XMPP Jabber Sunucusu - Offshore Federasyon

XMPP, Extensible Messaging and Presence Protocol kısaltmasıdır ve e-posta gibi federe bir yapıya sahip açık kaynaklı bir mesajlaşma protokolüdür. Kendi sunucunuzu kurarak diğer XMPP sunucularıyla iletişim kurabilir, kullanıcılarınıza @kendialaniniz.com formatında JID adresleri verebilirsiniz. Signal veya Telegram gibi merkezi platformların aksine, hiçbir şirket veya devlet tek bir noktadan tüm sistemi kapatamaz. Offshore lokasyon tercih edilir çünkü Türkiye'deki BTK düzenlemeleri ve veri saklama yasaları yurt dışı sunuculara doğrudan uygulanmaz. İzlanda'nın güçlü gizlilik yasaları veya Romanya'nın AB-uyumlu ama esnek altyapısı, kullanıcı meta verilerinizi yasal müdahaleden korur. XMPP sunucunuzda OMEMO uçtan uca şifreleme etkinleştirilerek mesaj içerikleri sadece alıcı ve gönderici tarafından okunabilir hale getirilir, sunucu yöneticisi bile içeriği göremez. AnubizHost VPS planları, Prosody'nin verimli Lua motorunu veya ejabberd'in dağıtık Erlang mimarisini barındırmak için ideal kaynaklar sunar.

Küçük bir topluluk veya özel arkadaş grubu için Starter plan yeterlidir - 2 vCPU, 4GB DDR4 ECC RAM ve 80GB NVMe SSD ile 500 eşzamanlı bağlantıyı sorunsuz işler. Orta ölçekli topluluklar (1.000-5.000 kullanıcı) için Growth planı tercih edilir - 4 vCPU, 8GB RAM, 160GB NVMe. Büyük federe ağlar veya MUC chatroom yoğun kullanım için Pro veya Enterprise planlar gerekir. Prosody Lua dilinde yazılmıştır ve bellek kullanımı son derece verimlidir; binlerce bağlantı dahi 1GB RAM'i geçmez. ejabberd ise Erlang/OTP üzerine inşa edildiği için yatay ölçeklenebilir ve dağıtık mimari kurmak mümkündür. Her iki sunucu da NVMe SSD'nin yüksek IOPS değerinden yararlanır - mesaj arşivi yazma işlemleri ve XEP-0313 MAM sorguları milisaniye altı yanıt süreleri verir. KVM sanallaştırma garantili kaynaklar sunar, CPU steal time veya kaynak çakışması yaşanmaz. 1Gbps unmetered bant genişliği federasyon trafiği için fazlasıyla yeterlidir.

XMPP sunucusu kurulduktan sonra ilk adım TLS sertifikası kurulumudur - Let's Encrypt ücretsiz sertifikalar sunar ve certbot ile otomatik yenileme planlanır. c2s_require_encryption ve s2s_require_encryption parametrelerini true yaparak hem istemci hem sunucu bağlantılarında TLS zorunlu kılın. SASL kimlik doğrulamada SCRAM-SHA-256 mekanizmasını tercih edin, PLAIN mekanizmasını devre dışı bırakın. UFW veya iptables ile 5222 (c2s), 5269 (s2s) ve 5280 (HTTP/BOSH) portlarını yönetin. OMEMO uçtan uca şifreleme istemci tarafında çalışır - Conversations, Gajim veya Dino gibi modern istemciler OMEMO'yu varsayılan olarak destekler. Mesaj arşivinde dahi içerik şifreli kalır. AnubizHost ödeme süreci tam anonimdir: Bitcoin, Monero, USDT TRC20, Litecoin ve diğer kripto paralar kabul edilir. Kayıt için ad-soyad, telefon veya adres istenmez, sadece çalışan bir e-posta yeterlidir. Banka kayıtları yoktur, kredi kartı izleri bırakmaz.