يرسل مستخدم رسالة جماعية عبر البريد الإلكتروني ويتواصل بشكل متبادل عبر العديد من الرسائل على مدى فترة زمنية ممتدة. بعد شهرين من بدء الرسالة الجماعية، يسجل المستخدم في الموقع ويُلغي مرحلة التقييد، ليصبح مستخدمًا بمستوى TL0. ثم ينشر المستخدم موضوعًا يتضمن رابطًا كان قد استُخدم سابقًا في الرسالة الجماعية. يُصمت النظام المستخدم فورًا، ويرفع النظام العديد من الأعلام بسبب newuser spam host threshold. لا ينبغي أن يُعاقب النظام مستخدمًا لنشره موضوعًا طبيعيًا تمامًا لمجرد وجود رسالة جماعية بينما كان المستخدم في مرحلة التقييد.
This happened again. Not a staged account this time, but a normal user getting support and including links. The spam trigger was correct this time (a new user posting links to the same domain), but we still ended up with 33 PMs in the moderator inbox. Consolodating those messages would be nice.
I get your point, I misunderstood what we wanted to do here sorry - that’s how it is right now (consider someone as a “trusted users” if they come through staged.)
I’ll improve this now - just to confirm, all we want is the spam host check to not trigger, but all other new user checks will still be in place, correct? (the other checks being: max links, max mentions, and max attachments)
It might be safe “enough” if you gate it by time. What I object to is someone emailing team@discourse.org and then IMMEDIATELY signing up with that same email to gain trust level 1. That’s a straight up exploit.
OK I’ve updated this - Now, they will still be considered tl0, but will not trigger the spam if the accounts were created more than 1 week ago to catch the “long email relationship” cases.
