Vì sao Mastodon bị đăng xuất hoặc báo 'Your login is currently disabled'?

Vì sao Mastodon liên tục đăng xuất hoặc báo đăng nhập bị vô hiệu hóa? #

Vì đăng nhập thuộc về máy chủ lưu trữ tài khoản của bạn, và nhiều chuyện khác nhau trên máy chủ ấy trông giống nhau từ phía bạn: nhầm trang đăng nhập, phiên đã kết thúc, tài khoản chưa được xác nhận hoặc chưa được duyệt, hoặc đăng nhập bị người kiểm duyệt của máy chủ vô hiệu hóa. Mỗi máy chủ tự vận hành khâu đăng nhập, nên cùng một triệu chứng có thể có nguyên nhân khác nhau.

Đối chiếu thông báo với nguyên nhân #

Ba dòng chữ nghiêng là thông báo lỗi trong tài liệu API của Mastodon (mã 403), nên bạn có thể gặp chúng trong ứng dụng. Các dòng còn lại lấy từ Trung tâm trợ giúp và tài liệu (đọc ngày 3/10/2026).

Phiên đăng nhập và mã gửi qua e-mail #

Giới hạn phiên và thay đổi phía máy chủ #

Trang cấu hình của Mastodon, viết cho quản trị viên, nêu ba chi tiết:

• Theo mặc định, một người dùng có tối đa 10 phiên trình duyệt, và quản trị viên đổi được giới hạn này (MAX_SESSION_ACTIVATIONS).
• Theo mặc định, một phiên còn hiệu lực 1 năm khi không hoạt động (SESSION_RETENTION_PERIOD).
• Đổi khóa bí mật của máy chủ sẽ làm hỏng mọi phiên trình duyệt đang hoạt động, còn đổi OTP secret sẽ làm hỏng xác thực hai yếu tố.

Vì thế, thay đổi từ phía máy chủ có thể đăng xuất mọi người cùng lúc, và một tài khoản mở trong quá nhiều trình duyệt hoặc hồ sơ có thể chạm giới hạn phiên. Chính sách quyền riêng tư của mastodon.social (bản máy chủ công bố, đề ngày 7/10/2022) nói thêm rằng bạn xem và thu hồi được mọi phiên đã đăng nhập trong phần cài đặt, và khi đăng nhập, máy chủ ghi lại địa chỉ IP cùng tên ứng dụng trình duyệt của bạn.

Mã gửi qua e-mail #

Bài phát hành Mastodon 3.2 (2/8/2020) mô tả một cơ chế kiểm tra: nếu tài khoản không bật xác thực hai yếu tố, đã vắng mặt ít nhất hai tuần, và có người đăng nhập từ một địa chỉ IP chưa từng thấy, thì phải nhập một mã gửi tới e-mail của tài khoản. Bài phát hành chỉ là ảnh chụp tại thời điểm đó và máy chủ của bạn có thể chạy phiên bản khác, nên hãy làm theo e-mail của máy chủ.

Vì cơ chế đó gắn với một địa chỉ IP chưa từng thấy, tài khoản không bật xác thực hai yếu tố mà bạn mở từ một mạng mới sau một thời gian vắng mặt có thể gặp nó. Hãy giữ quyền truy cập hộp thư của tài khoản và hoàn tất bước kiểm tra.

Từng bước: lấy lại quyền truy cập #

1. Ghi lại nguyên văn thông báo và địa chỉ máy chủ của bạn, tức phần tên miền trong tên người dùng.
2. Mở trang đăng nhập của máy chủ đang lưu trữ tài khoản, rồi đăng nhập bằng địa chỉ e-mail và mật khẩu.
3. Nếu quên mật khẩu, chọn Forgot your password? ngay trên trang đó và dùng địa chỉ e-mail của tài khoản. Trung tâm trợ giúp nói liên kết đặt lại chỉ được gửi khi bạn bắt đầu từ đúng trang đăng nhập của máy chủ.
4. Nếu tài khoản chưa xác nhận, dùng e-mail xác nhận hoặc mục Didn't receive a confirmation link?.
5. Nếu thông báo nói đăng nhập bị vô hiệu hóa, tìm e-mail máy chủ đã gửi về quyết định rồi dùng tùy chọn kháng nghị (mục kế tiếp).
6. Nếu mất thiết bị xác thực hai yếu tố, hãy liên hệ quản trị viên máy chủ. Tài liệu liệt kê các lệnh dành cho quản trị viên: gỡ yếu tố bổ sung, đặt lại mật khẩu, cập nhật địa chỉ e-mail.
7. Khi đã vào được, mở phần cài đặt tài khoản để đổi e-mail, đặt mật khẩu mới, thu hồi phiên hoặc ứng dụng đã ủy quyền và bật xác thực hai yếu tố.

Khi đăng nhập bị vô hiệu hóa hoặc tài khoản bị đình chỉ #

Tài liệu phần mềm nói tài khoản bị đóng băng thì không đăng nhập được nữa, dù trang cá nhân và dữ liệu vẫn nguyên vẹn; còn tài khoản bị đình chỉ thì coi như đã bị xóa, dữ liệu được giữ trong phần quản trị 30 ngày rồi bị xóa hẳn. Từ phiên bản 3.5.0, người bị ảnh hưởng được báo bằng e-mail và có trang kháng nghị, nơi gửi được một lần kháng nghị trong 20 ngày.

mastodon.social và mastodon.online theo bài riêng của Trung tâm trợ giúp (cập nhật 7/8/2026): kháng nghị, kể cả kháng nghị lại sau khi bị từ chối, trong 30 ngày; đội ngũ đặt mục tiêu xử lý trong 5 ngày làm việc; gửi bằng nút kháng nghị trong e-mail, trong ứng dụng với thông báo trong ứng dụng, hoặc qua e-mail moderation@joinmastodon.org. Với hỗ trợ khác trên hai máy chủ này, Trung tâm trợ giúp dẫn tới staff@joinmastodon.org. Máy chủ khác tự đặt quy trình riêng.

Đừng mở tài khoản mới để tiếp tục sau một quyết định. Bộ tiêu chuẩn cộng đồng của mastodon.social và mastodon.online liệt kê việc trốn tránh lệnh cấm (ban evasion) vào nhóm hành vi không được phép, và bài về kiểm duyệt của Trung tâm trợ giúp nói có thể áp dụng thêm các bước để ngăn chặn việc đó. Hãy kháng nghị.

Nếu vẫn chưa được #

• Có thể máy chủ đang ngừng hoạt động. Các máy chủ được joinmastodon.org dẫn tới cam kết báo cho người dùng ít nhất 3 tháng trước khi đóng cửa, đó cũng là lý do nên giữ một bản xuất dữ liệu, như bài hồ sơ trình duyệt giải thích.
• Bạn làm việc với nhiều tài khoản. Hãy giữ mỗi tài khoản trong một hồ sơ trình duyệt riêng để luôn biết mình đang xử lý tài khoản và hộp thư nào. Cửa sổ ẩn danh chỉ là phiên tạm thời (so sánh với VPN).
• Không mục nào ở trên khớp. Hãy viết cho quản trị viên máy chủ, kèm thông báo nguyên văn, thời điểm xảy ra và địa chỉ e-mail của tài khoản.

ADSSPEED nằm ở đâu? #

ADSSPEED là ứng dụng desktop cho Windows và macOS, quản lý nhiều hồ sơ trình duyệt. Mỗi hồ sơ giữ cookie, dữ liệu cục bộ và thiết lập trình duyệt riêng, nên các tài khoản bạn quản lý có thể cùng đăng nhập song song mà không đăng xuất của nhau. Hồ sơ mở, dừng và sắp xếp được hàng loạt, và dữ liệu hồ sơ nằm trên máy tính của bạn. ADSSPEED không liên kết với Mastodon và không thay đổi quyết định của người kiểm duyệt ở bất kỳ máy chủ nào.