אחסנו-בעצמכם את Matrix Synapse על VPS: שרת צ'אט מוצפן ופדרטיבי משלכם

אפליקציות צ'אט מרוכזות הן הבעלים של הזהות שלכם, אנשי הקשר וההיסטוריה שלכם — ויכולות לנעול כל אחד מהם. Matrix הוא פרוטוקול פתוח ופדרטיבי להודעות מוצפנות מקצה-לקצה, ו-Synapse הוא ה-homeserver הרפרנס שלו. הריצו אותו על VPS והחשבון, החדרים וההיסטוריה שלכם חיים על שרת שאתם שולטים בו — עם גשרים לרשתות אחרות וללא שומר-סף של פלטפורמה. שלמו על השרת בקריפטו, ללא KYC.

מה Synapse צריך

• IPv4 ייעודי, דומיין ו-HTTPS. לקוחות משתמשים ב-https://matrix.yourdomain.com ופדרציה משתמשת בפורט 8448 — אז אתם צריכים דומיין, TLS תקף ופורטים נכנסים, תוכנית עם IP ייעודי. תוכניות NAT לא לוקחות נכנס. תוכנית Small או Medium היא התחלה הגיונית.
• RAM לפדרציה + Postgres. Synapse משתמש ביותר זיכרון מאתר סטטי; יותר RAM שומר אותו מגיב ככל שאתם עושים פדרציה וגדלים חדרים.
• דיסק למדיה והיסטוריה. מדדו דיסק להעלאות ולשמירת ההודעות שלכם.

הגדירו אותו (Ubuntu 24.04, Docker)

# docker-compose.yml — Matrix Synapse + PostgreSQL (client API proxied on 443, federation 8448)
services:
  synapse:
    image: matrixdotorg/synapse:latest
    restart: always
    environment:
      SYNAPSE_SERVER_NAME: yourdomain.com
      SYNAPSE_REPORT_STATS: "no"
    volumes: ["/srv/synapse:/data"]
    ports:
      - "127.0.0.1:8008:8008"   # client API (proxied by Caddy)
      - "8448:8448"             # server-to-server federation
    depends_on: [db]
  db:
    image: postgres:16-alpine
    restart: always
    environment:
      POSTGRES_USER: synapse
      POSTGRES_PASSWORD: change-me-strong
      POSTGRES_DB: synapse
      POSTGRES_INITDB_ARGS: "--encoding=UTF8 --locale=C"
    volumes: ["/srv/synapse-db:/var/lib/postgresql/data"]

שימו reverse proxy של TLS מלפני ה-API של הלקוח:

# TLS + reverse proxy for the client API; matrix.yourdomain.com resolves to your dedicated IP
apt install -y caddy
echo 'matrix.yourdomain.com { reverse_proxy 127.0.0.1:8008 }' > /etc/caddy/Caddyfile
systemctl restart caddy && ufw allow 80,443,8448/tcp

ייצרו את ההגדרה, צרו את המשתמש הראשון שלכם עם register_new_matrix_user, ואז התחברו מ-Element (web/שולחני/נייד) מכוון ל-matrix.yourdomain.com — צ'אט שאתם הבעלים שלו ומפדררים.

הפכו אותו לשלכם

• הצפנה מקצה-לקצה לכל חדר; אתם לא מחזיקים שום דבר קריא כמפעילים.
• מדיניות פדרציה — פתוחה, בהזמנה-בלבד, או שרת פרטי סגור.
• גשרים ל-IRC, Telegram, Signal ועוד; קול/וידאו דרך Element Call.
• שמרו את Postgres על localhost; חשפו 443 (לקוח) ו-8448 (פדרציה).

למה EQVPS ל-Matrix Synapse

• IPv4 ייעודי החל מ-$8/חודש, ידידותי-דומיין+HTTPS, כל הפורטים, rDNS בשירות-עצמי.
• מיקומים באיחוד האירופי (גרמניה, פינלנד) — נתיבים נקיים, חוק הגנת-נתונים אמיתי.
• ללא KYC, תשלום בקריפטו. אימייל להרשמה, USDC/USDT לתשלום — הולם לצ'אט פרטי ופדרטיבי.
• root תוך ~60 שניות, NVMe. הרימו את ה-stack, הוסיפו Caddy, וה-homeserver שלכם חי.

אחסנו-בעצמכם את Nextcloud (קבצים, יומן) → · אחסון VPS אנונימי מוסבר →

VPS ל-Mastodon: שרת קטן משלכם ←

VPS ל-Jitsi Meet: שיחות וידאו פרטיות ←