 30 secondi fanno scattare l'allarme (da 3 a 100 follow, da 5 a 300 secondi).
Quando scatta, di base la chat va ai soli follower e tu vieni avvisato. Non banna: un picco di follow può arrivare anche da una clip virale, e bannare cento persone vere sarebbe peggio dell'attacco. Bannare l'ondata si può accendere, ma è una scelta tua e sta scritta come tale.
2. I nomi da bot
Una lista di account-bot noti e di forme tipiche dei nomi da follow-bot promozionale, aggiornata da sola. Chi corrisponde viene bannato (o messo in timeout, o solo segnalato: lo scegli tu — se scegli il timeout, di base dura 14 giorni).
I bot buoni sono sempre esenti — Nightbot, StreamElements, Streamlabs, Moobot, Fossabot, Sery_Bot, Sound Alerts e una ventina d'altri — e puoi aggiungere fino a 200 nomi tuoi da esentare, più altrettanti da considerare bot.
Sui follow-bot certi, di base, si usa il blocco invece del ban: il blocco toglie anche il follow, quindi il numero sporco non ti resta appeso al canale.
3. L'account sospetto
Spento di base perché costa una domanda a Twitch per ogni follower. Se acceso, dà un punteggio da 0 a 100 guardando l'età dell'account (sotto 3 giorni è sospetto), la foto profilo di default, la bio vuota e la forma del nome. Si agisce sopra 70.
4. Gli account appena creati che scrivono
Twitch ha una modalità «Restricted» che nasconde i messaggi dei sospetti a tutti tranne i mod, ma non ha un'API: nessun bot può accenderla. Questa è l'equivalente più vicino che si può fare da fuori.
Spento di base. Se acceso: chi ha l'account da meno di 24 ore (da 1 a 720) e non segue, non è sub, VIP o mod, si vede il messaggio trattenuto — oppure solo segnalato ai mod, se preferisci lasciarlo passare.
5. I sei livelli
Lo scudo ha sei livelli — calma, osservo, allerta, difesa, attacco, serrata — e di base si alza e si riabbassa da solo, accendendo anche lo Shield Mode di Twitch quando serve. Non devi essere davanti al computer perché funzioni: è il punto.
Si sale in fretta e si scende un gradino per volta, riaprendo subito quello che non serve più. Con «quanto presto reagire» scegli il passo: prudente, bilanciata o aggressiva. Un picco di gente vera alza l'attenzione, non la serranda.
Dentro l'assetto ci sono due cose in più. Il coro: lo stesso messaggio da 4 bocche diverse (da 3 a 20) in pochi secondi non è una coincidenza, è un raid coordinato. E il blocco sul nascere: quando l'ondata è chiaramente artificiale si agisce in blocco invece che uno alla volta, perché uno alla volta si arriva tardi.
Il registro: cosa è successo
La terza scheda non ha impostazioni: racconta. In cima i numeri di oggi e degli ultimi sette giorni, e quanto è rimasto da decidere.
Da rivedere sono i casi in cui lo scudo ha avvisato senza agire: guardi e decidi tu, uno per uno, e la decisione finisce nelle tue liste.
Gli attacchi sono una scheda per volta, non trecento righe di registro: quando è cominciato, quanto è durato, e chi c'era diviso per giudizio — certo, probabile, sospetto, legittimo. Da lì si ripulisce: si tolgono i follower giudicati bot, mentre chi è arrivato durante l'attacco senza nessun segnale contro resta dov'è e non compare nemmeno nell'elenco. Per eseguire bisogna riscrivere il numero di account: se nel frattempo è cambiato, la conferma non vale più.
Rimaste in sospeso sono le azioni che non sono riuscite, quasi sempre perché Twitch non ha risposto. Non si perdono: si riprendono da lì.
Pulizia follower passa in rassegna chi ti segue già e ti dice chi puzza di bot. Non banna nulla da sola.
Come tararlo, in pratica
- Canale piccolo. Antispam acceso con i filtri di base, link ai sub, lista bianca col tuo Discord. Scudo acceso con la sola raffica: 10 in 30 secondi è già giusto.
- Canale che cresce in fretta. Alza la raffica (20 in 30 secondi) o ti avvisa a ogni clip che gira.
- Sotto attacco adesso. Accendi «banna l'ondata» e gli account appena creati. Sono le due impostazioni aggressive: si accendono per il tempo dell'attacco e si rispengono dopo.
- Chat rumorosa ma amichevole. Spegni maiuscole ed emoji e lascia solo flood, ripetizioni e link: filtrare l'entusiasmo è il modo più veloce per far sembrare ostile un canale.
Quando sembra rotto
- Non modera nessuno. Controlla che l'interruttore dell'antispam sia acceso — è quello in cima alla carta, e quando è spento tutto il resto della carta si smorza — e che chi scrive non sia mod o VIP: quelli sono esenti sempre.
- Cancella cose che non dovrebbe. Guarda quale filtro: il motivo lo scrive in chat se «avvisa» è acceso. Le maiuscole scattano all'80%, quindi «AHAHAH SIIIII» conta.
- Il tuo Discord viene cancellato. Mettilo in lista bianca: senza, è un link come un altro.
- Lo scudo non parte. Serve il permesso di moderazione di Twitch: se manca, si riautorizza dalla scheda Stato.
- Avvisa troppo. Non è un guasto: è la raffica tarata bassa per il tuo ritmo di crescita. Alza «quanti follow».