М.Двач / Мобильные устройства и приложения

43 Кб, 1200x1200
XMPP 15 дек, 06:17 2698588 В конец треда | Веб

Децентрализация и свобода выбора

· XMPP — открытый стандарт (RFC 3920), а не проприетарная система
· Вы можете выбрать любой сервер (включая свой собственный)
· Нет зависимости от одной компании

Конфиденциальность и безопасность

· Сквозное шифрование (OMEMO) — современный стандарт
· Возможность аудита кода (открытые клиенты и серверы)
· Нет централизованного хранения метаданных

Открытость и совместимость

· Межсерверная совместимость (как email)
· Поддержка множества клиентов на всех платформах
· Расширяемость через стандартные расширения (XEP)

Контроль над данными

· Можно использовать свой сервер
· Резервное копирование под вашим контролем
· Нет коммерческого использования ваших данных

Функциональность

· Групповые чаты с шифрованием
· Передача файлов
· Голосовые и видео звонки (через Jingle)
· Многопользовательские конференции (MUC)
· Поддержка ботов и автоматизации

Android:

· Conversations (рекомендуемый) — https://conversations.im
· Quicksy (с автоматической регистрацией) — https://quicksy.im
· Snikket — https://snikket.org/app/

iOS:

· Siskin IM (ранее Monal) — https://apps.apple.com/app/monal/id317711500
· ChatSecure — https://chatsecure.org
· Monal — https://monal-im.org

Windows:

· Gajim — https://gajim.org
· Dino — https://dino.im
· Psi — https://psi-im.org

macOS:

· Monal — https://monal-im.org
· Beagle IM — https://beagle.im
· Swift IM (в разработке)

ГНУ/Linux:

· Gajim — https://gajim.org
· Dino — https://dino.im
· Profanity (терминальный клиент) — https://profanity-im.github.io

Веб 3.0:

· Converse.js (веб-клиент) — https://conversejs.org
· JSXC (интеграция с Nextcloud) — https://jsxc.org
· Movim (социальная сеть на XMPP) — https://movim.eu

===================================

С чего начать?

1. Выберите публичный сервер (или настройте свой):
· https://xmpp.net/directory.php (список серверов)
· Популярные: jabber.de, jabber.at, xmpp.jp
2. Зарегистрируйте аккаунт через выбранный клиент
3. Добавьте контакты в формате use;;arnameANUSservOgWerPUNCTUMtxN;ld

Полезные ресурсы

· Официальный сайт XMPP: https://xmpp.org
· Список публичных серверов: https://xmpp-servers.404.city
· Руководство для новичков: https://xmpp.org/getting-started/

===================================

Ответы01112011130186402375023760237806840106431137811717

2 28 дек, 22:45 2 2701112

>>2698588 (OP)
У консервы есть форк another.im, тут больше функционала и классический дизайн, правда с 2024 не было обновлений(

3 28 дек, 22:46 3 2701113

>>2698588 (OP)
ОП, скинь свой JID или в какой конфе сидишь

Ответы01551

# OP 4 31 дек, 12:20 4 2701551

>>2701113
На своём селфхосте сижу с семьёй и родственниками для видеосозвонов.

5 2 янв, 05:09 5 2701861

Хороший тред, но не взлетит. Быдло любит анальные мессенджеры.

6 2 янв, 06:04 6 2701864

>>2698588 (OP)
Сабжем звхотел обмазаться еще когда выебер блок нули, но чето недоковырял.

Помню тестово поднял на малине через белый ip. Пк клиенты работали, а вот сколько мобильных клиентов не перепробовал - никто не хотел работать с ip, все требовали доменное имя и я подзабил.

Кстати, кроме xmpp есть еще несколько вещей, гуглятся легко.

7 3 янв, 20:37 7 2702166

Conversations при отправке так и при получении фото сохраняет в галерею. Как отключить? Также при удалении дубликата фото из галереи, фото пропадает в чате.

Ответы02177

8 3 янв, 20:44 8 2702167

Почему при вкл TLS 1.3 не могу подключиться к серверу? И для чего оно нужно?

Ответы02174

9 3 янв, 21:52 9 2702174

>>2702167
Сервер фиговый, либо ркн. Нужно, чтобы не использовать старые версии шифрования.

10 3 янв, 22:15 10 2702177

>>2702166
Pictures -> Conversations -> добавь файл .nomidia

Ответы02178

11 3 янв, 22:20 11 2702178

>>2702177
Фикс .nomedia

258 Кб, 512x512
12 5 янв, 01:18 12 2702375

>>2698588 (OP)
Напомните плиз, в какой последней версии консервы было OTR шифрование помимо PGP/OMEMO?

Ответы02384

13 5 янв, 01:20 13 2702376

>>2698588 (OP)
monocles chat ftw

Ответы02386

14 5 янв, 01:23 14 2702378

>>2698588 (OP)
Разраб консервы даун бтв, тот же гажим позволяет включить омемо шифрование в закрытом чате без подтверждения доверенности ключей всех юзеров, в конверсейшнс тебе исскуственно ограничивают возможность использования омемо в чате если кто-то из юзеров не релизит ключи. Разраб знает об этом, но не видит в этом проблему, хотя это очевидно создает неудобства, и снижает секьюрность чатов.

Ответы0237902385

15 5 янв, 01:25 15 2702379

>>2702378
А еще я не видел форка консервы где бы это исправили, подскажите если есть

16 5 янв, 03:02 16 2702384

>>2702375
Какие у отр плюсы перед омемо?

Ответы02464

17 5 янв, 03:03 17 2702385

>>2702378
Гаджим кринж, до сих пор звонки не сделали.

Ответы02463

18 5 янв, 03:05 18 2702386

>>2702376
Двачую, он даже по i2p умеет работать.

19 5 янв, 15:03 19 2702463

>>2702385
Все клиенты кринж, имхо, везде свои минусы

20 5 янв, 15:07 20 2702464

>>2702384
Омемо удобнее, да и отр не развивается, так что объективно вряд-ли сильно много плюсов. Мне просто интересно было бы поюзать его, по этому спрашиваю

21 22 янв, 18:00 21 2706465

бамп

22 22 янв, 21:25 22 2706500

Бамп!

Нам нужна конфа

Ответы0652306630

23 22 янв, 22:55 23 2706523

>>2706500
А ведь была, если кто помнит.

Ответы06630

24 23 янв, 13:52 24 2706630

>>2706500
>>2706523
На жаббер.ру три конфы было.

Ответы0663906687

25 23 янв, 14:35 25 2706639

>>2706630
они уже не живые?

Ответы06684

6 Кб, 482x205
26 23 янв, 17:21 26 2706684

>>2706639
ну так... входят и выходят

27 23 янв, 17:26 27 2706687

>>2706630
На 404 была, потом переехала.

Ответы06708

28 23 янв, 19:58 28 2706708

>>2706687
На 404 владелец поехавший.

Ответы06712

29 23 янв, 20:12 29 2706712

>>2706708
Это я уже слышал, есть история? Уже не помню всей драмы.

Ответы06713

30 23 янв, 20:17 30 2706713

>>2706712
Да хз. Я тоже это узнал, когда мне аккаунты на нем заблочили на ровном месте.

Ответы0671507014

31 23 янв, 20:28 31 2706715

>>2706713
Мой не трогали.

32 23 янв, 21:51 32 2706725

Почему поносят жаббер.ру? Что с ним не так? Зарегался, за все время использования было пару раз когда не работал сервер. Для параноиков сообщения все равно по дефолту через омемо. Это все равно лучше чем тотже скам. Опять таки яндекс поделился своими серверами, значит меньше шансов что заблокируют. При выкл интернетов у опсосов, при принудительном понижении сети с лте до 2, сервер джаббер.ру показал высокую скорость передачи сообщений при равных условиях с сити 404, также уделал телегу и вотсапп, хотя последние не совсем правильно сравнивать.

Ответы067450681407011

33 23 янв, 22:53 33 2706737

Что это ваш джаббер? Чем круче телеги?

Ответы068161053910613

34 23 янв, 23:22 34 2706745

>>2706725
>Что с ним не так?
Взламывали его. У меня 404 вроде даже с ним не работает.

35 24 янв, 09:49 35 2706814

>>2706725
Аплоад слишком маленький и хранится всего сутки. Хотя раньше помнится был долгим.

36 24 янв, 09:56 36 2706816

>>2706737
>Что это ваш джаббер? Чем круче телеги?

Отсутствием регистрации на номер телефона. Ну и децентрализация.

37 24 янв, 11:57 37 2706840

>>2698588 (OP)
>Conversations
>Quicksy

Кастрированный джаббер для вацаподебилов и юзать их нормально только в паре с чем-то полноценным, благо протокол позволяет подключаться одновременно.

Ответы06854

38 24 янв, 12:29 38 2706854

>>2706840
А какой клиент норм?

Ответы06898

39 24 янв, 15:01 39 2706898

>>2706854
Я сейчас юзаю пси/миранда+консерва. Консерва слишком урезана в части управления конфой(если ты админ или владелец)

Ответы06905

40 24 янв, 15:29 40 2706905

>>2706898
>пси
Что-то из 2000.
>миранда
Виндовое.
Юзаю гаджим и дино. Дино нужен, чтобы звонить на консерву.
>Консерва слишком урезана в части управления конфой(если ты админ или владелец)
Этого действительно не хватает.

Ответы0690807010

41 24 янв, 15:39 41 2706908

>>2706905
Ну мне на звонки как-то пох. Голосовухами могу побаловаться иногда.

42 25 янв, 00:55 42 2707010

Ни фига себе, спустя столько лет снова тред про XMPP запилили. Че как там криптошизы и 404 сити поживают? И где нынче конфа двача?

>>2706905
PSI+ довольно модные сборки есть под шиндовс. Старомодно выглядит разве что какой-нибудь Mcabber.

Ответы0701607137

43 25 янв, 00:58 43 2707011

>>2706725
>Почему поносят жаббер.ру? Что с ним не так?
В современные XER-ы не умеет. Там старая версия сервака у них.
>Опять таки яндекс поделился своими серверами, значит меньше шансов что заблокируют
Серваки на забугорском хостинге и их уже блокировали недавно. Вместе со всем хостингом, но потом разблокировали, видимо.

44 25 янв, 01:00 44 2707014

>>2706713
>Я тоже это узнал, когда мне аккаунты на нем заблочили на ровном месте.
Мне тоже удалили аккаунт. Я потом его снова зарегал повторно, но рейтинги в конфах это уже не вернуло, конечно. Ещё в Ru я раньше модератором был, а теперь всё...

45 25 янв, 01:03 45 2707016

>>2707010
Не знаю про модные сборки, пробовал psi+ на линуксе, он выглядел буээээ, ещё в омемо файлы не умел.

46 25 янв, 09:40 46 2707062

На своем пк с динамичным айпи возможно создать сервер xmpp?
Если это не возможно посоветуйте хороший сервер который не заблокируют.

Ответы0708407139

47 25 янв, 12:09 47 2707084

>>2707062
>На своем пк с динамичным айпи возможно создать сервер xmpp?
TOR и I2P помогут с этим.
Будет тебе как раз
> хороший сервер который не заблокируют.
Для полтора анонимуса, наркобарыги и террориста. Впрочем, кому ещё нужен жаббер-то.

48 25 янв, 15:45 48 2707137

>>2707010
>Старомодно выглядит разве что какой-нибудь Mcabber.

Он консольный, а не старомодный.

Ответы07218

49 25 янв, 15:48 49 2707139

>>2707062
>посоветуйте хороший сервер который не заблокируют.

Они все хорошие. Смотри только что реализовано на серверах.

Ответы07220

50 25 янв, 23:30 50 2707218

>>2707137
Я с Tkabber перепутал название, но даже если базар за Mcabber консольный вести тут, то он тоже во многие современные функции не умеет. Он ведь даже шифрование через OMEMO не умеет. Только через GPG и может быть через OTR. Так, что тоже старомодный.
Современный жаббер это вон... картиночки, видосики в чатике, стикеры, реакции на сообщения, голосовухи, и, вон, новый ХЕР для сторисов запилили уже.

51 25 янв, 23:34 51 2707220

>>2707139
>Они все хорошие.
Но только не все совместимы с кому-то полезными конфами.
Вот взять, например, популярную русскоязычную конфу линуксоидов linqYnuxforumANUSmuxw4cPUNCTUMmeo:GUwrPUNCTUMr=KPu и какого-то лешего к ней с недавних пор нельзя подключиться с аккаунта на серваке xmpp.is., а с других можно. И только по этой причине уже сервак xmpp.is идёт на хер.

Ответы072230722407284

52 26 янв, 00:11 52 2707223

>>2707220
>И только по этой причине уже сервак xmpp.is идёт на хер.

И заодно на хер идёт вечно воющий Морф.

Ответы07224

53 26 янв, 00:23 53 2707224

>>2707220
>xmpp.is
Норм серв.
>>2707223
>Морф
Это просто нейросетка.

Ответы07260

54 26 янв, 07:41 54 2707260

>>2707224
>Норм серв.
Так, а что толку если с него на нужную конфу зайти нельзя? С практической точки зрения-то он бесполезен получается.

Ответы07262

55 26 янв, 07:50 55 2707262

>>2707260
Сперва нужно выяснить, почему нельзя.

Ответы07275

56 26 янв, 08:58 56 2707275

>>2707262
А какая разница? Косяки там есть какие-нибудь и что? Я что ли это исправлять буду? Не мои же серваки. Я просто зайду с аккаунта на любом другом серваке, где всё работает.

57 26 янв, 09:30 57 2707284

>>2707220
>и какого-то лешего к ней с недавних пор нельзя подключиться с аккаунта на серваке xmpp.is., а с других можно.

Из-за долбоёба Морфа весь сервак в бан и кинули. В хмрр есть такая возможность.

Ответы07349

58 26 янв, 17:09 58 2707349

>>2707284
> Из-за долбоёба Морфа весь сервак в бан и кинули. В хмрр есть такая возможность.
Не знаю, что там за морфы, но это уже не федерация а хрень какая-то получается, когда серваки банят друг друга. Вот делать мне как пользователю больше нехер кроме как выяснять кто там кого забаниил или не забанил, ведь иначе для меня сервер непригоден для реги получается. Ну а на х он мне нужен, если я с него не смогу в нужную конфу зайти? Единственное реальное применение жаббера - это трепаться с незнакомыми людьми в конфах и добавить пару ботов себе в ростер.

Ответы08107

59 2 фев, 07:30 59 2708107

>>2707349
Разве не просто в чате этом кинули в бан, а не весь сервер оборвал с2с?

60 10 фев, 18:56 60 2709801

Хоть один сервер с маскировкой трафика есть?

Ответы10080

61 11 фев, 19:13 61 2710080

>>2709801
Что мешает подключаться через TOR? Там трафик маскировать можно.

Ответы10095

# OP 62 11 фев, 21:11 62 2710095

>>2710080
Ему скорости не хватит для видеосозвонов.

Ответы10109

63 11 фев, 21:51 63 2710109

>>2710095
> для видеосозвонов.
звонки не нужны полностью.

64 13 фев, 09:11 64 2710383

Анон что скажешь за японский сервер xmpp.jp?
В отличии от jabber ru при офлайн отправке сообщений не теряет сообщения

Ответы10481

65 13 фев, 18:18 65 2710481

>>2710383
>xmpp.jp
аплоад унылый. а так хороший.

66 13 фев, 21:37 66 2710539

>>2706737
>Что это ваш джаббер? Чем круче телеги?

Нет пробива по всяким шоколадным глазам

67 14 фев, 08:57 67 2710613

>>2706737
Jabber это, просто чат. Чат 1 на 1, чат со множеством людей, чат с самим собой. Не способ найти собеседников, поддерживать социальную сеть или контролировать пользователя. Просто чат.

68 14 фев, 11:59 68 2710643

317 Кб, 1080x1152253 Кб, 1076x100934,1 Мб, mp4,
648x1280, 1:06

>>2698588 (OP)
Попытка съеба с телеги и ватсапа

Решил найти замену, пока РКН окончательно не закрутил гайки. Выбор пал на XMPP. Вроде открытый протокол, децентрализованный, можно свой сервер поднять. Но я простой анон, мне свой сервер не нужен, хочется как в телеге, чтобы скачал, зарегался, и погнали. Ну и наступил на грабли.

Регается быстро: зашел на один из серверов xmpp, ввел логин-пароль и готово. Ни смс, ни привязки телефона. Вот это круто, почти как аська. Клиент Conversations с F-Droid встал без проблем, в гугле платная версия.

А теперь минусы. С учеткой беда, если забудешь пароль, то всё, привет. При регистрации на сервере xmpp даже почту не просят. Ну и пароль не поменяешь, возможно это только на этом сервере так. Для анонимности плюс, но для юзабилити жирный минус.

Конференции вообще дичь. Зашел в список публичных каналов, и глаза на лоб. Там любой может зайти и читать всю историю. Даже если комната вроде как для своих, она висит в общем списке. Участников видно всех, при клике на имя оно просто вставляется в сообщение. Инфы о юзерах в клиенте не видел, только ники и аватарки.

Приватную комнату не сделать по-человечески. Если хочешь закрытый чат для своих, то надо сначала добавить каждого в контакты и потом вручную приглашать. Ссылку, как в телеге, не сгенерить. Если хочешь по ссылке собрать людей, то сначала пали свой контакт.

IP-адрес сервер видит. Без VPN твой айпи известен админу. Если РКН захочет, то придет к админу и спросит, кто заходил. При пересылке файлов вообще могут IP друг друга увидеть, если используется P2P. То есть можно срать в чате картинками через VPN и палить тех, кто откроет.

XMPP использует конкретные порты, их могут заблокировать провайдеры. В обсуждениях уже пишут, как обходить. Легко могут прикрыть, если захотят.

Если добавить два аккаунта в Conversations, то все чаты сваливаются в одну кучу. Непонятно, с какого аккаунта пришло сообщение. Пришлось ставить разные аватарки, чтобы различать. Разработчики забили.

Почитал отзывы. Один чел радуется, что с собственным сервером всё летает, ОМЕМО (шифрование) работает. Другой пишет, что в новой версии убрали кнопку удаления отпечатков ключей, и теперь они навсегда привязаны к серверу. Мол, зачем-то это сделали... Кто его знает.

Также писали, что РКН может внес Conversations в реестр ОРИ. Если это случится, то сервера, работающие с Россией, будут обязаны хранить переписку 3 года и давать доступ ФСБ. На зарубежном сервере вроде не касается, но метаданные все равно видны.

Короче, XMPP для пердоликов, которые готовы поднимать свой сервер, париться с VPN и шифрованием. Для обычного чела, который хочет просто пообщаться, пока сыровато. Попробую другой сервер, может там настройки конференций по умолчанию адекватные, но без своего сервера полной приватности не будет, а чтобы держать его, тоже нужно напрячься, чтобы РКН не перекрыла кислород и не схватила за жопу.

Ну и вообще, даже в открытых конфах мало народу. Походу все так и сидят в телегах через способы обхода.

Вопрос к анонам: есть способы сделать закрытую комнату с приглашением по ссылке? Или в XMPP это вообще не предусмотрено?

Такое впечатление, что xmpp искусственно сделали с такими недостатками, чтобы все продолжали сидеть в контролируемых загонах. Аська же вон была массовой, без телефонов и прочего дерьма. Да даже ту же почту можно шифровать, что хрен кто прочитает.

Возможно причина в клиенте, поэтому реквестирую советы, как устранить эти недостатки.

Ну или другие альтернативы для переката.

P. S. Зашёл в imo, голосовые каналы, проорал в голосину с местных тётей срак, они всеми командовали, даже админу приказы раздавали, и свалил.

68 14 фев, 11:59 68 2710643

317 Кб, 1080x1152253 Кб, 1076x100934,1 Мб, mp4,
648x1280, 1:06

>>2698588 (OP)
Попытка съеба с телеги и ватсапа

Решил найти замену, пока РКН окончательно не закрутил гайки. Выбор пал на XMPP. Вроде открытый протокол, децентрализованный, можно свой сервер поднять. Но я простой анон, мне свой сервер не нужен, хочется как в телеге, чтобы скачал, зарегался, и погнали. Ну и наступил на грабли.

Регается быстро: зашел на один из серверов xmpp, ввел логин-пароль и готово. Ни смс, ни привязки телефона. Вот это круто, почти как аська. Клиент Conversations с F-Droid встал без проблем, в гугле платная версия.

А теперь минусы. С учеткой беда, если забудешь пароль, то всё, привет. При регистрации на сервере xmpp даже почту не просят. Ну и пароль не поменяешь, возможно это только на этом сервере так. Для анонимности плюс, но для юзабилити жирный минус.

Конференции вообще дичь. Зашел в список публичных каналов, и глаза на лоб. Там любой может зайти и читать всю историю. Даже если комната вроде как для своих, она висит в общем списке. Участников видно всех, при клике на имя оно просто вставляется в сообщение. Инфы о юзерах в клиенте не видел, только ники и аватарки.

Приватную комнату не сделать по-человечески. Если хочешь закрытый чат для своих, то надо сначала добавить каждого в контакты и потом вручную приглашать. Ссылку, как в телеге, не сгенерить. Если хочешь по ссылке собрать людей, то сначала пали свой контакт.

IP-адрес сервер видит. Без VPN твой айпи известен админу. Если РКН захочет, то придет к админу и спросит, кто заходил. При пересылке файлов вообще могут IP друг друга увидеть, если используется P2P. То есть можно срать в чате картинками через VPN и палить тех, кто откроет.

XMPP использует конкретные порты, их могут заблокировать провайдеры. В обсуждениях уже пишут, как обходить. Легко могут прикрыть, если захотят.

Если добавить два аккаунта в Conversations, то все чаты сваливаются в одну кучу. Непонятно, с какого аккаунта пришло сообщение. Пришлось ставить разные аватарки, чтобы различать. Разработчики забили.

Почитал отзывы. Один чел радуется, что с собственным сервером всё летает, ОМЕМО (шифрование) работает. Другой пишет, что в новой версии убрали кнопку удаления отпечатков ключей, и теперь они навсегда привязаны к серверу. Мол, зачем-то это сделали... Кто его знает.

Также писали, что РКН может внес Conversations в реестр ОРИ. Если это случится, то сервера, работающие с Россией, будут обязаны хранить переписку 3 года и давать доступ ФСБ. На зарубежном сервере вроде не касается, но метаданные все равно видны.

Короче, XMPP для пердоликов, которые готовы поднимать свой сервер, париться с VPN и шифрованием. Для обычного чела, который хочет просто пообщаться, пока сыровато. Попробую другой сервер, может там настройки конференций по умолчанию адекватные, но без своего сервера полной приватности не будет, а чтобы держать его, тоже нужно напрячься, чтобы РКН не перекрыла кислород и не схватила за жопу.

Ну и вообще, даже в открытых конфах мало народу. Походу все так и сидят в телегах через способы обхода.

Вопрос к анонам: есть способы сделать закрытую комнату с приглашением по ссылке? Или в XMPP это вообще не предусмотрено?

Такое впечатление, что xmpp искусственно сделали с такими недостатками, чтобы все продолжали сидеть в контролируемых загонах. Аська же вон была массовой, без телефонов и прочего дерьма. Да даже ту же почту можно шифровать, что хрен кто прочитает.

Возможно причина в клиенте, поэтому реквестирую советы, как устранить эти недостатки.

Ну или другие альтернативы для переката.

P. S. Зашёл в imo, голосовые каналы, проорал в голосину с местных тётей срак, они всеми командовали, даже админу приказы раздавали, и свалил.

Показать весь текст
Ответы1072510729107321096910970109711097410977

69 14 фев, 18:55 69 2710725

>>2710643
>Ну и пароль не поменяешь, возможно это только на этом сервере так.
Пароль меняешь в приложении.
В Conversations 3 точки -》управление акаунтами -》 тыкаешь на акаунт -》 3 точки -》изменить пароль -》 вводишь действующий а затем тот который будет.

70 14 фев, 19:11 70 2710729

>>2710643
>Если добавить два аккаунта в Conversations, то все чаты сваливаются в одну кучу. Непонятно, с какого аккаунта пришло сообщение. Пришлось ставить разные аватарки, чтобы различать. Разработчики забили.
Один из приколов консервы. Также картинки которые отправляешь/получаешь всплывают в галереи. Фиксится добавлением в папку консервы .nomedia

71 14 фев, 19:19 71 2710732

>>2710643
>Короче, XMPP для пердоликов, которые готовы поднимать свой сервер,
И да и нет. Для общения с мамой при отключении моб инт. на 2g идеально подходит. Сообщить что в школе/сделал уроки/покушал. Хватило 1го раза показать как с lte переключить на 2g когда выключают моб инт. Будут выкл моб инт при 2g можно гнать трафик через я 2 число пи.

72 16 фев, 00:13 72 2710969

>>2710643
Поставь полноценный клиент. Консервы это кастрированный жаббер. Видел конфу созданную при помощи консервы. Это пиздец jid-ы все светятся, просто радость для спамеров и морфов. В полноценных все это настраивается. Можно сделать видимую, но при этом можно сделать вход по паролю, вход только для зарегистрированных либо девойс на входе. Ну и приват можно вкл-откл

Ответы1097011003

73 16 фев, 00:17 73 2710970

>>2710643
>>2710969
Консерво-форки норм юзать в паре с полноценными клиентами.

74 16 фев, 00:24 74 2710971

>>2710643
>С учеткой беда, если забудешь пароль, то всё, привет.

Вацаподебилы настолько отупели что не могут запомнить акк и пасс к нему или хотя бы на бумажке записать.. ппц

75 16 фев, 00:33 75 2710974

>>2710643
>Вопрос к анонам: есть способы сделать закрытую комнату с приглашением по ссылке? Или в XMPP это вообще не предусмотрено?

Предусмотренно, но использовать нужно полноценный клиент, а не кастрированную консерву.

76 16 фев, 00:39 76 2710977

>>2710643
> Короче, XMPP для пердоликов, которые готовы поднимать свой сервер, париться с VPN и шифрованием.

Сделал jid на одном сервере - брожу по всем серверам которые мне попадаются (даже спамерские) никакого трёхбуквенного не использую. чяднт?

77 16 фев, 03:27 77 2711003

>>2710969
И как называется этот полноценный клиент?

Ответы11050

78 16 фев, 12:16 78 2711050

>>2711003
Psi+
MirandaNG

Ответы11057

79 16 фев, 12:29 79 2711057

>>2711050
То есть, получается, на мобильные устройства полноценного клиента не завезли?

Ответы11129

80 16 фев, 20:58 80 2711129

>>2711057
>То есть, получается, на мобильные устройства полноценного клиента не завезли?

https://f-droid.org/ru/packages/org.bombusmod/

Ответы11162

81 17 фев, 02:17 81 2711162

>>2711129
>bombus
Ебать, как давно я не видел этого названия.

82 17 фев, 02:21 82 2711164

Помню, раньше у жаббера был прикол с приоритетами клиентов и сообщения все приходили только на тот, где этот приоритет выше. То есть, если на пека стоит приоритет 10, а на мобилке 20, то при входе с мобилки (не выходя в клиенте на пека) все сообщения летели только на неё. И по возвращению домой, в переписках был проёбан кусок, который оставался только на мобилке. Сейчас эту хуйню исправили и сообщения и сообщения приходят на все активные клиенты сразу?

Ответы11339

83 17 фев, 18:39 83 2711339

>>2711164
На нормальных серверах, да. Ещё и синхронизация между клиентами на разных устройствах работает. Ну, на нормальных клиентах. В PSI+ оно хреново работает, например, но в GajIm или в Dino на компе нормально и в Conversations (и его форках) на Андроиде.

84 17 фев, 22:40 84 2711378

>>2698588 (OP)
Возможность отправлять картинки как вложения добавили в какой-нибудь из клиентов?

Ответы11563

85 18 фев, 19:17 85 2711563

>>2711378
>картинки как вложения
Это как?

86 19 фев, 15:03 86 2711717

>>2698588 (OP)
Я уже несколько лет селф-хостю Prosody сервер, в котором я онлайн каждый день, и пытаюсь продвигать мой JID в Discord и Matrix, никто так и не разу не написал

Ответы12382

87 21 фев, 17:56 87 2712064

После долгих экспериментов и изучения матчасти я собрал воедино всё, что удалось накопать. Пять сценариев, восемь мессенджеров. Никакой веры словам, только техническая возможность. Если сервер может хранить логи, значит надо исходить из того, что он их хранит вечно, независимо от обещаний в политиках конфиденциальности. Каждый сценарий рассмотрен отдельно, внутри перечислены мессенджеры и даны меры предосторожности.

Сценарий 1. К админу пришли

Это ситуация, когда правоохранительные органы или спецслужбы предъявляют требование владельцу сервера или компании‑разработчику предоставить данные пользователей. Что именно увидят, зависит от того, что сервер реально хранит.

MAX. Сервера в России, данные хранятся в российских дата‑центрах. По закону передадут всё: номер телефона, имя‑фамилию, дату рождения, IP‑адрес, геолокацию, список контактов из адресной книги, историю переписки, группы, файлы. Восстановление на новом устройстве происходит с сервера, значит сообщения там точно есть.

IMO. Сервера в США, политика позволяет передавать данные третьим лицам. Отдадут номер телефона, IP‑адрес, список контактов из адресной книги, геолокацию, модель телефона, операционную систему, историю переписки, данные о звонках. Восстановление подтягивает историю с сервера за последние 90 дней, но ничто не мешает хранить её дольше.

WhatsApp. Сервера в США. По запросу отдают номер телефона, IP‑адрес, дату регистрации, последнюю активность, список контактов, информацию из профиля, группы, а также метаданные о том, с кем и когда общался. Сами сообщения защищены сквозным шифрованием Signal Protocol, и сервер их не может расшифровать, если не включены незашифрованные облачные бэкапы. Недоставленные сообщения хранятся до 30 дней, доставленные удаляются.

Telegram. Сервера распределены, формальная юрисдикция ОАЭ или Лондон. В обычных чатах всё хранится на серверах в открытом виде. По запросу отдадут номер телефона, IP‑адрес, всю историю обычных чатов, список контактов, группы, метаданные за 12 месяцев. Секретные чаты с E2EE сервер не читает, но их мало кто включает.

Matrix на примере matrix.org. Сервера в Европе, компания Element базируется в Великобритании. По запросу отдадут IP‑адрес, email, список комнат, социальный граф, метаданные сообщений, загруженные файлы. Если включено сквозное шифрование, содержимое сообщений защищено, но метаданные видны полностью. Из‑за отсутствия forward secrecy в групповых чатах ключи, если их каким‑то образом получат, могут позволить расшифровать старые сообщения.

XMPP на примере сервера в другой юрисдикции и клиента Conversations. Сервер находится вне России. Админ видит IP‑адрес при регистрации и каждом входе, список контактов, время активности. Если включено архивирование MAM, хранится история сообщений: с OMEMO зашифрованная, без OMEMO открытая. Файлы через HTTP Upload лежат на сервере. Кроме того, на сервере сохраняются OMEMO‑отпечатки и список устройств – в Conversations отпечатки нельзя удалить. Эта информация может использоваться для связывания старых ключей с новыми и отслеживания устройств.

Signal. Сервера в США. Технически хранят только номер телефона, дату регистрации и последний вход с точностью до дня. Ни переписки, ни контактов, ни IP‑адресов целенаправленно не собирают. Недоставленные сообщения хранятся до 45 дней, после доставки удаляются. Код открыт, протокол признан лучшим.

SimpleX. Архитектура без идентификаторов. Серверы хранят только зашифрованные сообщения в очередях до доставки (максимум 21 день), файлы до 48 часов. При запросе к админу отдать нечего, потому что сервер не знает, кому принадлежат очереди. Нет привязки к личности.

Меры предосторожности для сценария 1
Выбирай серверы в юрисдикциях с сильными законами о приватности, например в Германии с GDPR, и с прозрачной политикой. Для XMPP отключай MAM, если не нужна история на сервере. Используй сквозное шифрование везде, где возможно: OMEMO в XMPP, секретные чаты в Telegram, Signal по умолчанию. Не храни чувствительные файлы в облаке без дополнительного шифрования. Для максимальной приватности подходят SimpleX или Signal.

Сценарий 2. Zero‑day в клиенте

Это ситуация, когда в приложении обнаруживается неизвестная ранее уязвимость, позволяющая злоумышленнику удалённо выполнять код, читать переписку, получать доступ к камере, микрофону и так далее. Уязвим любой софт, но открытый код позволяет быстрее находить и исправлять баги.

MAX. Код закрытый, аудиты отсутствуют. Вероятность наличия долгоживущих уязвимостей высока. При успешной атаке злоумышленник сможет читать переписку, получать доступ к устройству.

IMO. Код закрытый, аудитов не видно. Уязвимости могут жить годами. При успешной эксплуатации возможен полный доступ к данным на устройстве.

WhatsApp. Протокол открыт, реализация закрыта. Теоретически уязвимости возможны, например, в Contact Discovery была проблема, но она касалась метаданных, не содержимого. При RCE смогут читать переписку локально.

Telegram. Протокол MTProto не полностью открыт, что мешает аудиту. Были проблемы в ранних версиях. При zero‑day в клиенте или протоколе смогут читать секретные чаты или получать доступ к аккаунтам.

Matrix. Клиенты с открытым кодом. Уязвимости в Olm/Megolm возможны. В 2023–2024 были волны спама через федерацию, что указывает на проблемы в реализации. При успешной атаке возможен доступ к переписке и ключам.

XMPP (Conversations). Код открыт, но есть известные проблемы. Например, CVE‑2023‑33202 в зависимостях не исправлена. OMEMO имеет проблемы с реализацией, большинство версий заморожены на старом стандарте. Zero‑day может позволить читать переписку.

Signal. Код открыт, протокол надёжен, но уязвимости всё же возможны. В декабре 2025 нашли баг в обработке APNG, живший 5 лет, к счастью, это была DoS, а не RCE. Пример показывает, что даже Signal не идеален. При RCE смогут читать локальную базу.

SimpleX. Прошёл аудиты Trail of Bits, находили проблемы (например, ключи в swap‑файле), которые исправили. Zero‑day теоретически возможен, тогда злоумышленник сможет читать локальную базу.

Меры предосторожности для сценария 2
Обновляй приложения сразу после выхода патчей. Следи за новостями об уязвимостях. Используй минимальный набор функций, отключай предпросмотр ссылок, если он не нужен. Для особо важных разговоров можно выделить отдельное устройство, не используемое для повседневных задач.

87 21 фев, 17:56 87 2712064

После долгих экспериментов и изучения матчасти я собрал воедино всё, что удалось накопать. Пять сценариев, восемь мессенджеров. Никакой веры словам, только техническая возможность. Если сервер может хранить логи, значит надо исходить из того, что он их хранит вечно, независимо от обещаний в политиках конфиденциальности. Каждый сценарий рассмотрен отдельно, внутри перечислены мессенджеры и даны меры предосторожности.

Сценарий 1. К админу пришли

Это ситуация, когда правоохранительные органы или спецслужбы предъявляют требование владельцу сервера или компании‑разработчику предоставить данные пользователей. Что именно увидят, зависит от того, что сервер реально хранит.

MAX. Сервера в России, данные хранятся в российских дата‑центрах. По закону передадут всё: номер телефона, имя‑фамилию, дату рождения, IP‑адрес, геолокацию, список контактов из адресной книги, историю переписки, группы, файлы. Восстановление на новом устройстве происходит с сервера, значит сообщения там точно есть.

IMO. Сервера в США, политика позволяет передавать данные третьим лицам. Отдадут номер телефона, IP‑адрес, список контактов из адресной книги, геолокацию, модель телефона, операционную систему, историю переписки, данные о звонках. Восстановление подтягивает историю с сервера за последние 90 дней, но ничто не мешает хранить её дольше.

WhatsApp. Сервера в США. По запросу отдают номер телефона, IP‑адрес, дату регистрации, последнюю активность, список контактов, информацию из профиля, группы, а также метаданные о том, с кем и когда общался. Сами сообщения защищены сквозным шифрованием Signal Protocol, и сервер их не может расшифровать, если не включены незашифрованные облачные бэкапы. Недоставленные сообщения хранятся до 30 дней, доставленные удаляются.

Telegram. Сервера распределены, формальная юрисдикция ОАЭ или Лондон. В обычных чатах всё хранится на серверах в открытом виде. По запросу отдадут номер телефона, IP‑адрес, всю историю обычных чатов, список контактов, группы, метаданные за 12 месяцев. Секретные чаты с E2EE сервер не читает, но их мало кто включает.

Matrix на примере matrix.org. Сервера в Европе, компания Element базируется в Великобритании. По запросу отдадут IP‑адрес, email, список комнат, социальный граф, метаданные сообщений, загруженные файлы. Если включено сквозное шифрование, содержимое сообщений защищено, но метаданные видны полностью. Из‑за отсутствия forward secrecy в групповых чатах ключи, если их каким‑то образом получат, могут позволить расшифровать старые сообщения.

XMPP на примере сервера в другой юрисдикции и клиента Conversations. Сервер находится вне России. Админ видит IP‑адрес при регистрации и каждом входе, список контактов, время активности. Если включено архивирование MAM, хранится история сообщений: с OMEMO зашифрованная, без OMEMO открытая. Файлы через HTTP Upload лежат на сервере. Кроме того, на сервере сохраняются OMEMO‑отпечатки и список устройств – в Conversations отпечатки нельзя удалить. Эта информация может использоваться для связывания старых ключей с новыми и отслеживания устройств.

Signal. Сервера в США. Технически хранят только номер телефона, дату регистрации и последний вход с точностью до дня. Ни переписки, ни контактов, ни IP‑адресов целенаправленно не собирают. Недоставленные сообщения хранятся до 45 дней, после доставки удаляются. Код открыт, протокол признан лучшим.

SimpleX. Архитектура без идентификаторов. Серверы хранят только зашифрованные сообщения в очередях до доставки (максимум 21 день), файлы до 48 часов. При запросе к админу отдать нечего, потому что сервер не знает, кому принадлежат очереди. Нет привязки к личности.

Меры предосторожности для сценария 1
Выбирай серверы в юрисдикциях с сильными законами о приватности, например в Германии с GDPR, и с прозрачной политикой. Для XMPP отключай MAM, если не нужна история на сервере. Используй сквозное шифрование везде, где возможно: OMEMO в XMPP, секретные чаты в Telegram, Signal по умолчанию. Не храни чувствительные файлы в облаке без дополнительного шифрования. Для максимальной приватности подходят SimpleX или Signal.

Сценарий 2. Zero‑day в клиенте

Это ситуация, когда в приложении обнаруживается неизвестная ранее уязвимость, позволяющая злоумышленнику удалённо выполнять код, читать переписку, получать доступ к камере, микрофону и так далее. Уязвим любой софт, но открытый код позволяет быстрее находить и исправлять баги.

MAX. Код закрытый, аудиты отсутствуют. Вероятность наличия долгоживущих уязвимостей высока. При успешной атаке злоумышленник сможет читать переписку, получать доступ к устройству.

IMO. Код закрытый, аудитов не видно. Уязвимости могут жить годами. При успешной эксплуатации возможен полный доступ к данным на устройстве.

WhatsApp. Протокол открыт, реализация закрыта. Теоретически уязвимости возможны, например, в Contact Discovery была проблема, но она касалась метаданных, не содержимого. При RCE смогут читать переписку локально.

Telegram. Протокол MTProto не полностью открыт, что мешает аудиту. Были проблемы в ранних версиях. При zero‑day в клиенте или протоколе смогут читать секретные чаты или получать доступ к аккаунтам.

Matrix. Клиенты с открытым кодом. Уязвимости в Olm/Megolm возможны. В 2023–2024 были волны спама через федерацию, что указывает на проблемы в реализации. При успешной атаке возможен доступ к переписке и ключам.

XMPP (Conversations). Код открыт, но есть известные проблемы. Например, CVE‑2023‑33202 в зависимостях не исправлена. OMEMO имеет проблемы с реализацией, большинство версий заморожены на старом стандарте. Zero‑day может позволить читать переписку.

Signal. Код открыт, протокол надёжен, но уязвимости всё же возможны. В декабре 2025 нашли баг в обработке APNG, живший 5 лет, к счастью, это была DoS, а не RCE. Пример показывает, что даже Signal не идеален. При RCE смогут читать локальную базу.

SimpleX. Прошёл аудиты Trail of Bits, находили проблемы (например, ключи в swap‑файле), которые исправили. Zero‑day теоретически возможен, тогда злоумышленник сможет читать локальную базу.

Меры предосторожности для сценария 2
Обновляй приложения сразу после выхода патчей. Следи за новостями об уязвимостях. Используй минимальный набор функций, отключай предпросмотр ссылок, если он не нужен. Для особо важных разговоров можно выделить отдельное устройство, не используемое для повседневных задач.

Показать весь текст
Ответы1206512067

88 21 фев, 17:57 88 2712065

>>2712064
>>330014285
Сценарий 3. Досмотр телефона на границе

Пограничники или таможенники имеют право досмотреть устройство, заставить разблокировать и просмотреть содержимое. В открытом телефоне все мессенджеры одинаково прозрачны.

MAX. При разблокированном телефоне увидят всю переписку, список контактов, группы, медиафайлы. Твои данные, номер и сообщения, окажутся в телефоне собеседника.

IMO. Увидят историю за последние 90 дней, список контактов, звонки.

WhatsApp. Увидят всю историю переписки локально, список чатов, контакты, медиафайлы. Твой номер и аватарка будут видны в телефоне собеседника.

Telegram. Увидят все обычные чаты и секретные чаты локально в расшифрованном виде. Твой номер и юзернейм увидят в телефоне собеседника.

Matrix. Увидят все комнаты, участников, переписку. Метаданные видны сразу, содержимое после расшифровки. Твой Matrix ID увидят в телефоне собеседника.

XMPP (Conversations). Увидят всю историю локально, с OMEMO зашифровано, но ключи на устройстве, так что приложение расшифровывает. Твой JID увидят в телефоне собеседника. Кроме того, могут увидеть сохранённые OMEMO‑отпечатки.

Signal. Увидят всю переписку локально, в зашифрованной базе, но приложение расшифровывает. Твой номер и аватарку увидят в телефоне собеседника.

SimpleX. Увидят все чаты, база зашифрована паролем, но при открытом приложении доступна. Однако не увидят твоего ника или идентификатора, только историю переписки. Даже открыв чат с тобой, таможенник не узнает, как тебя зовут или твой номер.

Меры предосторожности для сценария 3
Перед пересечением границы выключай телефон или переводи в режим полёта, чтобы избежать дистанционного взлома. Используй надёжный пароль на телефоне и, если поддерживается, пароль на само приложение. Рассмотри возможность использования второго, чистого телефона для поездок. Удаляй чувствительные переписки перед поездкой, но помни, что они могут остаться у собеседника. Для максимальной защиты подходит SimpleX благодаря отсутствию идентификаторов.

Сценарий 4. У злоумышленника есть телефон с ключами и многолетний архив сервера

Это комбинация двух предыдущих сценариев: спецслужбы изъяли твой разблокированный телефон, получили ключи шифрования, и одновременно имеют доступ к архиву сервера, который мог храниться скрытно годами. Вопрос: смогут ли они, используя текущие ключи, расшифровать старые сообщения из архива?

MAX. Поскольку сервер почти наверняка хранит всё в открытом виде или с ключами на сервере, расшифровка не требуется. Увидят абсолютно все сообщения за всё время.

IMO. E2EE нет, сообщения хранятся в открытом виде. Ключи с телефона не нужны – архив и так читается. Полный провал.

WhatsApp. Даже если сервер тайно хранит все зашифрованные сообщения, PFS не позволит расшифровать старые сессии текущими ключами. Риск только при наличии незашифрованных облачных бэкапов у собеседника.

Telegram. Для обычных чатов архив и так открыт. Для секретных чатов даже при наличии серверного архива (если бы он был) PFS защищает старые сообщения.

Matrix. Из‑за отсутствия PFS в групповых чатах, получив ключи сегодня, можно расшифровать всю историю комнаты с момента её создания. Очень плохо.

XMPP (с OMEMO). Благодаря PFS текущие ключи не подходят к старым сообщениям. Однако отпечатки OMEMO и информация об устройствах, хранящаяся на сервере, раскрывают факт использования разных устройств и их связь, добавляя метаданные.

Signal. Даже при гипотетическом многолетнем архиве зашифрованных сообщений PFS не позволит расшифровать старые сессии. Единственный риск – если включён платный облачный бэкап и пароль от него скомпрометирован.

SimpleX. Технически возможно, но крайне сложно. Нужно извлечь с телефона все старые идентификаторы очередей, чтобы серверы хранили логи всех этих очередей больше положенного срока, и иметь ключи доступа к каждой очереди. Из‑за PFS и анонимности очередей атака требует идеального стечения обстоятельств.

Меры предосторожности для сценария 4
Используй мессенджеры с PFS: Signal, XMPP с OMEMO, секретные чаты Telegram, SimpleX. Избегай мессенджеров без PFS для группового общения, таких как Matrix. Не пользуйся облачными бэкапами без собственного надёжного пароля – в Signal бэкапы опциональны и защищены паролем. Для максимальной защиты выбирай SimpleX, где даже при наличии телефона и архивов найти все очереди сложно.

88 21 фев, 17:57 88 2712065

>>2712064
>>330014285
Сценарий 3. Досмотр телефона на границе

Пограничники или таможенники имеют право досмотреть устройство, заставить разблокировать и просмотреть содержимое. В открытом телефоне все мессенджеры одинаково прозрачны.

MAX. При разблокированном телефоне увидят всю переписку, список контактов, группы, медиафайлы. Твои данные, номер и сообщения, окажутся в телефоне собеседника.

IMO. Увидят историю за последние 90 дней, список контактов, звонки.

WhatsApp. Увидят всю историю переписки локально, список чатов, контакты, медиафайлы. Твой номер и аватарка будут видны в телефоне собеседника.

Telegram. Увидят все обычные чаты и секретные чаты локально в расшифрованном виде. Твой номер и юзернейм увидят в телефоне собеседника.

Matrix. Увидят все комнаты, участников, переписку. Метаданные видны сразу, содержимое после расшифровки. Твой Matrix ID увидят в телефоне собеседника.

XMPP (Conversations). Увидят всю историю локально, с OMEMO зашифровано, но ключи на устройстве, так что приложение расшифровывает. Твой JID увидят в телефоне собеседника. Кроме того, могут увидеть сохранённые OMEMO‑отпечатки.

Signal. Увидят всю переписку локально, в зашифрованной базе, но приложение расшифровывает. Твой номер и аватарку увидят в телефоне собеседника.

SimpleX. Увидят все чаты, база зашифрована паролем, но при открытом приложении доступна. Однако не увидят твоего ника или идентификатора, только историю переписки. Даже открыв чат с тобой, таможенник не узнает, как тебя зовут или твой номер.

Меры предосторожности для сценария 3
Перед пересечением границы выключай телефон или переводи в режим полёта, чтобы избежать дистанционного взлома. Используй надёжный пароль на телефоне и, если поддерживается, пароль на само приложение. Рассмотри возможность использования второго, чистого телефона для поездок. Удаляй чувствительные переписки перед поездкой, но помни, что они могут остаться у собеседника. Для максимальной защиты подходит SimpleX благодаря отсутствию идентификаторов.

Сценарий 4. У злоумышленника есть телефон с ключами и многолетний архив сервера

Это комбинация двух предыдущих сценариев: спецслужбы изъяли твой разблокированный телефон, получили ключи шифрования, и одновременно имеют доступ к архиву сервера, который мог храниться скрытно годами. Вопрос: смогут ли они, используя текущие ключи, расшифровать старые сообщения из архива?

MAX. Поскольку сервер почти наверняка хранит всё в открытом виде или с ключами на сервере, расшифровка не требуется. Увидят абсолютно все сообщения за всё время.

IMO. E2EE нет, сообщения хранятся в открытом виде. Ключи с телефона не нужны – архив и так читается. Полный провал.

WhatsApp. Даже если сервер тайно хранит все зашифрованные сообщения, PFS не позволит расшифровать старые сессии текущими ключами. Риск только при наличии незашифрованных облачных бэкапов у собеседника.

Telegram. Для обычных чатов архив и так открыт. Для секретных чатов даже при наличии серверного архива (если бы он был) PFS защищает старые сообщения.

Matrix. Из‑за отсутствия PFS в групповых чатах, получив ключи сегодня, можно расшифровать всю историю комнаты с момента её создания. Очень плохо.

XMPP (с OMEMO). Благодаря PFS текущие ключи не подходят к старым сообщениям. Однако отпечатки OMEMO и информация об устройствах, хранящаяся на сервере, раскрывают факт использования разных устройств и их связь, добавляя метаданные.

Signal. Даже при гипотетическом многолетнем архиве зашифрованных сообщений PFS не позволит расшифровать старые сессии. Единственный риск – если включён платный облачный бэкап и пароль от него скомпрометирован.

SimpleX. Технически возможно, но крайне сложно. Нужно извлечь с телефона все старые идентификаторы очередей, чтобы серверы хранили логи всех этих очередей больше положенного срока, и иметь ключи доступа к каждой очереди. Из‑за PFS и анонимности очередей атака требует идеального стечения обстоятельств.

Меры предосторожности для сценария 4
Используй мессенджеры с PFS: Signal, XMPP с OMEMO, секретные чаты Telegram, SimpleX. Избегай мессенджеров без PFS для группового общения, таких как Matrix. Не пользуйся облачными бэкапами без собственного надёжного пароля – в Signal бэкапы опциональны и защищены паролем. Для максимальной защиты выбирай SimpleX, где даже при наличии телефона и архивов найти все очереди сложно.

Показать весь текст
Ответы1206612382

89 21 фев, 17:58 89 2712066

>>2712065
Сценарий 5. Устойчивость к чебурнету и белым спискам

В 2025–2026 годах в России началось активное внедрение так называемых «белых списков» в ряде регионов, в частности в Благовещенске и Брянской области. Это режим, при котором мобильный интернет работает по принципу «запрещено всё, кроме разрешённого», в отличие от обычных чёрных списков, где блокируются конкретные ресурсы. Формально такие меры объясняются угрозами безопасности, однако эксперты отмечают, что даже эти ограничения оставляют лазейки, например работу P2P‑протоколов и WebRTC, а также что технически возможно туннелирование трафика через разрешённые сервисы. Рассмотрим, как каждый мессенджер ведёт себя в условиях такого режима и какие риски приватности возникают при попытках их обхода.

MAX. Как государственный мессенджер, предустанавливаемый на все новые устройства в России с 2025 года, MAX гарантированно входит в белые списки и будет работать без перебоев. Риски приватности: это главный инструмент для перехода пользователей на контролируемую платформу. Критики называют его инструментом слежки, хотя власти это отрицают. В условиях чебурнета использование MAX не требует обхода блокировок, но означает полную прозрачность перед государством.

IMO. Нет данных о специальной политике IMO в отношении российских блокировок. Вероятно, он не включён в белые списки и будет недоступен без VPN. Риски приватности: при использовании непроверенных VPN‑сервисов для обхода блокировок трафик IMO может быть перехвачен или подвергнут анализу. Сам мессенджер, не имеющий E2EE, будет передавать данные открыто, а в сочетании с потенциально вредоносным VPN это создаёт двойную угрозу утечки.

WhatsApp. С февраля 2026 года WhatsApp полностью заблокирован в России. Власти называют причиной нежелание Meta соблюдать российские законы и хранить данные пользователей в России. Кремль прямо предлагает пользователям переходить на MAX. Устойчивость к блокировкам: для доступа к WhatsApp требуется VPN. Риски приватности: использование VPN создаёт дополнительную точку компрометации, ваш трафик теперь виден провайдеру VPN. Кроме того, сам факт использования заблокированного приложения может привлечь внимание. При этом само приложение защищено сквозным шифрованием, но метаданные о факте соединения через VPN остаются видны.

Telegram. Telegram находится под серьёзным давлением. Роскомнадзор с февраля 2026 года вводит ограничения, замедляя его работу, и требует от администрации бороться с ботами‑«пробивами». Есть угрозы полной блокировки с апреля 2026 года, хотя официально это не подтверждено. Устойчивость к блокировкам: Telegram исторически использует собственные методы обхода (MTProto прокси), и многие пользователи уже применяют их. В условиях белых списков доступ к Telegram, скорее всего, будет осуществляться через эти встроенные прокси или сторонние VPN. Риски приватности: использование публичных MTProto прокси, которые массово распространяются в каналах, крайне опасно, владелец прокси теоретически может видеть трафик, хотя он зашифрован, метаданные могут утекать. Встроенные прокси могут анализироваться РКН. Кроме того, в сообществе появился форк Telega, позиционируемый как альтернатива для звонков без VPN, но его безопасность вызывает серьёзные вопросы, так как это сторонний клиент с непроверенным кодом.

Matrix на примере matrix.org. Работа Matrix в условиях белых списков зависит от того, включены ли серверы (matrix.org, а также серверы комнат) в реестр разрешённых. Поскольку Matrix использует федеративную архитектуру и множество независимых серверов, технически его работа может быть нарушена, если заблокированы ключевые серверы. Риски приватности: при использовании Matrix из России через VPN или прокси те же риски, что и для других мессенджеров, доверие провайдеру обхода блокировок. Кроме того, поскольку Matrix часто используют для рабочих или тематических сообществ, сам факт подключения к определённым комнатам может быть чувствительным.

XMPP на примере сервера в другой юрисдикции и клиента Conversations. XMPP – это протокол, и его доступность зависит от конкретного сервера. В условиях белых списков домен сервера и серверы конференций могут быть как заблокированы, так и оставлены. XMPP‑соединения используют специфические порты, что делает их легко обнаруживаемыми и блокируемыми при тотальной фильтрации. Риски приватности: для обхода блокировок пользователи могут применять VPN или поднимать собственные прокси. При использовании публичных VPN те же риски перехвата трафика. Кроме того, Conversations хранит OMEMO‑отпечатки на сервере без возможности удаления, что создаёт долгосрочные метаданные о ваших устройствах, которые могут быть использованы для идентификации даже при смене IP.

Signal. Signal использует централизованные серверы в США. В условиях белых списков доступ к ним, скорее всего, будет заблокирован. Signal не имеет встроенных средств обхода, как Telegram, поэтому пользователям придётся использовать VPN или Tor. Риски приватности: Signal активно борется с блокировками с помощью доменных фронтингов (domain fronting), но эта техника постепенно перекрывается. Использование VPN создаёт классическую проблему доверия провайдеру. Важно, что Signal хранит минимум данных, но сам факт подключения к его серверам через VPN может быть замечен и зафиксирован.

SimpleX. SimpleX не имеет серверов в привычном понимании, используются relay‑серверы, которые могут быть разбросаны по разным юрисдикциям. В условиях белых списков доступ к этим relay‑серверам может быть затруднён, если их IP‑адреса попадут под блокировку. Однако архитектура SimpleX позволяет легко добавлять новые relay‑серверы, и сообщество может оперативно разворачивать их на незаблокированных хостах. Риски приватности: при обходе блокировок через VPN или Tor вы снова полагаетесь на стороннюю инфраструктуру. Однако уникальная особенность SimpleX – отсутствие идентификаторов пользователя – означает, что даже если ваш трафик анализируется на уровне провайдера, связать его с конкретным пользователем крайне сложно. Тем не менее сам факт использования специфического протокола может быть замечен.

Меры предосторожности для сценария 5
В условиях чебурнета и белых списков главная угроза приватности исходит не столько от самих мессенджеров, сколько от средств обхода блокировок. Использование публичных VPN‑сервисов с сомнительной репутацией, бесплатных прокси или MTProto‑прокси от неизвестных лиц создаёт риск перехвата трафика или внедрения вредоносного кода. Рекомендуется использовать проверенные платные VPN‑сервисы с политикой отсутствия логов либо поднимать собственный VPN на арендованном сервере. Также важно понимать, что в условиях тотальной фильтрации сам факт использования VPN может стать маркером. Наиболее устойчивыми с точки зрения приватности остаются SimpleX (благодаря анонимной архитектуре) и Signal (благодаря минимальному сбору данных), но их доступность будет зависеть от возможности подключения к их инфраструктуре через средства обхода.

Общий вывод

Ни один мессенджер не даёт абсолютной гарантии, но разные сценарии требуют разных подходов.

Если главная угроза – запрос к серверу, выбирай SimpleX или Signal. Если боишься zero‑day – обращай внимание на открытость кода и скорость выпуска обновлений: Signal, SimpleX, XMPP. Если переходишь границу – лучший вариант SimpleX, у которого нет идентификаторов, либо полная очистка телефона перед поездкой. Если опасаешься долговременного хранения трафика с последующей компрометацией ключей – обязательна PFS: Signal, SimpleX, XMPP с OMEMO, секретные чаты Telegram. В условиях чебурнета и белых списков наиболее защищены архитектурно SimpleX и Signal, но для их использования потребуются надёжные средства обхода блокировок.

Вера обещаниям разработчиков последнее дело. Техническая архитектура и открытость кода дают хоть какую‑то уверенность. MAX и IMO чёрные ящики, их лучше избегать. Telegram удобен, но обычные чаты – дыра. Matrix хорош для сообществ, но отсутствие PFS в группах – фатальный недостаток. XMPP с OMEMO и Conversations работает, но требует правильной настройки и имеет проблемы с отпечатками. Signal золотой стандарт, но номер телефона остаётся слабым местом. SimpleX технология будущего, пока сыровата, но архитектурно самая защищённая.

89 21 фев, 17:58 89 2712066

>>2712065
Сценарий 5. Устойчивость к чебурнету и белым спискам

В 2025–2026 годах в России началось активное внедрение так называемых «белых списков» в ряде регионов, в частности в Благовещенске и Брянской области. Это режим, при котором мобильный интернет работает по принципу «запрещено всё, кроме разрешённого», в отличие от обычных чёрных списков, где блокируются конкретные ресурсы. Формально такие меры объясняются угрозами безопасности, однако эксперты отмечают, что даже эти ограничения оставляют лазейки, например работу P2P‑протоколов и WebRTC, а также что технически возможно туннелирование трафика через разрешённые сервисы. Рассмотрим, как каждый мессенджер ведёт себя в условиях такого режима и какие риски приватности возникают при попытках их обхода.

MAX. Как государственный мессенджер, предустанавливаемый на все новые устройства в России с 2025 года, MAX гарантированно входит в белые списки и будет работать без перебоев. Риски приватности: это главный инструмент для перехода пользователей на контролируемую платформу. Критики называют его инструментом слежки, хотя власти это отрицают. В условиях чебурнета использование MAX не требует обхода блокировок, но означает полную прозрачность перед государством.

IMO. Нет данных о специальной политике IMO в отношении российских блокировок. Вероятно, он не включён в белые списки и будет недоступен без VPN. Риски приватности: при использовании непроверенных VPN‑сервисов для обхода блокировок трафик IMO может быть перехвачен или подвергнут анализу. Сам мессенджер, не имеющий E2EE, будет передавать данные открыто, а в сочетании с потенциально вредоносным VPN это создаёт двойную угрозу утечки.

WhatsApp. С февраля 2026 года WhatsApp полностью заблокирован в России. Власти называют причиной нежелание Meta соблюдать российские законы и хранить данные пользователей в России. Кремль прямо предлагает пользователям переходить на MAX. Устойчивость к блокировкам: для доступа к WhatsApp требуется VPN. Риски приватности: использование VPN создаёт дополнительную точку компрометации, ваш трафик теперь виден провайдеру VPN. Кроме того, сам факт использования заблокированного приложения может привлечь внимание. При этом само приложение защищено сквозным шифрованием, но метаданные о факте соединения через VPN остаются видны.

Telegram. Telegram находится под серьёзным давлением. Роскомнадзор с февраля 2026 года вводит ограничения, замедляя его работу, и требует от администрации бороться с ботами‑«пробивами». Есть угрозы полной блокировки с апреля 2026 года, хотя официально это не подтверждено. Устойчивость к блокировкам: Telegram исторически использует собственные методы обхода (MTProto прокси), и многие пользователи уже применяют их. В условиях белых списков доступ к Telegram, скорее всего, будет осуществляться через эти встроенные прокси или сторонние VPN. Риски приватности: использование публичных MTProto прокси, которые массово распространяются в каналах, крайне опасно, владелец прокси теоретически может видеть трафик, хотя он зашифрован, метаданные могут утекать. Встроенные прокси могут анализироваться РКН. Кроме того, в сообществе появился форк Telega, позиционируемый как альтернатива для звонков без VPN, но его безопасность вызывает серьёзные вопросы, так как это сторонний клиент с непроверенным кодом.

Matrix на примере matrix.org. Работа Matrix в условиях белых списков зависит от того, включены ли серверы (matrix.org, а также серверы комнат) в реестр разрешённых. Поскольку Matrix использует федеративную архитектуру и множество независимых серверов, технически его работа может быть нарушена, если заблокированы ключевые серверы. Риски приватности: при использовании Matrix из России через VPN или прокси те же риски, что и для других мессенджеров, доверие провайдеру обхода блокировок. Кроме того, поскольку Matrix часто используют для рабочих или тематических сообществ, сам факт подключения к определённым комнатам может быть чувствительным.

XMPP на примере сервера в другой юрисдикции и клиента Conversations. XMPP – это протокол, и его доступность зависит от конкретного сервера. В условиях белых списков домен сервера и серверы конференций могут быть как заблокированы, так и оставлены. XMPP‑соединения используют специфические порты, что делает их легко обнаруживаемыми и блокируемыми при тотальной фильтрации. Риски приватности: для обхода блокировок пользователи могут применять VPN или поднимать собственные прокси. При использовании публичных VPN те же риски перехвата трафика. Кроме того, Conversations хранит OMEMO‑отпечатки на сервере без возможности удаления, что создаёт долгосрочные метаданные о ваших устройствах, которые могут быть использованы для идентификации даже при смене IP.

Signal. Signal использует централизованные серверы в США. В условиях белых списков доступ к ним, скорее всего, будет заблокирован. Signal не имеет встроенных средств обхода, как Telegram, поэтому пользователям придётся использовать VPN или Tor. Риски приватности: Signal активно борется с блокировками с помощью доменных фронтингов (domain fronting), но эта техника постепенно перекрывается. Использование VPN создаёт классическую проблему доверия провайдеру. Важно, что Signal хранит минимум данных, но сам факт подключения к его серверам через VPN может быть замечен и зафиксирован.

SimpleX. SimpleX не имеет серверов в привычном понимании, используются relay‑серверы, которые могут быть разбросаны по разным юрисдикциям. В условиях белых списков доступ к этим relay‑серверам может быть затруднён, если их IP‑адреса попадут под блокировку. Однако архитектура SimpleX позволяет легко добавлять новые relay‑серверы, и сообщество может оперативно разворачивать их на незаблокированных хостах. Риски приватности: при обходе блокировок через VPN или Tor вы снова полагаетесь на стороннюю инфраструктуру. Однако уникальная особенность SimpleX – отсутствие идентификаторов пользователя – означает, что даже если ваш трафик анализируется на уровне провайдера, связать его с конкретным пользователем крайне сложно. Тем не менее сам факт использования специфического протокола может быть замечен.

Меры предосторожности для сценария 5
В условиях чебурнета и белых списков главная угроза приватности исходит не столько от самих мессенджеров, сколько от средств обхода блокировок. Использование публичных VPN‑сервисов с сомнительной репутацией, бесплатных прокси или MTProto‑прокси от неизвестных лиц создаёт риск перехвата трафика или внедрения вредоносного кода. Рекомендуется использовать проверенные платные VPN‑сервисы с политикой отсутствия логов либо поднимать собственный VPN на арендованном сервере. Также важно понимать, что в условиях тотальной фильтрации сам факт использования VPN может стать маркером. Наиболее устойчивыми с точки зрения приватности остаются SimpleX (благодаря анонимной архитектуре) и Signal (благодаря минимальному сбору данных), но их доступность будет зависеть от возможности подключения к их инфраструктуре через средства обхода.

Общий вывод

Ни один мессенджер не даёт абсолютной гарантии, но разные сценарии требуют разных подходов.

Если главная угроза – запрос к серверу, выбирай SimpleX или Signal. Если боишься zero‑day – обращай внимание на открытость кода и скорость выпуска обновлений: Signal, SimpleX, XMPP. Если переходишь границу – лучший вариант SimpleX, у которого нет идентификаторов, либо полная очистка телефона перед поездкой. Если опасаешься долговременного хранения трафика с последующей компрометацией ключей – обязательна PFS: Signal, SimpleX, XMPP с OMEMO, секретные чаты Telegram. В условиях чебурнета и белых списков наиболее защищены архитектурно SimpleX и Signal, но для их использования потребуются надёжные средства обхода блокировок.

Вера обещаниям разработчиков последнее дело. Техническая архитектура и открытость кода дают хоть какую‑то уверенность. MAX и IMO чёрные ящики, их лучше избегать. Telegram удобен, но обычные чаты – дыра. Matrix хорош для сообществ, но отсутствие PFS в группах – фатальный недостаток. XMPP с OMEMO и Conversations работает, но требует правильной настройки и имеет проблемы с отпечатками. Signal золотой стандарт, но номер телефона остаётся слабым местом. SimpleX технология будущего, пока сыровата, но архитектурно самая защищённая.

Показать весь текст
Ответы12382

90 21 фев, 18:06 90 2712067

>>2712064
>Signal
Это всё хорошо конечно, но как проходить регистрацию на ру номер в 2026?

Ответы12122

91 21 фев, 22:23 91 2712122

>>2712067
>Это всё хорошо конечно, но как проходить регистрацию на ру номер в 2026?
Недавно ставил. Смс приходят, всё нормально. Оператор МТС.

Ответы12131

92 21 фев, 23:22 92 2712131

>>2712122
На сбермобайл не приходит смс + ошибка "не удается подключиться к сервису"

93 22 фев, 20:12 93 2712382

>>2711717
>>2712065
>>2712066
Ну и нах эти простыни с обсуждением говнософта тут? Тебе с ними сюда - https://2ch.su/s/res/3570555.html, либо сюда - https://2ch.su/s/res/3481762.html
зы. В хмрр с собеседником можно общаться через конфу (не добавляя собеседника в КЛ). конфу можно сделать закрытой/по паролю.

Ответы12416

94 23 фев, 08:32 94 2712416

>>2712382
Это нужно распространять везде, поэтому иди и рассылай в треды эти величайший копипасты. Но сначала сопельки свои вытри.

Ответы12436

95 23 фев, 12:38 95 2712436

>>2712416
Зачем? Я анонас простой, скрывать не чего, юзаю МАХ. Зачем пердолиться и отказывать себе в видео звонках и прочих плюшках особенно когда рубят мобильный инет? Поставил все работает что не работает допилят.

Ответы1243712450

sage 96 23 фев, 12:47 96 2712437

>>2712436
> Я анонас простой
> юзаю МАХ
Ты гниль.

Ответы1243812439

97 23 фев, 12:49 97 2712438

>>2712437
Я люблю комфорт и удобство. И не хочу себе в этом отказывать.

Ответы1244112450

98 23 фев, 13:01 98 2712439

>>2712437
Так а где с родней переписываться, если остальное забанили / скоро забанят?

Ответы1244112442

99 23 фев, 13:07 99 2712441

>>2712438
Ни разу не сомневаюсь.
>>2712439
> где с родней переписываться
Переписываюсь там же, где и раньше.

Ответы1244312444

100 23 фев, 13:12 100 2712442

>>2712439
>Пук среньк, что-то там про анонимность и пердолинг.
Эта безработная мамина корзиночка ни как не может понять что у хомяков нет времени из-за работы и своих забот изучать это вашу анонимность. Нужно сейчас и сразу без пердолинга наладить связь с родней в Мухосрансках. Причем эта связь должна работать при белых списках с видео звонками и прочими плюшками. И мах для этого идеально подходит. Смысл законопослушному анонасу искать средства обхода которые сегодня работают завтра не работаею, пусть обрыганы этим головы забивают из-за мнимой анонимности.

Ответы12450

101 23 фев, 13:13 101 2712443

>>2712441
>Переписываюсь там же, где и раньше
Заблокировали не работает, обходы блокировок тоже блокируют. А связь нужна прямо здесь и сейчас.

102 23 фев, 13:24 102 2712444

>>2712441
>Переписываюсь там же, где и раньше.
Где именно?

Ответы12447

103 23 фев, 13:30 103 2712447

>>2712444
Смс

Ответы12451

104 23 фев, 13:37 104 2712450

>>2712436
>>2712438
>>2712442
ПОЙМИТЕ
С ЭТИМ САПОГОМ В ЖОПЕ
ТОЛЬКО УДОБНЕЕ.
МНЕ ВОТ ЗАСУНУЛИ
И ВАМ СОВЕТУЮ.

105 23 фев, 13:42 105 2712451

>>2712447
Вариант, конечно. Но не всегда подходит.
Замечал у себя (работал курьером, нужно было много слать СМС), что много СМС-ок не доходят, приходят с опозданием и т.д.
СМС-инфраструктура не в почете у опсосов, толком не поддерживают.

106 23 фев, 18:15 106 2712485

Я конеш всё понимаю, но тред про хмрр. Каким боком сюда говнософтины с центральным серверами?

107 8 мар, 14:32 107 2715677

Бамп годному треду

108 8 мар, 14:57 108 2715681

Чёт вспомнилось
https://habr.com/ru/articles/272937

Ответы3187633801

109 15 мар, 14:53 109 2717412

Бамп

110 19 мар, 09:32 110 2718220

Как настроить ejabberd при динамическом ip?

Ответы18457

# OP 111 20 мар, 07:49 111 2718457

>>2718220
Разберу настройку ejabberd при динамическом IP пошагово.

## Шаг 1. Выбор доменного имени

Поскольку IP меняется, нужен постоянный адрес для подключения клиентов. Варианты:

DDNS‑сервис (DuckDNS, No‑IP, DynDNS): получите поддомен вида `myjabber.duckdns.org`.
Свой домен с DNS‑записями, обновляемыми автоматически.

## Шаг 2. Настройка DNS

В DNS‑зоне вашего домена создайте записи:

```
@ IN A <текущий_IP> # Основная A‑запись
xmpp IN A <текущий_IP> # Для XMPP‑сервисов
_xmpp-client._tcp IN SRV 0 5 5222 xmpp.example.com.
_xmpp-server._tcp IN SRV 0 5 5269 xmpp.example.com.
```

Где:
`example.com` — ваш домен;
`5222` — порт клиента (c2s);
`5269` — порт сервера (s2s).

## Шаг 3. Конфигурация ejabberd

Отредактируйте `ejabberd.yml` (или `ejabberd.cfg` для старых версий):

```yaml
hosts:
- "example.com" # Основной домен
- "xmpp.example.com" # Дополнительный домен для сервисов

listen:
-
port: 5222
ip: "::"
module: ejabberd_c2s
max_stanza_size: 65536
shaper: c2s_shaper
access: c2s
starttls: true
certfile: "/etc/ejabberd/ejabberd.pem"

-
port: 5269
ip: "::"
module: ejabberd_s2s_in
max_stanza_size: 131072
```

## Шаг 4. Автоматическое обновление DNS

Создайте скрипт для обновления A‑записи при смене IP (пример для DuckDNS):

update_dns.sh:
```bash
#!/bin/bash
DOMAIN="myjabber"
TOKEN="ваш_токен_duckdns"
IP=$(curl -s http://ipv4.icanhazip.com)

curl -k "https://www.duckdns.org/update?domains=$DOMAIN&token=$TOKEN&ip=$IP"
```

Запланируйте запуск скрипта через `cron` каждые 5минут:
```bash
crontab -e
/5 /path/to/update_dns.sh
```

## Шаг 5. SSL/TLS‑сертификаты

Для шифрования используйте Let’s Encrypt:

1. Установите `certbot`:
```bash
sudo apt install certbot
```
2. Получите сертификат:
```bash
certbot certonly --standalone -d example.com -d xmpp.example.com
```
3. Укажите путь к сертификату в `ejabberd.yml`:
```yaml
certfiles:
- "/etc/letsencrypt/live/example.com/fullchain.pem"
- "/etc/letsencrypt/live/example.com/privkey.pem"
```
4. Настройте автообновление:
```bash
certbot renew --quiet
```
Добавьте в `cron` запуск обновления каждые 12часов.

## Шаг 6. Проверка и запуск

1. Перезапустите ejabberd:
```bash
sudo systemctl restart ejabberd
```
2. Проверьте статус:
```bash
sudo ejabberdctl status
```
3. Убедитесь, что порты открыты:
```bash
netstat -tlnp | grep ejabberd
```

## Шаг 7. Настройка клиентов

Пользователи должны указывать:
Сервер: `example.com` (не IP!);
Порт: $5222$ (с TLS) или $5280$ (BOSH);
Логин: `use_OUrANUSexaLw4mplePUNCTUMcHVFom`.

---

## Важные нюансы

Firewall: откройте порты $5222$, $5269$, $5280$, $3478$ (TURN), $443$ (HTTPS).
BOSH/WebSocket: если клиенты за NAT, добавьте в `ejabberd.yml`:
```yaml
-
port: 5280
ip: "::"
module: ejabberd_http
request_handlers:
/bosh: mod_bosh
/ws: ejabberd_http_ws
```
TURN/STUN: для голосовых/видеозвонков настройте модуль `ejabberd_stun` и укажите сервер в клиенте.
Резервный IP: если провайдер даёт статический IP для поддомена, укажите его в DNS как запасной вариант.

## Проверка работоспособности

1. Подключитесь через клиент (Psi, Gajim, Conversations) с логином `us&5,erANUSe\5wxamplePUNCTUMco@e/m`.
2. Отправьте тестовое сообщение.
3. Проверьте логи:
```bash
tail -f /var/log/ejabberd/ejabberd.log
```

Если возникнут ошибки, проверьте:
актуальность DNS‑записей;
корректность сертификата;
доступность портов;
* синтаксис `ejabberd.yml` (отступы в YAML критичны).

# OP 111 20 мар, 07:49 111 2718457

>>2718220
Разберу настройку ejabberd при динамическом IP пошагово.

## Шаг 1. Выбор доменного имени

Поскольку IP меняется, нужен постоянный адрес для подключения клиентов. Варианты:

DDNS‑сервис (DuckDNS, No‑IP, DynDNS): получите поддомен вида `myjabber.duckdns.org`.
Свой домен с DNS‑записями, обновляемыми автоматически.

## Шаг 2. Настройка DNS

В DNS‑зоне вашего домена создайте записи:

```
@ IN A <текущий_IP> # Основная A‑запись
xmpp IN A <текущий_IP> # Для XMPP‑сервисов
_xmpp-client._tcp IN SRV 0 5 5222 xmpp.example.com.
_xmpp-server._tcp IN SRV 0 5 5269 xmpp.example.com.
```

Где:
`example.com` — ваш домен;
`5222` — порт клиента (c2s);
`5269` — порт сервера (s2s).

## Шаг 3. Конфигурация ejabberd

Отредактируйте `ejabberd.yml` (или `ejabberd.cfg` для старых версий):

```yaml
hosts:
- "example.com" # Основной домен
- "xmpp.example.com" # Дополнительный домен для сервисов

listen:
-
port: 5222
ip: "::"
module: ejabberd_c2s
max_stanza_size: 65536
shaper: c2s_shaper
access: c2s
starttls: true
certfile: "/etc/ejabberd/ejabberd.pem"

-
port: 5269
ip: "::"
module: ejabberd_s2s_in
max_stanza_size: 131072
```

## Шаг 4. Автоматическое обновление DNS

Создайте скрипт для обновления A‑записи при смене IP (пример для DuckDNS):

update_dns.sh:
```bash
#!/bin/bash
DOMAIN="myjabber"
TOKEN="ваш_токен_duckdns"
IP=$(curl -s http://ipv4.icanhazip.com)

curl -k "https://www.duckdns.org/update?domains=$DOMAIN&token=$TOKEN&ip=$IP"
```

Запланируйте запуск скрипта через `cron` каждые 5минут:
```bash
crontab -e
/5 /path/to/update_dns.sh
```

## Шаг 5. SSL/TLS‑сертификаты

Для шифрования используйте Let’s Encrypt:

1. Установите `certbot`:
```bash
sudo apt install certbot
```
2. Получите сертификат:
```bash
certbot certonly --standalone -d example.com -d xmpp.example.com
```
3. Укажите путь к сертификату в `ejabberd.yml`:
```yaml
certfiles:
- "/etc/letsencrypt/live/example.com/fullchain.pem"
- "/etc/letsencrypt/live/example.com/privkey.pem"
```
4. Настройте автообновление:
```bash
certbot renew --quiet
```
Добавьте в `cron` запуск обновления каждые 12часов.

## Шаг 6. Проверка и запуск

1. Перезапустите ejabberd:
```bash
sudo systemctl restart ejabberd
```
2. Проверьте статус:
```bash
sudo ejabberdctl status
```
3. Убедитесь, что порты открыты:
```bash
netstat -tlnp | grep ejabberd
```

## Шаг 7. Настройка клиентов

Пользователи должны указывать:
Сервер: `example.com` (не IP!);
Порт: $5222$ (с TLS) или $5280$ (BOSH);
Логин: `use_OUrANUSexaLw4mplePUNCTUMcHVFom`.

---

## Важные нюансы

Firewall: откройте порты $5222$, $5269$, $5280$, $3478$ (TURN), $443$ (HTTPS).
BOSH/WebSocket: если клиенты за NAT, добавьте в `ejabberd.yml`:
```yaml
-
port: 5280
ip: "::"
module: ejabberd_http
request_handlers:
/bosh: mod_bosh
/ws: ejabberd_http_ws
```
TURN/STUN: для голосовых/видеозвонков настройте модуль `ejabberd_stun` и укажите сервер в клиенте.
Резервный IP: если провайдер даёт статический IP для поддомена, укажите его в DNS как запасной вариант.

## Проверка работоспособности

1. Подключитесь через клиент (Psi, Gajim, Conversations) с логином `us&5,erANUSe\5wxamplePUNCTUMco@e/m`.
2. Отправьте тестовое сообщение.
3. Проверьте логи:
```bash
tail -f /var/log/ejabberd/ejabberd.log
```

Если возникнут ошибки, проверьте:
актуальность DNS‑записей;
корректность сертификата;
доступность портов;
* синтаксис `ejabberd.yml` (отступы в YAML критичны).

Показать весь текст
Ответы1858521217

112 20 мар, 15:23 112 2718585

>>2718457
Спасибо за толковый гайд. Когда мобильный оператор включает белые списки собственный сервер будет работать или нужно будет еще в нем допилить чтобы работал?

Ответы2082821028

113 28 мар, 15:08 113 2720531

Бамп

114 29 мар, 19:52 114 2720828

>>2718585
Не будет. Он ведь не в белых списках.

115 30 мар, 14:59 115 2721028

>>2718585
Не будет. Децентрализация вызывает сильную попоболь у контролирующих организаций.

Ответы21666

116 31 мар, 03:46 116 2721217

>>2718457
Почему ejabberd, а не snikket?

117 1 апр, 22:39 117 2721659

Нашел интересную штуку - https://f-droid.org/en/packages/com.cheogram.android/

Конверсейшенс с гейтами в voip и sms сервисы.
Ну гейты платные, понятное дело.

118 1 апр, 23:12 118 2721666

>>2721028
Басара пытался чтото сказать но эт
о сейчас не достигло ушей МиоРаспутываясь зрительских черемушников

Ответы22121

119 3 апр, 22:21 119 2722121

>>2721666
>Басара пытался чтото сказать но эт
о сейчас не достигло ушей МиоРаспутываясь зрительских черемушников

Что сказать-то хотел?

120 10 апр, 07:26 120 2723452

Бамп

Ответы34077

121 21 апр, 09:15 121 2725175

Бамп

Ответы34077

122 7 мая, 03:49 122 2728026

Бамп

Ответы34077

123 23 мая, 12:55 123 2730706

Бамп

Ответы34077

124 1 июня, 22:16 124 2731876

>>2715681
когда уже закроется старое хуйло Viber

258 Кб, 1080x1902
125 13 июня, 20:15 125 2733801

>>2715681
>вспомнилось
Что это?

126 16 июня, 04:49 126 2734077

>>2723452
>>2725175
>>2728026
>>2730706
https://op-co.de/tmp/whats-wrong-with-xmpp-2017.pdf?utm_source=chatgpt.com

Ответы34656

127 20 июня, 20:41 127 2734656

>>2734077
Пхых.. Так и знал что эту хрень сюда притянут)))

Обновить тред
« /mobi/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Скачать тред только с превьюс превью и прикрепленными файлами

Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах.Подробнее

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion