Cómo detener un raid en Discord (guía 2026)

Pausa las invitaciones. Hazlo antes de terminar de leer esta frase: Ajustes del servidor, luego Invitaciones, luego Pausar invitaciones. Tarda cuatro segundos, no necesita ningún bot y evita que el raid siga creciendo mientras te ocupas de las cuentas que ya están dentro.

Casi todas las guías sobre raids empiezan con un comando de bot. Ese orden está mal. Un raid es un problema de caudal antes que un problema de limpieza, y la llave de paso más rápida viene incluida en Discord y es gratis.

Yo mantengo un bot de moderación, así que tengo un motivo comercial para decirte lo contrario. Te digo esto porque es lo que funciona, y porque vas a confiar más en el resto de la guía si soy honesto contigo desde el primer paso.

Una nota sobre el vocabulario: Discord traduce raid como «ataque» en su propia interfaz en español, pero la comunidad —y el propio Discord en algunos de sus artículos— dice «raid». En esta guía uso los dos.

En esta guía

• Detenlo ahora mismo: los primeros 60 segundos
• Usa primero las herramientas nativas de Discord
• Si todavía no tienes el bot
• Cómo bloquear un servidor de Discord durante un raid
• Qué cuenta realmente como raid
• Ajustar la detección para no expulsar a miembros reales
• Atrapa la siguiente oleada con canales honeypot
• La verificación como barrera permanente
• Ralentiza el chat en lugar de bloquearlo
• Cuando el atacante es una cuenta del staff
• Lo que este bot no puede hacer
• Limpia el servidor después
• Tu checklist de respuesta ante un raid
• Preguntas frecuentes

Detenlo ahora mismo: los primeros 60 segundos

Hazlo en este orden. Todos estos pasos usan funciones propias de Discord, así que ninguno depende de tener un bot instalado.

1. Pausa las invitaciones. Ajustes del servidor, luego Invitaciones, luego Pausar invitaciones. Requiere Gestionar servidor. Tus enlaces existentes y tu URL personalizada siguen intactos, simplemente dejan de funcionar, y esto también bloquea las entradas desde Descubrimiento de servidores.
2. Sube el nivel de verificación. Ajustes del servidor, luego Configuración de seguridad, luego Nivel de verificación. Ponlo en Alto o Más alto. Alto exige un correo verificado, una cuenta con más de cinco minutos de antigüedad y diez minutos de permanencia en tu servidor antes de poder hablar.
3. Pausa los DMs. Abre el menú desplegable del servidor y elige Acciones de seguridad. Esto impide que los atacantes manden mensajes privados a tus miembros, que es la parte que todo el mundo olvida: el peor daño de un raid suele ser la oleada de DMs que viene después, no el spam en los canales.
4. Después empieza a eliminar cuentas y a limpiar canales.

Ese orden importa. Si empiezas baneando, los atacantes nuevos siguen entrando por el enlace de invitación y estarás achicando agua sin tapar la vía.

Solo cuando el caudal está cortado el bot es la herramienta más rápida, porque banear cuarenta cuentas a mano es lento y desesperante.

Usa primero las herramientas nativas de Discord

Discord ya incluye defensas reales contra raids, son gratuitas y varias de ellas son mejores que cualquier cosa que pueda hacer un bot de terceros. Actívalas antes de plantearte un bot.

Algunos detalles que conviene saber, porque las páginas de ayuda los entierran:

• Las Acciones de seguridad duran 24 horas como máximo. Si quieres un bloqueo más largo tienes que volver a aplicarlo, así que no lo actives pensando que estás cubierto toda la semana.
• Reportar ataque requiere Banear miembros o Expulsar miembros, y solo existe en el cliente de escritorio en servidores de Comunidad. Úsalo: Discord revisa estos reportes para construir mejores herramientas y a ti no te cuesta nada.
• Los administradores y moderadores se saltan los niveles de verificación. Subir el nivel a Más alto no va a dejar fuera a tu propio staff.

La guía de Discord sobre ataques es realmente buena y merece diez minutos. También las preguntas frecuentes sobre Pausar invitaciones, el artículo sobre Acciones de seguridad y el desglose de los niveles de verificación.

¿Dónde se gana entonces su sitio un bot? En tres trabajos que Discord no hace: castigar una oleada de entradas en el instante en que empieza con una regla que tú elegiste, atrapar atacantes en canales señuelo y vigilar las cuentas de tu propio staff por si intentan un golpe de permisos. El resto de esta guía son esos tres trabajos.

Si todavía no tienes el bot

Los comandos de abajo son de BetterAntispam, y los comandos de barra solo aparecen cuando hay un bot en tu servidor. Si estás en mitad de un raid y no tienes ninguno instalado, haz primero los pasos nativos de arriba: no te pares a configurar software mientras el raid está en curso.

Cuando puedas, son unos dos minutos:

1. Pulsa Añadir BetterAntispam a Discord
2. Elige tu servidor, lee la lista de permisos y pulsa Autorizar
3. Escribe / en cualquier canal para confirmar que aparecieron los comandos
4. Ejecuta /setup y elige un canal de registros

Necesitas Gestionar servidor para añadir un bot y Administrador para ejecutar la mayoría de los comandos de abajo. Escribí la versión completa paso a paso en la guía de limpieza de canales, incluido qué hacer cuando los comandos no aparecen.

La protección antiraid, antispam y antinuke básica es toda gratuita. Iré señalando las partes de pago según salgan.

Cómo bloquear un servidor de Discord durante un raid

Hay tres bloqueos distintos y la gente elige constantemente el que no era. Hacen cosas genuinamente diferentes.

/lockdown silencia canales

/lockdown channel deniega Enviar mensajes y Añadir reacciones a @everyone en ese canal, y guarda una copia de los permisos anteriores para que unlock restaure exactamente lo que tenías.

Dos cosas que no hace, aunque lo parezca. No oculta el canal: la gente sigue pudiendo leerlo, solo que no puede escribir. Y no toca el nivel de verificación de tu servidor.

/lockdown channel channel:#general reason:raid
/lockdown unlock channel:#general

Quien lo ejecuta necesita Administrador; el bot necesita Gestionar canales. Bloquear todos los canales de golpe y desbloquearlos todos de golpe son funciones Shield. Bloquear un solo canal es gratis, y en un raid normalmente es todo lo que necesitas: los atacantes se concentran en el canal que esté más activo.

/serverlock cierra la puerta

/serverlock action:enable

Lee esta parte con atención, porque es el comando peor entendido de todo el bot. Por sí solo, /serverlock action:enable activa una marca. No expulsa ni banea a nadie por su cuenta. Los miembros nuevos solo se eliminan si has activado por separado la expulsión o el baneo automáticos, o si pones una contraseña.

Con contraseña, el bot crea un canal #server-password y los que entran tienen que escribirla para pasar. Tienen cinco intentos fallidos antes de ser expulsados. El modo contraseña es una función Shield.

Si lo que quieres es el comportamiento simple de «que no entre nadie nuevo», Pausar invitaciones de Discord es sinceramente mejor herramienta, y es gratis. Yo usaría /serverlock específicamente para la barrera con contraseña, no como bloqueo genérico.

/raidmode es el instrumento contundente

/raidmode

El modo raid castiga todas las entradas nuevas, sin lógica de detección y sin dar el beneficio de la duda. Es lo que quieres cuando hay un raid activo en curso y has aceptado que van a caer algunos miembros reales.

Las opciones cubren la acción, qué castigo aplicar, un retraso enable_after y si se avisa por DM a los afectados.

Un detalle que importa: el modo raid vive en memoria. Si el bot se reinicia mientras está activo, vuelve apagado. No lo dejes como tu protección permanente.

[IMAGE: discord-lockdown-vs-serverlock.png — diagrama que muestra cuál de los tres bloqueos impide entrar y cuál impide escribir. Alt: "Diagrama comparativo de lockdown, serverlock y raidmode en Discord mostrando que lockdown bloquea la escritura y serverlock bloquea la entrada."]

Qué cuenta realmente como raid

Por defecto el bot vigila ráfagas de entradas en una ventana móvil de unos pocos segundos, y escala el umbral al tamaño de tu servidor automáticamente.

Esa última parte importa. Cinco entradas en diez segundos es un raid evidente en un servidor de 40 miembros y un martes completamente normal en uno de 40.000. Un número fijo único es incorrecto para casi todo el mundo, así que el autoescalado viene activado.

Dos umbrales, no uno

Las columnas «lo considera» y «certeza» se comportan de forma distinta, y esta es la decisión de diseño que más dispuesto estoy a defender.

Alcanzar el umbral de certeza castiga la oleada de inmediato, sin más preguntas.

Alcanzar el umbral inferior de «lo considera» solo dispara una respuesta si se acumulan señales que lo corroboren. El bot puntúa lo que ve y necesita una puntuación combinada de 3 para actuar. A grandes rasgos:

• Ritmo de entradas muy por encima de lo normal en tu servidor: vale 3 por sí solo
• Cuentas creadas en las últimas 24 horas: vale 3
• Nombres de usuario repetidos o casi idénticos: vale 2
• Todos llegando por la misma invitación: vale 2

Así que seis entradas en diez segundos en un servidor de 900 miembros no hace nada si parecen seis personas normales. Esas mismas seis, todas registradas esta mañana y todas por el mismo enlace, se paran.

Qué hace cuando se dispara

El castigo por defecto es la cuarentena —se retiran los roles y se aplica un rol de cuarentena—, que me parece el valor por defecto correcto porque es el único reversible. Si falta el rol, recurre a la expulsión.

Puedes cambiarlo a expulsar, banear, silenciar o captcha. Dos detalles: el silencio es un timeout de Discord fijo de 10 minutos, y el captcha mete a quien entra en un canal #antiraid-captcha con 120 segundos por defecto para resolverlo (ajustable de 10 a 600 segundos). Si falla, se le expulsa.

El modo raid se desactiva solo tras 10 minutos sin más entradas, así que no te quedas bloqueado después de que pase la oleada.

Puedes eximir de todo esto a usuarios y roles concretos con la lista blanca, que conviene configurar para tu staff antes de necesitarla.

Ajustar la detección para no expulsar a miembros reales

Ajusta la sensibilidad según lo grave que sea para ti un falso positivo, y luego no toques los umbrales.

Tres preajustes multiplican todos los números de esa tabla:

Mi consejo honesto: déjala en equilibrada salvo que tengas pruebas. Veo muchos más servidores rotos por umbrales demasiado apretados que salvados por ellos. Una configuración estricta en un servidor que recibe un pico de tráfico legítimo —una mención de un streamer, un post de Reddit que funciona— pondrá en cuarentena a una oleada de miembros nuevos genuinos, y esos no vuelven.

Si te salta un falso positivo, la solución suele ser la lista blanca o una ventana más larga, no un umbral más bajo.

También hay comprobaciones individuales por entrada que puedes activar: antigüedad mínima de la cuenta, expulsar cuentas sin avatar, detectar nombres que contienen enlaces de invitación y una puntuación de «cuenta sospechosa» con preajustes. Vienen desactivadas. Actívalas de una en una para saber cuál causó una queja. El control fino del detector de nombres similares y de los factores de sospecha individuales son funciones Shield.

Atrapa la siguiente oleada con canales honeypot

Un honeypot es un canal señuelo en el que ningún miembro real tiene motivo para escribir, así que cualquier cosa que escriba ahí se ha delatado sola.

Es la herramienta antiraid con mejor relación señal-ruido que conozco, y casi nadie la usa. La detección basada en patrones de entrada es adivinar. Un honeypot no tiene prácticamente falsos positivos, porque un humano que lee tu lista de canales no se mete en un canal con pinta de ser del staff y se pone a escribir.

Se configura con /honeypot settings (quien lo ejecuta necesita Gestionar servidor). Viene desactivado. El bot puede crearte los canales cebo automáticamente, y usa a propósito nombres con estilo de staff en lugar del típico cebo de «nitro-gratis»: los self-bots cada vez se saltan más las trampas evidentes.

La acción por defecto es un softban: un baneo que elimina los mensajes de la cuenta de los últimos siete días, seguido inmediatamente de un desbaneo. La cuenta desaparece junto con su spam, pero no queda bloqueada permanentemente, que es lo correcto para lo que podría ser la cuenta comprometida de un amigo.

Por defecto el staff queda ignorado, así que un admin curioseando no se autobanea. También puedes hacer que purgue los mensajes de esa cuenta en todo el servidor dentro de una ventana reciente.

Las trampas en canales de voz son función Shield; las de texto son gratuitas. Hablar dentro de un canal de voz señuelo también cuenta.

La verificación como barrera permanente

La verificación detiene a los atacantes antes de que puedan publicar nada, y viene desactivada, así que es algo que tienes que ir a activar tú.

Ejecuta /verification settings. Los miembros nuevos reciben un rol de no verificado y tienen que superar un desafío: pulsar un botón, un captcha o una pregunta matemática sencilla. Tienen 3 intentos, y fallar o agotar el tiempo les expulsa por defecto (puedes cambiarlo a un timeout, una cuarentena o nada).

La opción que merece la pena activar es el bloqueo de verificación, que deniega al rol de no verificado Ver canal, Enviar mensajes, Conectar y Hablar en todo el servidor. Tu canal de verificación y las trampas honeypot siguen accesibles a propósito. Sin esto, las cuentas sin verificar pueden seguir leyéndolo todo.

Sé honesto contigo mismo sobre el coste: toda barrera te cuesta miembros reales. Habrá gente que no se moleste. El filtro de reglas de Discord es más ligero y gratuito, y para un servidor pequeño y amistoso es la mejor opción. Recurre a una verificación completa cuando te estén atacando de forma repetida, no por defecto. Puedes ver cómo encaja con el resto en la sección de verificación de nuestra página principal.

Ralentiza el chat en lugar de bloquearlo

El modo lento mantiene el canal usable mientras vuelve inútil el spam, cosa que un bloqueo no hace.

/slowmode duration:10s
/slowmode duration:off

Acepta desde 0 hasta 21.600 segundos (seis horas), necesita Gestionar canales y se aplica al canal donde lo ejecutas. Es gratis.

Es mi movimiento preferido para una oleada de spam moderada. Treinta segundos de modo lento vuelven inútil el flood, y tu comunidad real puede seguir hablando, algo que importa: un servidor bloqueado durante un incidente es justo donde la gente va a entrar en pánico por falta de información.

/slowmodebulk aplica modo lento a hasta cinco canales desde un solo asistente. Ese es función Shield. Conviene saberlo para que no lo busques en vano: la versión de un solo canal es gratis para siempre.

Cuando el atacante es una cuenta del staff

El antinuke vigila acciones administrativas destructivas e impide que la cuenta las realice, que es una amenaza completamente distinta de un raid de entradas.

Un raid de entradas es ruidoso y molesto. Una cuenta de moderador comprometida borrando todos los canales es existencial. Ejecuta /antinuke settings: viene desactivado, que es probablemente lo más importante de este artículo que todavía no has activado.

Cuenta acciones por persona en una ventana móvil de 10 minutos. Algunos de los valores por defecto:

Los umbrales de una sola acción son los interesantes. Un bot no verificado añadido, una concesión de Administrador, un cambio de URL personalizada, porque no hay razón inocente para que eso ocurra en lote, y añadir un bot malicioso es como empiezan de verdad la mayoría de los secuestros de servidor.

La respuesta por defecto para una persona es la cuarentena. Para un bot, le quita los permisos y lo expulsa. Para creación y borrado masivo de canales, lee el registro de auditoría y los deshace.

A diferencia del lado antiraid, el antinuke informa de sus propios fallos en tu canal de registros, así que te enteras si no pudo actuar. Más sobre esta capa en la sección de seguridad de nuestra página principal.

Lo que este bot no puede hacer

Toda guía como esta acaba con un argumento de venta. Aquí va primero la lista honesta, porque deberías saber contra qué estás y no estás cubierto.

• Un raid lento se le pasa por delante. La detección se basa en ráfagas, en ventanas de 5 a 15 segundos. Cuentas entrando a goteo, una cada treinta segundos, no van a cruzar nunca un umbral, por muchas que lleguen. Ahí tu defensa son la verificación y los honeypots, no la detección de entradas.
• Los fallos de castigo del antiraid son silenciosos. Si un baneo o una expulsión fallan por jerarquía de roles, el lado antiraid no te lo dice. El antinuke sí. Comprueba que el rol del bot esté por encima de los roles sobre los que debe actuar.
• El modo raid y los contadores de entradas están en memoria. Un reinicio del bot los reinicia.
• La detección automática no bloquea tus canales. Cuando se dispara una oleada, el bot castiga a quienes entraron. No ejecuta /lockdown por ti. Es una decisión deliberada —silenciar automáticamente un servidor entero por un umbral sería peor que el raid—, pero significa que la decisión sigue siendo de un humano.
• No hay transcripciones de raids. Obtienes embeds de registro y casos de moderación, no una transcripción guardada del raid. Las transcripciones existen para silencios por spam y para purgas de canales, no para oleadas de entradas.
• El antinuke depende del registro de auditoría, que tiene límites de frecuencia y a veces va lento. Un atacante muy rápido puede hacer más de lo que sugieren los umbrales.
• Los límites de Discord siguen siendo los límites de Discord. Los timeouts llegan a 28 días como máximo, el borrado masivo de mensajes no puede tocar nada de más de 14 días y toda acción está sujeta a los límites de frecuencia de Discord.

Nada de eso hace inútil la herramienta. Sí significa que «instala un bot» no es una estrategia por sí sola, y quien te diga lo contrario te está vendiendo algo.

Limpia el servidor después

Una vez cortado el caudal y eliminadas las cuentas, todavía te quedan canales llenos de spam.

No clones el canal para vaciarlo, que es el consejo que vas a encontrar en todas partes: rompe en silencio todos los webhooks y ajustes de bots que apuntaban a él. Usa una purga y guarda la transcripción. La guía de limpieza de canales lo cubre entero, incluido por qué los mensajes de más de 14 días se borran tan despacio.

Dos cosas específicas de la limpieza post-raid:

• Guarda la transcripción antes de borrar. El spam no vale nada, pero el patrón sí: qué cuentas, en qué orden, por qué invitación. Eso es lo que te dice cómo entraron, y es lo que adjuntas a un reporte. Un registro de purga te da esto; borrar el canal, no.
• Si borraste algo que necesitabas, /snipe a menudo puede recuperarlo. Hay una sección sobre recuperación en esa guía.

Para canales que nunca necesitan historial —comandos de bot, volcados de notificaciones, los propios canales cebo— ponlos en un horario con auto-nuke y olvídate de ellos.

Y luego haz la parte que todo el mundo se salta: averigua por qué enlace de invitación entraron y revócalo.

Tu checklist de respuesta ante un raid

Esa última pilla a mucha gente. Hay servidores que se quedan bloqueados en silencio durante semanas después de un incidente y nadie se da cuenta de que el crecimiento se paró.

[IMAGE: discord-antiraid-dashboard.png — el panel de /antiraid settings mostrando las opciones de sensibilidad y castigo. Alt: "Panel de ajustes antiraid de BetterAntispam con sensibilidad equilibrada y castigo de cuarentena seleccionados."]

Protégete antes del siguiente

Si estás leyendo esto después de un raid y no durante uno, la ventana útil es ahora mismo, mientras todavía recuerdas cómo se sintió.

1. Configura tu nivel de verificación y activa la Protección contra ataques de Discord y AutoMod: gratis, nativo, hazlo primero
2. Añade BetterAntispam y ejecuta /setup con un canal de registros
3. Activa /antinuke settings, porque viene desactivado y cubre el peor escenario
4. Añade un canal honeypot con /honeypot settings
5. Pon tus roles de staff en la lista blanca para que nada les pille en mitad de un incidente

La detección antiraid, el antinuke, los honeypots de texto, la verificación, el bloqueo de un canal y /slowmode son todos gratuitos. El bloqueo de todo el servidor, las trampas de voz, la barrera con contraseña y /slowmodebulk son los extras Shield. Puedes ver las funciones específicas de raids en la sección antiraid de nuestra página principal.

Y configura ese canal de registros antes de necesitarlo. Todos los análisis post-raid que he visto que no llegaron a nada, no llegaron a nada porque no había registro.

Preguntas frecuentes

¿Qué es un raid en Discord?

Una entrada masiva y coordinada de cuentas en un servidor para reventarlo: llenar los canales de spam, mandar DMs a los miembros o conseguir que reporten el servidor. Es distinto de un nuke, donde alguien con permisos destruye el servidor desde dentro.

¿Cómo detengo un raid de inmediato?

Pausa las invitaciones en Ajustes del servidor, sube el nivel de verificación a Alto y pausa los DMs con Acciones de seguridad. Las tres son nativas, gratuitas y juntas llevan menos de un minuto. Elimina cuentas y limpia canales después de cortar el caudal.

¿Se puede detener un raid sin bot?

Sí, y durante el primer minuto deberías. Pausar invitaciones, los niveles de verificación, las Acciones de seguridad, AutoMod y la propia Protección contra ataques de Discord cubren la respuesta inmediata. El bot es para automatizar las expulsiones y para amenazas que Discord no vigila, como que usen una cuenta del staff para reventar el servidor.

¿Cuántas entradas cuentan como raid?

Depende de tu tamaño. En torno a 3 entradas en 10 segundos en un servidor de 50 miembros, unas 15 en uno de 10.000 y 100 o más en uno muy grande. Los umbrales escalan automáticamente y el nivel inferior de «lo considera» solo se dispara cuando otras señales lo respaldan.

¿La protección antiraid va a expulsar a mis miembros reales?

Puede pasar, y por eso la sensibilidad por defecto es equilibrada y no estricta, y el castigo por defecto es una cuarentena reversible. Pon tus roles de staff en la lista blanca y no aprietes los umbrales sin pruebas: un pico de tráfico legítimo se parece mucho a un raid.

¿Cuál es la diferencia entre antiraid y antinuke?

El antiraid vigila a la gente que entra. El antinuke vigila a la gente que ya está dentro y tiene permisos: borrados masivos de canales, concesiones de Administrador, bots no verificados. Resuelven problemas distintos y el antinuke viene desactivado.

¿Bloquear mi servidor impide que entren miembros nuevos?

No, y esto confunde constantemente. /lockdown impide escribir; la gente puede seguir entrando y leyendo. Para impedir entradas, pausa las invitaciones o usa /serverlock.

¿Basta con la Protección contra ataques de Discord?

Para muchos servidores, sinceramente, sí, combinada con AutoMod y un nivel de verificación razonable. Actívalas primero. Añade un bot cuando necesites castigos con tus propias reglas, detección por honeypot o protección contra alguien de dentro con permisos.

¿Cómo averiguo por dónde entraron los atacantes?

Mira por qué enlace de invitación llegaron las entradas y revócalo. Tus registros de entradas lo anotan, que es el argumento para configurar un canal de registros antes de un incidente y no después.