Tự host Matrix Synapse trên một VPS: máy chủ chat mã hóa, liên hợp của riêng bạn

Các ứng dụng chat tập trung sở hữu danh tính, các liên hệ và lịch sử tin nhắn của bạn — và có thể khóa bất kỳ cái nào của nó. Matrix là một giao thức mở, liên hợp cho nhắn tin mã hóa đầu-cuối, và Synapse là homeserver tham chiếu của nó. Chạy nó trên một VPS và tài khoản, các phòng và lịch sử của bạn sống trên một máy chủ bạn kiểm soát — với các cầu nối tới các mạng khác và không người gác cổng nền tảng. Thanh toán cho máy chủ bằng crypto, không KYC.

Synapse cần gì

• Một IPv4 riêng, một tên miền và HTTPS. Các client dùng https://matrix.yourdomain.com và liên hợp dùng cổng 8448 — nên bạn cần một tên miền, TLS hợp lệ và các cổng đến, một gói IP riêng. Các gói NAT không nhận đến. Một gói Small hoặc Medium là một khởi đầu hợp lý.
• RAM cho liên hợp + Postgres. Synapse dùng nhiều bộ nhớ hơn một trang tĩnh; nhiều RAM giữ nó phản hồi khi bạn liên hợp và các phòng lớn lên.
• Đĩa cho media và lịch sử. Mở rộng đĩa theo các lần tải lên và giữ tin nhắn của bạn.

Thiết lập nó (Ubuntu 24.04, Docker)

# docker-compose.yml — Matrix Synapse + PostgreSQL (API client proxy trên 443, liên hợp 8448)
services:
  synapse:
    image: matrixdotorg/synapse:latest
    restart: always
    environment:
      SYNAPSE_SERVER_NAME: yourdomain.com
      SYNAPSE_REPORT_STATS: "no"
    volumes: ["/srv/synapse:/data"]
    ports:
      - "127.0.0.1:8008:8008"   # API client (proxy bởi Caddy)
      - "8448:8448"             # liên hợp server-to-server
    depends_on: [db]
  db:
    image: postgres:16-alpine
    restart: always
    environment:
      POSTGRES_USER: synapse
      POSTGRES_PASSWORD: change-me-strong
      POSTGRES_DB: synapse
      POSTGRES_INITDB_ARGS: "--encoding=UTF8 --locale=C"
    volumes: ["/srv/synapse-db:/var/lib/postgresql/data"]

Đặt một reverse proxy TLS ở phía trước API client:

# TLS + reverse proxy cho API client; matrix.yourdomain.com phân giải tới IP riêng của bạn
apt install -y caddy
echo 'matrix.yourdomain.com { reverse_proxy 127.0.0.1:8008 }' > /etc/caddy/Caddyfile
systemctl restart caddy && ufw allow 80,443,8448/tcp

Tạo cấu hình, tạo người dùng đầu tiên của bạn với register_new_matrix_user, rồi đăng nhập từ Element (web/desktop/mobile) trỏ tới matrix.yourdomain.com — chat bạn sở hữu và liên hợp.

Làm cho nó là của bạn

• Mã hóa đầu-cuối theo từng phòng; bạn không giữ gì đọc được với tư cách người vận hành.
• Chính sách liên hợp — mở, chỉ-mời, hoặc một máy chủ riêng đóng.
• Các cầu nối tới IRC, Telegram, Signal và hơn nữa; thoại/video qua Element Call.
• Giữ Postgres trên localhost; phơi 443 (client) và 8448 (liên hợp).

Vì sao EQVPS cho Matrix Synapse

• IPv4 riêng từ $8/tháng, thân thiện tên miền + HTTPS, mọi cổng, rDNS tự phục vụ.
• Các vị trí EU (Đức, Phần Lan) — các tuyến sạch, luật bảo vệ dữ liệu thực.
• Không KYC, thanh toán crypto. Email để đăng ký, USDC/USDT để thanh toán — phù hợp cho chat riêng tư, liên hợp.
• Root trong ~60 giây, NVMe. Dựng lên stack, thêm Caddy, và homeserver của bạn hoạt động.

Tự host Nextcloud (tập tin, lịch) → · Hosting VPS ẩn danh giải thích →