Jitsi Meet на офшорном VPS: своя приватная видеоконференция

Публичный meet.jit.si удобен, но имеет ограничения по количеству участников и не даёт гарантий конфиденциальности. Собственный Jitsi сервер решает обе проблемы.

• Контроль над данными: весь медиа-трафик идёт через ваш VPS, никакие третьи стороны не имеют доступа.
• Без ограничений по времени и участникам: хоть 24 часа подряд, хоть 50 участников в одной комнате.
• Брендирование: свой логотип, доменное имя, кастомные приветственные тексты.
• Аутентификация: можно настроить вход по паролю, JWT-токенам или LDAP для корпоративного использования.
• Запись локально: Jibri для записи встреч на ваш сервер, никто кроме вас не получит запись.
• E2EE encryption: Jitsi поддерживает end-to-end шифрование, при котором даже медиа-сервер не расшифровывает поток.

На офшорном VPS Anubiz Host в Исландии или Румынии Jitsi работает с минимальной задержкой для пользователей по всей Европе и СНГ.

Jitsi Meet - это связка из нескольких компонентов: Jicofo (контроль конференций), JVB (медиа-бридж), Prosody (XMPP сигнализация), Nginx (фронтенд). Требования зависят от числа участников.

• Малая команда до 10 человек одновременно: VPS Start (1 vCPU, 2GB RAM, 40GB) - работает без напряжения.
• Команда до 30 человек: VPS M (2 vCPU, 4GB RAM, 80GB) - комфортно с включёнными видео.
• Большие конференции до 75 человек: VPS L (4 vCPU, 8GB RAM, 160GB) - JVB начинает заметно нагружать процессор.
• 50+ участников с видео: VPS XL (8 vCPU, 16GB RAM, 320GB) или dedicated сервер.
• Сеть: 1Gbit аплинк обязателен, при 30 видео потоках трафик доходит до 200 Mbit/s.
• Порты: 443 TCP (HTTPS), 4443 TCP (JVB), 10000 UDP (медиа) - всё открыто по умолчанию у Anubiz Host.

Развёртывание через официальные пакеты Debian/Ubuntu или Docker compose занимает 30-60 минут с автоматическим Let's Encrypt сертификатом.

По умолчанию Jitsi шифрует трафик только на пути клиент-сервер. С 2023 года добавлен E2EE через Insertable Streams API, который не оставляет ключей даже на медиа-сервере.

• E2EE включается одной кнопкой в интерфейсе при использовании современного браузера (Chrome, Edge, Safari).
• Ключ генерируется на клиенте и распространяется через защищённый XMPP канал.
• Медиа-сервер видит только зашифрованный поток и не может расшифровать видео и аудио.
• Метаданные конференции (кто, когда, как долго) видны серверу, но остаются у вас.
• Без регистрации участников по умолчанию - любой с ссылкой может присоединиться.
• Опционально пароль на комнату для защиты от случайных гостей.
• Lobby режим - модератор подтверждает каждого участника.

Anubiz Host не ведёт логов трафика, серверы в Исландии и Румынии не подпадают под российский СОРМ и американский CALEA. Оплата Bitcoin или Monero обеспечивает анонимность владельца сервера.