Discord'da geliştirme ya da otomasyonla ilgilenen herkes "token" kelimesini duyar. Basit bir ifadeyle token, hesabınızın şifresi gibidir: sahip olan, hesap adına her şeyi yapabilir. Bu yazıda token türlerini, nasıl korunacağını ve neden dikkatli olmanız gerektiğini anlatıyoruz.
Token türleri
| Tür | Nerede kullanılır | Resmî mi? |
|---|---|---|
| Bot token'ı | Developer Portal'da oluşturduğunuz bot uygulaması | Evet, resmî API |
| Kullanıcı (hesap) token'ı | Normal kullanıcı hesabınızın oturum anahtarı | Başkasına verilmesi / otomasyonda kullanılması Hizmet Şartları'na aykırı |
| OAuth2 token'ı | "Discord ile giriş" gibi izin verilen uygulamalar | Evet, kapsamı sınırlı |
Bot token'ı nasıl güvende tutulur?
- Kodun içine yazmayın;
.envdosyası ya da ortam değişkeni kullanın. .envdosyasını.gitignore'a ekleyin; GitHub'a asla yüklemeyin.- Replit gibi çevrimiçi geliştirme ortamlarında gizli değerler için platformun Secrets bölümünü kullanın.
- Token'ı ekran görüntüsünde, destek taleplerinde ya da sohbette paylaşmayın.
- Gerekli en az izni verin; botu yönetici yetkisiyle eklemeyin.
Token sızdıysa ne yapmalı?
- Discord Developer Portal → Uygulamanız → Bot → Reset Token.
- Yeni token'ı yalnızca güvenli bir yerde (
.env) saklayın. - Botun son işlemlerini ve eklendiği sunucuları kontrol edin.
- Kullanıcı hesabı token'ı sızdıysa şifrenizi değiştirin: bu, tüm oturumları sonlandırır ve eski token'ı geçersiz kılar. İki aşamalı doğrulamayı açın.
Selfbot nedir ve neden riskli?
Selfbot, bot hesabı yerine kendi kullanıcı hesabınızın token'ıyla çalışan otomasyondur: otomatik mesaj, otomatik komut, durum değiştirme, ses kanalında bekleme gibi. Riskleri:
- Hizmet Şartları ihlali: Discord, kullanıcı hesaplarını otomatikleştirmeyi yasaklar; hesap askıya alınabilir. Garanti yok, risk tamamen size aittir.
- Token güvenliği: Token'ı bir araca ya da üçüncü taraf servise vermek, hesabınızı o tarafın eline vermek demektir.
- Üçüncü taraf kuralları: Disboard gibi hizmetler de otomasyonu yasaklayabilir (ayrıntı).
Resmî alternatifler
| Yapmak istediğiniz | Kurallara uygun yol |
|---|---|
| Ses kanalında 7/24 durmak | Bot hesabı + @discordjs/voice (rehber) |
| Sunucu yapısını kopyalamak | Discord'un Sunucu Şablonu özelliği (rehber) |
| Bump zamanını kaçırmamak | Hatırlatıcı bot (rehber) |
| Zamanlanmış mesaj | Bot hesabı + zamanlayıcı (cron) |
Revolvant'ta Token Araçları
Revolvant'ın Token Araçları bölümü, kullanıcı hesabı otomasyonları için araçlar içerir (ses, durum, bump, mesaj, sunucu klonlama ve proxy yönetimi). Bu araçların Discord ve üçüncü taraf hizmetlerin kurallarına uygunluğunu kontrol etmek kullanıcının sorumluluğundadır. Her kullanıcı yalnızca kendi verisini görür. Kurallara uygun bir yol arıyorsanız yukarıdaki resmî alternatifleri tercih edin; bot hosting tarafı için Discord bot hosting sayfasına bakın.
Sık sorulan sorular
Bot token'ı ile kullanıcı token'ı arasındaki fark nedir?
Bot token'ı, Developer Portal'da oluşturulan resmî bot hesabına aittir ve API ile kullanımı serbesttir. Kullanıcı token'ı ise kişisel hesabınızın oturum anahtarıdır; bunu bir araca vermek ya da otomasyonda kullanmak Hizmet Şartları'na aykırıdır.
Token'ımın çalındığını nasıl anlarım?
Bilmediğiniz mesajlar, sunucu değişiklikleri, yeni oturumlar ya da botunuzun beklenmedik davranışları işaretlerdir. Şüphelenirseniz token'ı sıfırlayın ya da şifrenizi değiştirin.
Selfbot kullanırsam banlanır mıyım?
Discord kullanıcı hesabı otomasyonunu yasaklar; ban/askıya alma riski vardır ve garanti verilemez. En güvenli yol, resmî bot hesabı kullanmaktır.
Token'ımı Replit'te güvenle nasıl saklarım?
Replit'in Secrets bölümünü kullanın ve kodda process.env.TOKEN ile okuyun. Projeyi herkese açık yaparken Secrets'ın görünmediğinden emin olun.
Önce botunuzu çalıştırın
Resmî bot hesabınızı Revolvant’ta 7/24 barındırın.