estorozhenko 527584281d feat: OMEMO по умолчанию, admin_web+BOSH, MUC-модули (vcard_muc, muc_moderation), модули из apt в modules/, scripts/omemo_check.py, backup.sh на Яндекс.Диск
- index.html: omemo_default=true (XEP-0384, встроен в Converse v14)
- prosody.cfg.lua: admin_web + bosh (глобальные), MUC: vcard_muc (XEP-0153) + muc_moderation (XEP-0425)
- modules/: mod_admin_web (+www_files), mod_http_upload_external, mod_muc_moderation, mod_vcard_muc — из prosody-modules (apt)
- scripts/omemo_check.py — проверка OMEMO-бандлов
- backup.sh — ежедневный бэкап проекта (data/config/certs/modules/webchat/доки) на /mnt/yandex-disk, ротация 7/30 дней
- STATUS/WALKTHROUGH: OMEMO, admin_web, HTTP Upload итоги
2026-08-29 07:33:14 +00:00
2026-08-28 19:53:02 +00:00
2026-08-28 19:36:21 +00:00
2026-08-28 19:36:21 +00:00

ICQ — приватный XMPP-сервер (Prosody + Converse.js)

Личный XMPP-сервер для семьи/друзей. Домен: nixg.ru, веб-чат: https://chat.nixg.ru.

Стек

  • Prosody 0.11.9 (Docker) — XMPP-сервер: c2s 5222, s2s 5269, WebSocket 5280, HTTPS 5281
  • Converse.js v14 (веб-клиент, ESM) — отдаётся nginx (Docker), доступ через Caddy (vps02)
  • Caddy (vps02, host-network) — TLS-терминатор: chat.nixg.ru, xmpp.nixg.ru, upload.nixg.ru
  • Let's Encrypt — сертификаты для XMPP (c2s/s2s) и веб
  • WireGuard — туннель bigbox (10.8.0.2) ↔ vps02 (10.8.0.4)

Состав (после клонирования)

/opt/icq
├── config/          # prosody.cfg.lua (+ mounts в контейнер)
├── webchat/         # nginx: index.html + nginx.conf (dist скачивается отдельно)
├── modules/         # community-модули Prosody (mod_http_upload)
├── docker-compose.yml
├── STATUS.md        # точка входа: текущее состояние, задачи
├── PRD.md           # требования/архитектура
├── MIGRATION.md     # переезд chat.nixg.ru → nixg.ru
└── WALKTHROUGH.md   # команды, засады, решения

Быстрый запуск

# 1. dist Converse.js (в .gitignore, т.к. 24MB) — скачать из релиза:
#    https://github.com/conversejs/converse/releases → converse.js-14.0.0.tgz
#    распаковать package/dist/* в webchat/dist/

# 2. Сертификаты: положить LE-серт nixg.ru (fullchain, privkey) в certs/nixg.ru.{crt,key}

# 3. Запуск
docker compose up -d

Домены (DNS, Jino)

Запись Значение
A chat.nixg.ru, xmpp.nixg.ru, upload.nixg.ru 87.242.100.206 (vps02)
SRV _xmpp-client._tcp.nixg.ru 5222 xmpp.nixg.ru
SRV _xmpp-server._tcp.nixg.ru 5269 xmpp.nixg.ru
SRV _xmpp-client-websocket._tcp.nixg.ru 443 xmpp.nixg.ru
TXT _acme-challenge.nixg.ru (при продлении) временно

Лицензия

Приватный проект. Пароли и ключи в репозиторий не попадают (см. .gitignore).


Подробности: STATUS.md (текущее состояние), PRD.md, WALKTHROUGH.md

S
Description
No description provided
Readme 384 KiB
Languages
Lua 64%
JavaScript 15.2%
Python 13.1%
HTML 4.1%
Shell 2%
Other 1.6%