first_commit

2026-09-29 09:55:11 +00:00 · 2026-08-28 19:36:10 +00:00
commit a104b6d764
11 changed files with 1334 additions and 0 deletions
@@ -0,0 +1,120 @@
+-- Prosody configuration for ICQ (nixg.ru)
+-- Домен: nixg.ru (JID юзеров user@nixg.ru)
+-- Веб-клиент (Converse.js) остаётся на https://chat.nixg.ru, WS → xmpp.nixg.ru
+-- Каталог: /opt/icq
+
+-- Пути
+data_path = "/var/lib/prosody"
+plugin_paths = { "/etc/prosody/modules" }
+
+-- Логи (глобальная секция)
+log = {
+    info = "/var/log/prosody/prosody.log";
+    error = "/var/log/prosody/prosody.err";
+    -- info = "console";  -- раскомментируй для вывода в docker logs
+}
+
+-- Администрирование
+admins = { "admin@nixg.ru" }
+
+-- Модули (включая стандартные)
+modules_enabled = {
+    -- Generally required
+    "roster";          -- Список контактов
+    "saslauth";        -- Аутентификация
+    "tls";             -- TLS
+    "dialback";        -- s2s dialback
+    "disco";           -- Service discovery
+    "carbons";         -- Копии сообщений на все устройства
+    "pep";             -- Personal eventing (OMEMO, avatars)
+    "private";         -- Приватные хранилища XML
+    "blocklist";       -- Чёрный список
+    "vcard4";          -- vCard 4
+    "vcard_legacy";    -- vCard 2 (для старых клиентов)
+    "version";         -- Версия сервера
+    "uptime";          -- Время работы
+    "time";            -- Время
+    "ping";            -- XMPP Ping
+    "register";        -- In-band registration (для первого пользователя)
+    "adhoc";           -- ad-hoc команды
+    "admin_adhoc";     -- админ-команды
+
+    -- Messaging / Chat
+    "csi";             -- Client State Indication (экономия батареи)
+    -- "smacks";       -- Stream Management (community-модуль, пока нет)
+    "offline";         -- Хранение оффлайн-сообщений
+    "presence";        -- Присутствие
+
+    -- Message archive
+    "mam";             -- Message Archive Management (XEP-0313)
+
+    -- HTTP (для веб-клиентов)
+    "websocket";       -- WebSocket для веб-клиентов
+
+    -- Прочее
+    "server_contact_info"; -- Контактная информация сервера
+}
+
+-- Отключить модули, которые не нужны/мешают
+modules_disabled = {
+    -- "s2s"; -- (раскомментируй, чтобы отключить федерацию, но она нужна!)
+}
+
+-- Порты и интерфейсы
+c2s_ports = { 5222 }
+s2s_ports = { 5269 }
+-- Слушать на всех интерфейсах (в контейнере)
+c2s_interface = "0.0.0.0"
+s2s_interface = "0.0.0.0"
+
+-- HTTP (websocket + BOSH + upload)
+http_ports = { 5280 }
+http_interfaces = { "0.0.0.0" }
+-- HTTPS-порт для HTTP Upload (mod_http_upload требует TLS) — с LE-сертификатом
+https_ports = { 5281 }
+https_interfaces = { "0.0.0.0" }
+
+-- Глобальный SSL для HTTPS-порта (LE-серт nixg.ru, SAN: nixg.ru + xmpp.nixg.ru)
+ssl = {
+    key = "/etc/prosody/certs/nixg.ru.key";
+    certificate = "/etc/prosody/certs/nixg.ru.crt";
+}
+
+-- Разрешить WebSocket-подключения с нашего веб-клиента (страница на chat.nixg.ru)
+cross_domain_websocket = { "https://chat.nixg.ru", "https://xmpp.nixg.ru" }
+
+-- Домен (JID юзеров: user@nixg.ru)
+VirtualHost "nixg.ru"
+    -- Аутентификация: внутренняя (mod_auth_internal_hashed)
+    authentication = "internal_hashed"
+    -- Хранилище (встроенное, файлы)
+    storage = "internal"
+    -- Включить регистрацию (in-band)
+    allow_registration = true
+    -- TLS: сертификаты для домена (для c2s/s2s 5222/5269)
+    ssl = {
+        key = "/etc/prosody/certs/nixg.ru.key";
+        certificate = "/etc/prosody/certs/nixg.ru.crt";
+        -- Для федерации нужен полный chain + private key
+    }
+
+-- MUC-компонент (групповые чаты) conference.nixg.ru
+Component "conference.nixg.ru" "muc"
+    name = "ICQ Family Chat"
+    restrict_room_creation = false  -- все могут создавать комнаты
+    max_history_messages = 200
+
+-- HTTP Upload (XEP-0363) — mod_http_upload (community-модуль, установлен из apt prosody-modules,
+-- скопирован в ./modules/mod_http_upload/. Работает как Component (НЕ в modules_enabled).
+Component "upload.nixg.ru" "http_upload"
+    http_upload_file_size_limit = 10 * 1024 * 1024    -- 10 MB (лимит HTTP-парсера Prosody)
+    http_upload_expire_after = 7 * 24 * 60 * 60       -- хранить 7 дней
+    http_upload_require_authentication = true          -- только авторизованные
+    http_upload_path = "/var/lib/prosody/http_upload"
+    -- Внешний URL (без :5281) — Caddy на vps02 проксирует upload.nixg.ru → 10.8.0.2:5281
+    http_external_url = "https://upload.nixg.ru"
+
+-- Мосты (mautrix) добавим на Этапе 3 — компоненты регистрируются через
+-- Prosody mod_component / отдельную конфигурацию. Пока не подключаем.
+-- Component "telegram.chat.nixg.ru" "xmpp_component"
+-- Component "whatsapp.chat.nixg.ru" "xmpp_component"