Hvor mange personer kan en lille VPS klare?

Jitsi videresender video i stedet for at mixe den, så båndbredde og CPU vokser med antallet af deltagere. På en server med 2 vCPU'er og 4 GB kører møder med op til omkring 10–15 personer med video fint. Med lavere eller slukket video kan du gå længere.

Hvorfor har jeg brug for en dedikeret IP?

Deltagerne forbinder til din server via TCP 443 for websiden og via UDP 10000 for medierne. En NAT-plan videresender kun din personlige SSH-port, så medierne når ikke frem til serveren.

Hvordan forhindrer jeg fremmede i at oprette rum?

Slå secure domain-godkendelse til i Prosody. Så kan kun konti, du opretter, starte et møde, mens gæster med linket stadig kan deltage.

Kan jeg optage møder?

Optagelse sker via Jibri, der starter en fuld Chrome plus ffmpeg pr. optagelse og kræver flere gigabyte ekstra RAM. Det passer ikke til små planer; læg det på en separat, større server, hvis du har brug for det.

Er Jitsi end-to-end-krypteret?

Opkald er altid krypteret under overførsel. Jitsi tilbyder også valgfri end-to-end-kryptering i understøttede browsere. Når du selvhoster, ligger selv transportnøglerne på en server, du kontrollerer.

VPS til Jitsi Meet: private videoopkald

Selvhost Jitsi Meet til private videoopkald: hvad en VPS reelt kan klare, installation via apt, UDP-port 10000, HTTPS og rum der er låst for fremmede.

De fleste tjenester til videoopkald er gratis, fordi dine møder betaler for dem med data. Jitsi Meet er open source-alternativet, som du selv kan køre: opkald i browseren, ingen konto til gæster, og serveren er din. Det installeres fra et apt-repository på cirka et kvarter. Det, du skal planlægge, er kapaciteten.

Hvordan Jitsi bruger serveren

Jitsi arbejder som en Selective Forwarding Unit: hver deltager sender sin video én gang til serveren, og serveren sender den videre til alle andre. Ingen omkodning, så CPU'en har moderat travlt — men båndbredden vokser med hver person i opkaldet. En deltager sender typisk 1–2 Mbit/s og modtager flere streams.

Mødestørrelse	Plan
1:1-opkald, op til ~5 personer	Micro-IP — 1 vCPU, 2 GB, $10/md.
Teammøder, op til ~10–15 med video	Small-IP — 2 vCPU, 4 GB, $16/md.
Større opkald, flere rum på én gang	Medium-IP — 4 vCPU, 6 GB, $20/md.

Det er omtrentlige tal. Skærmdeling koster mindre end kamerabillede; alle i 720p koster mere.

Det skal du bruge

En plan med egen IP. Medier kommer ind på UDP-port 10000, som NAT-planer ikke kan modtage.
Et (sub)domæne, der peger på serveren — se sådan peger du et domæne på din VPS.
Ubuntu 22.04 eller 24.04.

Installation

Sæt hostname til dit mødedomæne, tilføj Jitsi-repositoryet, og installér:

hostnamectl set-hostname meet.example.com
curl -sL https://download.jitsi.org/jitsi-key.gpg.key \
  | gpg --dearmor -o /usr/share/keyrings/jitsi-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/jitsi-keyring.gpg] https://download.jitsi.org stable/" \
  > /etc/apt/sources.list.d/jitsi-stable.list
apt update && apt install -y jitsi-meet

Den officielle hurtiginstallationsguide tilføjer også Prosody-repositoryet — følg den for din Ubuntu-version. Installationsprogrammet spørger efter domænet og tilbyder et gratis Let's Encrypt-certifikat; sig ja tak.

Åbn portene

ufw allow 80/tcp
ufw allow 443/tcp
ufw allow 10000/udp
ufw allow 22/tcp

Hvis opkald forbinder, men viser sort billede eller falder ud efter få sekunder, er UDP 10000 næsten altid årsagen.

Lås det af

Som standard kan alle, der finder din URL, oprette møder på din server. Slå secure domain-godkendelse til: kun konti, du opretter, kan starte et rum, mens gæster med linket stadig kommer ind. Trinnene står i Jitsis håndbog under "Secure Domain setup" — et par linjer i konfigurationen af Prosody og Jicofo, og derefter:

prosodyctl register alice meet.example.com 'a-strong-password'
systemctl restart prosody jicofo jitsi-videobridge2

Til følsomme opkald skal du også sætte en adgangskode på rummet og slå lobbyen til fra mødemenuen.

Ærlige begrænsninger

Optagelse er tungt. Jibri kører en rigtig Chrome plus ffmpeg for hver optagelse. Det kræver sin egen, større server; læg det ikke på en lille plan.
Båndbredden er det reelle loft. Falder kvaliteten, efterhånden som flere kommer med, er det båndbredde, ikke en fejl.
Mobilbrugere bør tage appen for den bedste oplevelse; mobilbrowseren virker, men er mere begrænset.

Selvhostede opkald passer fint sammen med andre private værktøjer — en WireGuard- eller OpenVPN-server eller din egen Matrix-chat. Hvordan IPv4 og IPv6 fungerer på hver plan, står i netværksdokumentationen.