Como Ativar as Heurísticas Antispam do Mastodon para Cadastros

Instâncias do Mastodon frequentemente recebem cadastros de spam que poluem a linha do tempo local e sobrecarregam moderadores. A plataforma inclui heurísticas antispam integradas que sinalizam automaticamente cadastros suspeitos antes que se tornem ativos. Ativar essas heurísticas reduz o trabalho de revisão manual e impede que bots publiquem conteúdo indesejado. Este artigo explica como ativar as heurísticas antispam no painel de administração da sua instância Mastodon e ajustar os níveis de sensibilidade.

Como Funcionam as Heurísticas Antispam do Mastodon

As heurísticas antispam do Mastodon avaliam novos cadastros com base em um conjunto de regras que detectam comportamentos de bots. O sistema verifica padrões de cadastro como tentativas rápidas repetidas, domínios de e-mail descartáveis, faixas de IP conhecidas por spam e nomes de exibição suspeitos. Cada heurística atribui uma pontuação numérica à tentativa de cadastro. Quando a pontuação total excede o limite configurado, a conta é automaticamente rejeitada ou colocada em estado de revisão pendente.

As heurísticas fazem parte do núcleo do Mastodon e não exigem serviços externos ou plugins. Elas são executadas durante o processo de cadastro antes que a conta seja criada. O limite padrão é definido de forma conservadora para evitar falsos positivos para usuários legítimos. Administradores de instância podem ajustar o limite para ser mais agressivo se o volume de spam for alto.

O Mastodon também aplica limitação de taxa a tentativas de cadastro do mesmo endereço IP. Essa limitação de taxa funciona em conjunto com as heurísticas para desacelerar ferramentas de cadastro em massa. Ambos os recursos juntos reduzem significativamente cadastros automatizados de spam sem exigir serviços de captcha.

Pré-requisitos para Ativar as Heurísticas

Antes de ativar as heurísticas antispam, verifique se sua instância Mastodon está executando a versão 4.0 ou posterior. Verifique a versão em Administração > Sobre > Versão. Você também precisa ter acesso de administrador à instância. Se você administra uma instância de usuário único, as heurísticas ainda se aplicam, mas podem ter menos impacto, já que cadastros são raros.

Passos para Ativar as Heurísticas Antispam no Mastodon

Siga estes passos para ativar e configurar as heurísticas antispam para cadastros em sua instância Mastodon.

1. Faça login como administrador
   Use a interface web do Mastodon e faça login com uma conta que tenha o papel de administrador. Apenas contas de administrador podem acessar as configurações do servidor.
2. Abra o menu Administração
   Clique no ícone do menu hambúrguer no canto superior esquerdo. Selecione “Administração” no menu lateral.
3. Navegue até Configurações do Servidor
   No menu Administração, clique em “Configurações do Servidor”. Isso abre a página principal de configuração da sua instância.
4. Selecione a aba Cadastros
   Dentro de Configurações do Servidor, clique na aba “Cadastros”. Esta aba controla todas as opções relacionadas a cadastros, incluindo aprovações e detecção de spam.
5. Ative as heurísticas antispam
   Encontre a opção de alternância rotulada “Ativar heurísticas antispam para cadastros”. Clique na alternância para ativá-la. A alternância muda de cinza para azul quando ativa.
6. Ajuste o limite de pontuação de spam
   Abaixo da alternância, localize o campo “Limite de pontuação de spam”. O valor padrão é 2,0. Insira um número menor, como 1,0, para bloquear mais cadastros. Insira um número maior, como 3,0, para permitir mais passagens. Clique em “Salvar alterações” no final da página.
7. Teste a configuração
   Tente cadastrar uma nova conta usando um domínio de e-mail descartável conhecido ou com um nome de usuário genérico como “usuario123”. O cadastro deve ser rejeitado ou colocado em status pendente se o limite estiver configurado corretamente.

Revisando Contas Pendentes Após Ativar as Heurísticas

Após ativar as heurísticas, alguns cadastros legítimos podem ser sinalizados incorretamente. Revise as contas pendentes regularmente para aprová-las ou rejeitá-las.

1. Abra o menu Moderação
   Na barra lateral de Administração, clique em “Moderação”.
2. Selecione Contas Pendentes
   Clique em “Contas Pendentes” no submenu de Moderação. Isso mostra todos os cadastros que foram sinalizados pelas heurísticas ou que exigem aprovação manual.
3. Revise cada conta
   Verifique o nome de exibição, domínio de e-mail, endereço IP e data/hora do cadastro. Aprove contas que pareçam genuínas. Rejeite contas de spam óbvias.
4. Aprove ou rejeite em lote
   Selecione várias contas usando as caixas de seleção. Use os botões “Aprovar selecionadas” ou “Rejeitar selecionadas” para processá-las juntas.

Erros Comuns ao Configurar Heurísticas Antispam

Definir o limite de pontuação de spam muito baixo

Um limite abaixo de 1,0 bloqueia quase todos os novos cadastros, incluindo os de usuários reais. Isso efetivamente fecha sua instância para novos cadastros. Comece com o padrão 2,0 e reduza apenas se o volume de spam permanecer alto. Monitore a lista de contas pendentes diariamente após alterar o limite.

Não ativar a aprovação manual junto com as heurísticas

Quando as heurísticas estão ativadas, mas a aprovação manual está desligada, os cadastros sinalizados são rejeitados silenciosamente. Usuários legítimos não recebem feedback e podem pensar que a instância está quebrada. Ative a aprovação manual em Configurações do Servidor > Cadastros marcando “Exigir aprovação manual para novas contas”. Isso cria um status pendente para contas sinalizadas que você pode revisar.

Ignorar as configurações de limite de taxa

As heurísticas antispam funcionam melhor quando combinadas com limites de taxa de cadastro. Em Configurações do Servidor > Cadastros, defina “Limite de taxa de cadastro” para um valor entre 1 e 5 por hora. Isso impede que bots enviem muitos cadastros em um curto período.

Esquecer de salvar as alterações

Após ativar a alternância das heurísticas e ajustar o limite, clique em “Salvar alterações” no final da página. Se você navegar para fora sem salvar, as configurações revertem para os valores anteriores. Uma faixa de confirmação verde aparece quando as alterações são salvas com sucesso.

Heurísticas Antispam do Mastodon vs Aprovação Manual

Item	Heurísticas Antispam	Aprovação Manual
Descrição	Pontua automaticamente cadastros com base em padrões de bot	Exige que o administrador aprove cada nova conta
Esforço de configuração	Uma alternância mais ajuste de limite	Uma caixa de seleção nas configurações do servidor
Taxa de falsos positivos	Baixa com o limite padrão, ajustável	Zero falsos positivos porque o administrador revisa cada um
Carga de trabalho do administrador	Baixa após a configuração, moderada para revisões pendentes	Alta para instâncias com muitos cadastros
Experiência do usuário	Usuários legítimos podem ser rejeitados se o limite for muito baixo	Usuários aguardam aprovação manual, que pode levar horas

Ambos os recursos podem ser ativados juntos. As heurísticas filtram spam óbvio, e a aprovação manual captura o restante. Essa combinação oferece a proteção mais forte enquanto mantém a carga de revisão gerenciável.

Agora você pode ativar e ajustar as heurísticas antispam em sua instância Mastodon para bloquear automaticamente cadastros de bots. Comece com o limite padrão de 2,0 e ative a aprovação manual para contas sinalizadas. Revise a lista de contas pendentes semanalmente para ajustar o limite, se necessário. Para instâncias com problemas persistentes de spam, combine as heurísticas com um limite de taxa de cadastro de 2 por hora. Essa abordagem em camadas mantém sua instância limpa sem bloquear usuários genuínos.