一、先厘清边界：这个开关决定的是「被加入」，不是「加入」
在 Telegram 的隐私模型里，从谁能看到你的最后上线时间、头像，到谁能给你打语音通话、通过手机号找到你，每一项敏感数据都对应一个独立开关。群组邀请权限是其中一项，英文界面叫 Groups & Channels，简体中文客户端一般显示为「群组与频道」或「群组和频道」，具体文案随版本略有差异。它回答的问题很窄——当别人试图把你这名账号添加为某个群组或频道的成员时，系统要不要放行。
很多用户第一次去找「Telegram 如何设置谁可以添加我到群组」，往往是因为某个下午连续收到几条「你已被加入某某群」的服务通知。要解决这个问题，先把这条开关负责什么、不负责什么列清楚，后面的操作才不会白做。
它管的是：他人把你「直接添加」为群组或频道成员时，系统是否放行。
它不管的是：你主动通过用户名搜索、邀请链接、二维码加入群组——这类主动行为不走这条隐私判断。
- 不控制群内发言权限，那由群组设置里的 Permissions（权限）决定。
- 不控制谁能给你发私聊，那是隐私设置中的 Messages（消息）项。
- 不控制谁能看到你的手机号，那是 Phone Number（手机号）项，且对已互存联系人另有规则。
换句话说，这条开关只影响「入群」这一个动作，其他权限各有各的去处。把边界分清之后，再去看三个取值的差异，判断会更有依据。
二、三个取值的语义差异，比字面意思更细
进入「群组与频道」后，你会看到三档选择。它们的名字很直白，但实际行为里有一个容易被忽略的不对称：判定依据是「你的联系人列表」，而不是对方的。理解这一点，比记住三个英文词更重要。
| 取值 | 语义 | 典型后果 |
|---|---|---|
| Everybody（所有人） | 任何能找到你账号的人 | 最容易被拉进营销群、拉新群 |
| My Contacts（我的联系人） | 只允许你通讯录中已保存的账号 | 陌生人被挡住，未保存的同事也会被挡 |
| My Contacts Except...（我的联系人除外） | 在联系人基础上再做减法 | 灵活，但名单需要长期维护 |
这个不对称正是「我明明设了联系人，还是被拉进去」的最常见解释之一：对方存了你的号码，但你没存他，按「我的联系人」判定，他依然在门外。反过来，如果你存了他，哪怕他从未存过你，添加也会放行。想确认这一点，可以用一个双方未互存的小号做对照实验，步骤见后文第十一节。
三、分平台最短路径：四个入口，主干一致
这条设置在所有官方客户端上都存在，差别只在菜单层级。下面给出的是截至当前最新版本的最短路径，如果你的客户端版本较旧，个别菜单名可能略有出入，但「设置 → 隐私与安全 → 群组与频道」这条主干近几年保持稳定。
Android
点左上角的三条横线打开侧边栏，进入「设置」（Settings）→「隐私与安全」（Privacy and Security）→「群组与频道」（Groups & Channels）。点选目标档位后，页面会自动保存并返回，没有「确定」按钮需要额外点击。如果你在菜单里找不到对应项，优先检查客户端是否已更新到官方渠道版本。
iOS
底部标签栏最右侧的「设置」→「隐私与安全」→「群组与频道」。iOS 端的交互是「点选即生效」，返回上一级时可以看到当前档位已更新。
桌面端（Windows / macOS / Linux 官方客户端）
点击左上角或侧边栏顶部的菜单按钮展开主菜单，选择「设置」→「隐私与安全」→「群组与频道」。桌面端是三栏布局，设置窗口打开后左侧是分类列表，右侧是具体选项，改完直接关窗即可。
Telegram Web
在浏览器登录 web.telegram.org 后，左上角菜单 →「设置」→「隐私与安全」→「群组与频道」。Web 端与桌面端共用同一套云端设置，改完在手机上刷新一下就能看到一致的结果，这也是判断设置是否跨端同步的一个便捷入口。
四、例外名单：把「不该拦的人」和「不想放的人」分开
选择「我的联系人」之后，页面下方会出现例外管理入口，通常分为「始终允许」（Always Allow）和「从不允许」（Never Allow）两组名单，通过「添加用户」逐个指定。经验性观察是：当同一个账号同时出现在两组名单里时，拦截往往优先于放行，但不同客户端版本的表现可能不完全一致，涉及关键人员时建议只放一边、不要重复添加。
举个具体场景。一位自由职业者的账号长期挂在几个行业公开群里，用户名容易被搜到。他把档位设为「我的联系人」，然后把三家长期合作公司的对接人加进「始终允许」，再把一个反复拉人进广告群的账号加进「从不允许」。这样既不会被随机拉群，也不影响正常项目对接。代价是每换一个合作方就要维护一次名单，所以名单规模建议控制在你能记住的范围，超过几十个就该考虑通过群组侧的权限来治理。换句话说，例外名单解决的是「联系人判定」过于粗糙的问题，但它本身也需要维护成本。
例外名单以「用户」为单位，不能按群组、域名或关键词批量匹配。如果你的需求是「允许某类群组邀请我」，这条设置做不到，需要从群组管理员的权限设置入手。
五、改完之后多久生效，为什么对方还加得进来
设置提交后会写入服务端，正常情况下的传播是很快的。但经验性观察是：不同客户端的刷新节奏并不一致，如果对方在你修改之前已经打开了群组的「添加成员」面板，他看到的可能仍是旧状态，需要退出重进一次才会刷新。这不是设置没保存，而是界面缓存的问题，通常只影响界面显示，不影响服务端已保存的档位。
另一层变量是客户端来源。Telegram 允许第三方客户端接入，官方并不对第三方客户端的具体行为做承诺。如果你或对方使用的是非官方客户端，出现「设置看起来没生效」的情况时，第一件事是换回官方客户端复测，而不是反复改设置。可复现的验证方法在第十一节展开。
六、邀请链接与公开群组：隐私设置管不到的那一半
这是整件事里最容易被误读的部分。经验性观察：把「群组与频道」设为「我的联系人」，并不能阻止别人用一条邀请链接把你带进群——因为点链接这个动作在系统看来是「你主动加入」，不经过这条隐私判断。同理，带公开用户名的群组，任何人搜到都能进，也不需要经过你的同意。
真正能拦住链接加入的，是群组侧的设置：管理员可以开启「请求加入」（Join Requests），让每个新成员都经过审批；也可以把邀请链接设为需要管理员批准、限制有效期或使用次数。这些属于群组管理员的权限，不在你的账号设置里。所以当有人抱怨「我明明关了群组邀请还是被拉进来了」，排查顺序应该是先看有没有点过链接，再看群组侧是否开了审批。这也是为什么设置页里的开关看起来「失灵」时，先要区分入群方式。
七、频道、超级群与普通群：同一个开关，不同体感
频道（Channel）添加订阅者同样受这条设置影响，但频道常见的增长方式是公开用户名和邀请链接，所以「被直接添加」的场景比群组少得多。超级群（Supergroup）与普通群在这条设置上没有区别对待，走的是同一个开关。
值得补充的是群组自身的权限治理。群组设置里的 Permissions 中有一项「添加用户」（Add Users），管理员可以关掉「普通成员可拉人」，只保留管理员添加。这是一种双向治理：你管好自己账号的准入，管理员管好群内的拉人权限。两边都做，随机拉群的现象会明显减少；只做一边，总会有漏网的口子。因此，讨论这条设置时，最好把「账号侧准入」与「群组侧治理」放在同一张图上。
八、与 Bot、第三方管理工具协作时的权限最小化
截至当前的最新版本，Telegram 的 Bot API 并不提供「把任意用户直接加入群组」的方法。Bot 参与成员治理的常见方式是生成邀请链接、审批加群请求、移除成员或封禁。这一点需要说清楚，因为不少教程会暗示「机器人能绕过隐私设置拉人」，属于误传——机器人能做到的是发链接、发通知，最终点不点仍然取决于人。
如果你的群组确实在用第三方管理机器人，建议按最小权限原则授权：只勾选实际需要的管理项，例如删除消息、封禁用户，不要为了方便一次性给满；定期核对管理员列表，确认没有遗留的、已经不再维护的机器人仍在管理员位置；机器人的访问令牌不要落在公开仓库或群聊记录里。这些做法不能提升隐私设置本身的效果，但能减少「账号被塞进群」的间接通道。需要说明的是，这类治理属于群组侧，不会反过来改变你账号上的隐私档位。
九、故障排查：现象、原因、验证与处置
下面四种现象覆盖了绝大多数反馈。排查时按顺序来，不要一上来就反复改设置。
| 现象 | 可能原因 | 验证方式 |
|---|---|---|
| 已设为联系人，仍被拉入 | 对方在你通讯录中；或你是点了邀请链接 | 查对方是否在你的联系人里，回看群通知的时间点 |
| 设为所有人，对方却加不进去 | 群组关闭了成员添加权限，或群接近人数上限 | 请管理员查看群组 Permissions 与成员规模 |
| 换手机后设置像是「失效」 | 新设备登录后正在同步云端设置 | 重新进入设置页确认档位是否已回显 |
| 对方提示无法添加该用户 | 隐私拦截正常生效 | 无需处置，属预期行为 |
还有一种不常见但确实存在的情况：你在完成设置之前发出的邀请，或者对方在设置生效前就点了确认，这类「时间差」造成的入群不会因为后来的设置而自动退出。处置方式很简单，直接退出该群并清空会话即可。把入群方式和时间点对齐，通常就能判断问题出在哪一环。
十、什么时候该收紧，什么时候该放开
把档位一律设为「我的联系人」并不总是最优解。判断标准可以落在「你是否需要被陌生人主动拉进工作场景」这一条上。
- 适合收紧：账号长期在公开群发言、用户名短且好搜、近期频繁收到不明群通知、主要使用场景是私聊与已有关联的群。
- 不适合收紧：HR、社群运营、售前等岗位，新同事或新客户常常还没互存联系人就要先拉群；团队把「直接添加」当作入职流程的一环。
折中方案是把档位停在「我的联系人」，再把常合作的外部伙伴放进「始终允许」。这样既不牺牲陌生场景的安全性，也不用为了偶尔的工作需要把整条防线拆掉。代价是名单需要维护，建议按季度清理一次，把已经结束合作的账号移除。档位选择取决于你的使用场景，而不是安全意识的强弱。
十一、可复现的验证方法与观测指标
如果你想把结论坐实，可以按下面的步骤做一次对照实验。准备两个账号：主账号 A（要测试的账号）和测试账号 B（确保 A 的通讯录里没有 B）。
- 先把 A 的档位设为「我的联系人」，然后保存退出设置页。
- 用 B 创建一个测试群，尝试把 A 添加为成员。
- 观察两件事：B 的客户端是否出现无法添加之类的提示；A 是否收到 Telegram 官方服务账号发来的入群通知。
- 把 A 的档位改为「所有人」，重复第 2 步，对比结果。
- 把 B 保存进 A 的通讯录，再重复一次，观察结果是否与第一次相反。
预期可观测的指标只有三个：是否出现失败提示、是否收到服务通知、群成员列表里是否出现 A 的账号。三次测试之间建议留出一点间隔并重启一次客户端，避免界面缓存干扰判断。这套方法不依赖任何第三方工具，也不需要额外权限。
十二、最佳实践检查表
把上面这些结论压缩成一份可以照着做的清单，覆盖从设置到复盘的完整链路。
- 先确认通讯录是否完整，再决定档位——否则「我的联系人」等于一份空名单。
- 例外名单按季度清理，避免长期积累成无法审计的长列表。
- 与群组管理员沟通，从群组侧关闭普通成员的添加权限，两头一起收。
- 在大型公开群发言后的一段时间内临时收紧，事后再按需放开。
- 不要用第三方客户端的结果来判断设置是否生效，换官方客户端复测。
- 遇到「设置没生效」时，先查是不是通过邀请链接加入的，再查缓存。
这份清单不必每次全做，按你的使用场景挑两三件先落地即可。关键是把「账号侧准入」和「群组侧治理」分开处理，不要指望一个开关解决所有入群问题。
十三、常见问题（FAQ）
把群组与频道设为「我的联系人」，别人还能通过邀请链接把我拉进群吗？
经验性观察是能。点邀请链接属于你主动加入，不经过这条隐私判断。要拦住链接加入，需要群组管理员开启「请求加入」审批，或限制邀请链接的有效期与使用次数。
为什么我设了「我的联系人」，还是被同事拉进了工作群？
最可能的原因是你已经把他的号码存进了通讯录，判定自然是放行。第二可能的原因是他发的是邀请链接而不是直接添加。按第九节的两步排查即可定位。
这条设置会影响我主动加别人进群吗？
不会。它只约束别人添加你。你能否添加别人，取决于对方账号的同类设置，以及你在目标群组里的权限。
机器人能不能绕过这条设置把人拉进群？
截至当前的最新版本，Bot API 没有提供直接把任意用户加入群组的方法。机器人能做的是生成邀请链接、审批加群请求或移除成员，最终是否加入仍取决于用户本人。
换了新手机之后，设置要不要重做一遍？
不需要。这类隐私设置保存在云端，跟随账号而不是设备。但新设备登录后存在一个同步窗口，期间界面可能显示默认值，重新进入设置页确认档位即可。
十四、小结：把「准入」和「治理」分开看
回到最初的问题：Telegram 如何设置谁可以添加我到群组，答案落在「设置 → 隐私与安全 → 群组与频道」这一条路径上，三档取值对应三种开放程度，例外名单负责处理个体差异。真正需要花时间理解的不是操作，而是它的边界——它只拦「被直接添加」，拦不住你去点一条邀请链接；它只作用在你的账号上，管不了群主有没有关掉普通成员的添加权限。
下一步建议做两件事。一是用第十一节的对照实验，在自己的账号上实测一次，把「我的联系人」到底挡得住谁这件事搞清楚；二是把这份结果同步给你常待的几个群的管理员，请他们检查群组的添加成员权限。两端同时收紧，比在单点上反复调设置更有效。
从近几年的版本演进看，这条设置的主干路径与三档语义保持了相对稳定；即便客户端文案出现微调，上述判定逻辑仍可作为参照。若你想确认当前版本的表现，重新进入「设置 → 隐私与安全 → 群组与频道」核对档位，再用第十一节的对照实验复测一次即可。
