-- Prosody configuration for ICQ (nixg.ru)
-- Домен: nixg.ru (JID юзеров user@nixg.ru)
-- Веб-клиент (Converse.js) остаётся на https://chat.nixg.ru, WS → xmpp.nixg.ru
-- Каталог: /opt/icq

-- Пути
data_path = "/var/lib/prosody"
plugin_paths = { "/etc/prosody/modules" }

-- Логи (глобальная секция)
log = {
    info = "/var/log/prosody/prosody.log";
    error = "/var/log/prosody/prosody.err";
    -- info = "console";  -- раскомментируй для вывода в docker logs
}

-- Администрирование
admins = { "admin@nixg.ru" }

-- Модули (включая стандартные)
modules_enabled = {
    -- Generally required
    "roster";          -- Список контактов
    "saslauth";        -- Аутентификация
    "tls";             -- TLS
    "dialback";        -- s2s dialback
    "disco";           -- Service discovery
    "carbons";         -- Копии сообщений на все устройства
    "pep";             -- Personal eventing (OMEMO, avatars)
    "private";         -- Приватные хранилища XML
    "blocklist";       -- Чёрный список
    "vcard4";          -- vCard 4
    "vcard_legacy";    -- vCard 2 (для старых клиентов)
    "version";         -- Версия сервера
    "uptime";          -- Время работы
    "time";            -- Время
    "ping";            -- XMPP Ping
    "register";        -- In-band registration (для первого пользователя)
    "adhoc";           -- ad-hoc команды
    "admin_adhoc";     -- админ-команды

    -- Messaging / Chat
    "csi";             -- Client State Indication (экономия батареи)
    -- "smacks";       -- Stream Management (community-модуль, пока нет)
    "offline";         -- Хранение оффлайн-сообщений
    "presence";        -- Присутствие

    -- Message archive
    "mam";             -- Message Archive Management (XEP-0313)

    -- HTTP (для веб-клиентов)
    "websocket";       -- WebSocket для веб-клиентов

    -- Прочее
    "server_contact_info"; -- Контактная информация сервера
}

-- Отключить модули, которые не нужны/мешают
modules_disabled = {
    -- "s2s"; -- (раскомментируй, чтобы отключить федерацию, но она нужна!)
}

-- Порты и интерфейсы
c2s_ports = { 5222 }
s2s_ports = { 5269 }
-- Слушать на всех интерфейсах (в контейнере)
c2s_interface = "0.0.0.0"
s2s_interface = "0.0.0.0"

-- HTTP (websocket + BOSH + upload)
http_ports = { 5280 }
http_interfaces = { "0.0.0.0" }
-- HTTPS-порт для HTTP Upload (mod_http_upload требует TLS) — с LE-сертификатом
https_ports = { 5281 }
https_interfaces = { "0.0.0.0" }

-- Глобальный SSL для HTTPS-порта (LE-серт nixg.ru, SAN: nixg.ru + xmpp.nixg.ru)
ssl = {
    key = "/etc/prosody/certs/nixg.ru.key";
    certificate = "/etc/prosody/certs/nixg.ru.crt";
}

-- Разрешить WebSocket-подключения с нашего веб-клиента (страница на chat.nixg.ru)
cross_domain_websocket = { "https://chat.nixg.ru", "https://xmpp.nixg.ru" }

-- Домен (JID юзеров: user@nixg.ru)
VirtualHost "nixg.ru"
    -- Аутентификация: внутренняя (mod_auth_internal_hashed)
    authentication = "internal_hashed"
    -- Хранилище (встроенное, файлы)
    storage = "internal"
    -- Включить регистрацию (in-band)
    allow_registration = true
    -- TLS: сертификаты для домена (для c2s/s2s 5222/5269)
    ssl = {
        key = "/etc/prosody/certs/nixg.ru.key";
        certificate = "/etc/prosody/certs/nixg.ru.crt";
        -- Для федерации нужен полный chain + private key
    }

-- MUC-компонент (групповые чаты) conference.nixg.ru
Component "conference.nixg.ru" "muc"
    name = "ICQ Family Chat"
    restrict_room_creation = false  -- все могут создавать комнаты
    max_history_messages = 200

-- HTTP Upload (XEP-0363) — mod_http_upload (community-модуль, установлен из apt prosody-modules,
-- скопирован в ./modules/mod_http_upload/. Работает как Component (НЕ в modules_enabled).
Component "upload.nixg.ru" "http_upload"
    http_upload_file_size_limit = 10 * 1024 * 1024    -- 10 MB (лимит HTTP-парсера Prosody)
    http_upload_expire_after = 7 * 24 * 60 * 60       -- хранить 7 дней
    http_upload_require_authentication = true          -- только авторизованные
    http_upload_path = "/var/lib/prosody/http_upload"
    -- Внешний URL (без :5281) — Caddy на vps02 проксирует upload.nixg.ru → 10.8.0.2:5281
    http_external_url = "https://upload.nixg.ru"

-- Мосты (mautrix) добавим на Этапе 3 — компоненты регистрируются через
-- Prosody mod_component / отдельную конфигурацию. Пока не подключаем.
-- Component "telegram.chat.nixg.ru" "xmpp_component"
-- Component "whatsapp.chat.nixg.ru" "xmpp_component"