سرور XMPP اختصاصی برای پیام رسانی ناشناس و امن

وقتی از سرویس هایی مثل واتساپ، تلگرام یا سیگنال استفاده می کنید، فراداده مکالمات شما در سرورهای شرکت ذخیره می شود و در صورت درخواست قانونی یا هک، ممکن است افشا گردد. XMPP این مشکل را حل می کند چون شما خودتان سرور را اداره می کنید و هیچ شخص ثالثی به فهرست مخاطبین یا الگوهای ارتباطی دسترسی ندارد. با ترکیب XMPP و افزونه OMEMO که رمزنگاری end-to-end ارائه می دهد، حتی اگر سرور به خطر بیفتد، پیام ها قابل رمزگشایی نیستند. آنوبیز هاست VPS هایی با CPU اختصاصی، رم DDR4 و NVMe ارائه می دهد که برای صدها کاربر همزمان کافی هستند. می توانید Prosody را که سبک و سریع است نصب کنید، یا ejabberd را برای ویژگی های پیشرفته تر مانند کلاستر و فدراسیون انتخاب کنید. کلاینت های Conversations روی اندروید و Gajim روی دسکتاپ به راحتی متصل می شوند.

یکی از قدرت های اصلی XMPP فدراسیون است که به شما اجازه می دهد با کاربران سرورهای دیگر به صورت غیرمتمرکز ارتباط برقرار کنید، شبیه ایمیل. برای راه اندازی فدراسیون امن، باید TLS را با گواهی Let's Encrypt پیکربندی کنید و رکوردهای SRV را در DNS تنظیم نمایید. در آنوبیز هاست دسترسی روت کامل به VPS دارید و می توانید فایروال را برای پورت 5222 (client) و 5269 (server-to-server) باز کنید. برای حداکثر حریم خصوصی توصیه می کنیم MAM (Message Archive Management) را غیرفعال کنید تا پیام ها روی سرور ذخیره نشوند و فقط روی دستگاه کاربران باقی بمانند. همچنین Tor onion service می تواند به عنوان آدرس ثانویه سرور تنظیم شود تا کاربران بدون افشای IP خودشان متصل شوند. این ترکیب از فدراسیون، رمزنگاری OMEMO و دسترسی Tor، XMPP را به امن ترین گزینه پیام رسانی برای ارتباطات حساس تبدیل می کند.

کاربران ایرانی به دلیل فیلترینگ گسترده تلگرام، اینستاگرام و واتساپ، به دنبال جایگزین های پایدار هستند. XMPP خودمیزبان یکی از بهترین گزینه ها است چون می توانید سرور را در یک IP غیرشناخته در رومانی یا ایسلند قرار دهید که توسط فیلترشکن های ملی شناسایی نشده است. آنوبیز هاست هیچ گونه محدودیت جغرافیایی برای کاربران ایرانی ندارد و پرداخت با ریال غیرممکن نیست، چون فقط بیت کوین، مونرو، USDT و سایر ارزهای دیجیتال را می پذیریم. تاخیر اتصال از ایران به دیتاسنترهای ما در رومانی معمولاً 80 تا 120 میلی ثانیه است که برای چت متنی کاملاً مناسب است. برای مقابله با DPI می توانید XMPP را از طریق obfs4 یا stunnel تونل کنید تا ترافیک شبیه HTTPS عادی به نظر برسد. این روش توسط فعالان مدنی و روزنامه نگاران مستقل برای ارتباط بدون ردپا با منابع و همکاران استفاده می شود.