Synapse

Владелец сервера получает свое пространство имен: сотрудник зовется @ivan:company.ru, как почтовый адрес. Комнаты, треды, файлы, звонки - все живет на вашей машине.

Главное отличие от корпоративных чатов - федерация. Два сервера разных организаций переписываются напрямую: подрядчику не нужен аккаунт в вашей системе, достаточно его собственного сервера Matrix.

Рядом продается закрытый Synapse Pro - "next generation homeserver for professional use", который обещает "90%+ resource savings compared to Community Synapse". Цена по запросу, за место в месяц.

Формулировка резкая, но это позиция продавца. В 2023 году Element сменил лицензию с Apache 2.0 на AGPL и в своей же хронологии объяснил, зачем: интеграторы продавали решения на Matrix, построенные Element, ничего ей не платя.

Проверить такое утверждение можно только замером. Мы развернули Community-сборку на CPU2-RAM4-DISK50, подключили федерацию с внешним миром и посмотрели на цифры.

Mattermost проще и требует меньше внимания, но это закрытый остров: переписка с внешней организацией там означает завести ей аккаунт у себя. Synapse решает ровно эту задачу и платит за это сложностью настройки.

1. Выбрать имя сервера - один раз и навсегда

   Домен попадает в адреса сотрудников и в ключ подписи сервера. Поменять его после запуска нельзя: это будет другой сервер с другими аккаунтами.

2. Поставить Docker

   Образ Ubuntu приходит без него. Установка из официального репозитория заняла около 40 секунд.

3. Сгенерировать конфигурацию средствами самого образа

   Без файла настроек контейнер не стартует. Образ создаст его сам вместе со всеми секретами.

   docker run --rm -v /opt/synapse/data:/data \
     -e SYNAPSE_SERVER_NAME=chat.example.ru -e SYNAPSE_REPORT_STATS=no \
     ghcr.io/element-hq/synapse:v1.161.0 generate

4. Переключить на PostgreSQL и закрыть регистрацию

   В сгенерированном файле правим блок базы, ставим enable_registration: false и отключаем индикатор присутствия. База создается с жесткими требованиями к кодировке.

   POSTGRES_INITDB_ARGS: "--encoding=UTF-8 --lc-collate=C --lc-ctype=C"

5. Поднять стек и отдать наружу через прокси

   Обратный прокси забирает на себя TLS и раздает пути: API сервера, веб-клиент и два файла well-known, по которым чужие серверы находят ваш.

   cd /opt/synapse && docker compose pull && docker compose up -d

6. Завести первого пользователя

   Регистрация закрыта, поэтому администратор создается изнутри контейнера по общему секрету из конфигурации.

   docker exec synapse-synapse-1 register_new_matrix_user -u admin -p 'пароль' -a \
     -c /data/homeserver.yaml http://localhost:8008

Федерацию проверял не наш скрипт, а внешний арбитр - официальный federationtester проекта Matrix. Он ответил FederationOK: true, с валидными сертификатами и без ошибок соединения.

Проверено на версии 1.161.0, 29 сентября 2026. На новых версиях результаты могут отличаться.

Synapse отдает ответ с частичным состоянием комнаты. Сразу после входа админский интерфейс показывал в Matrix HQ тринадцать событий состояния, через несколько минут - 13 295.

Настоящая работа идет фоном. За четверть часа память сервера выросла со 107 до 511 МиБ, база - с 53 до 315 МБ, процессор держался на 20-50 процентах. Сервер при этом стоял пустой: один пользователь, ни одного сообщения.

Вывод для планирования: расход растет не от числа сотрудников, а от числа и размера внешних комнат, в которые входит сервер. Десяток рабочих комнат внутри компании почти ничего не стоит.

Что закрыть до того, как сервер попадет в сеть: открытую регистрацию, индикатор присутствия (он дорог в федерации), превью ссылок и срок хранения чужих медиафайлов. Порты сервера и базы наружу не выставляем, только прокси.

enable_registration: false
presence:
  enabled: false
url_preview_enabled: false
media_retention:
  remote_media_lifetime: 30d

Обновление - смена тега образа и перезапуск, миграции базы применяются сами. Релизы выходят раз в одну-две недели, и примечания читать стоит: в 1.162 меняется версия комнат по умолчанию, а это влияет на совместимость.

• Mattermost - корпоративный чат без федерации: ставится проще и требует меньше внимания, но переписка с внешней организацией через него не идет.
• Keycloak или authentik - единый вход: Synapse умеет OIDC, и сотрудники заходят теми же учетными записями, что и в остальные сервисы.
• Свой почтовый сервер - письма о сбросе пароля и уведомления нужны серверу чата так же, как любому продукту с учетными записями.
• Резервное копирование - каталог данных с ключом подписи и база PostgreSQL. Потеря ключа означает потерю доверия других серверов.