Matrix Synapse хостинг на офшорном VPS

Собственный Synapse сервер полностью устраняет зависимость от matrix.org и других публичных хоумсерверов. Это критично для журналистов, активистов и команд, которые работают с чувствительной информацией.

• Полный контроль над метаданными: кто с кем общается, когда и как часто - всё остаётся на вашем сервере.
• Защита от блокировок: офшорный VPS в Исландии или Румынии устойчив к запросам Роскомнадзора и других регуляторов.
• Кастомизация политики регистрации: приватный сервер только для своей команды или открытая регистрация по приглашениям.
• Федерация по выбору: можно ограничить федерацию с серверами, которым вы не доверяете, или работать полностью изолированно.
• Интеграции: мосты с Telegram, Signal, IRC, Discord - всё под вашим контролем.

Anubiz Host предоставляет VPS с быстрым NVMe, root-доступом и портом 25 открытым для уведомлений по email. Развёртывание занимает 15 минут с помощью официального Docker образа matrixdotorg/synapse.

Synapse написан на Python и требует адекватных ресурсов, особенно при активной федерации. Для разных сценариев нагрузка будет разной.

• Личный сервер на 1-5 пользователей: VPS Start (1 vCPU, 2GB RAM, 40GB NVMe) - достаточно для базовой работы без больших комнат.
• Команда до 50 пользователей: VPS M (2 vCPU, 4GB RAM, 80GB NVMe) - комфортно работает с федерацией и средними комнатами.
• Сообщество 100+ пользователей: VPS L (4 vCPU, 8GB RAM, 160GB NVMe) или выше - федерация с большими комнатами вроде Matrix HQ требует ресурсов.
• База данных: PostgreSQL обязателен для продакшна, SQLite только для тестов.
• Reverse proxy: nginx или Caddy для TLS терминации, обязательно валидный сертификат Let's Encrypt.

Для голосовых и видеозвонков понадобится дополнительный TURN сервер (coturn). Anubiz Host разрешает развёртывание coturn на том же VPS без дополнительной платы.

Matrix federация передаёт метаданные между серверами: ID пользователей, время сообщений, состав комнат. Контент шифруется E2EE в зашифрованных комнатах, но метаданные видны всем серверам в комнате.

• Изолированный сервер: отключите федерацию полностью в homeserver.yaml для максимальной приватности.
• Серверный access control list: ограничьте федерацию только доверенными серверами через ACL на уровне комнаты.
• Регистрация без email: отключите проверку email при регистрации, разрешите регистрацию только по токену приглашения.
• Псевдонимы: поощряйте пользователей использовать псевдонимы, а не реальные имена - это снижает риск деанонимизации через метаданные.
• Удаление старых сообщений: настройте retention policy для автоматического удаления старых сообщений из базы.

Anubiz Host не ведёт логов трафика, не хранит резервные копии вашего VPS без вашего запроса и принимает оплату Bitcoin и Monero без верификации личности.