Self-host Matrix di VPS.
Synapse + Element. Difederasi. Terenkripsi end-to-end.

Matrix adalah protokol terbuka untuk komunikasi real-time. Homeserver adalah server yang menjalankan protokol; pengguna memiliki satu homeserver masing-masing, diidentifikasi sebagai @alice:example.com — pola yang sama seperti email. Ruang adalah unit percakapan; satu ruang dapat memiliki anggota dari banyak homeserver yang berbeda, dan status ruang direplikasi di semua homeserver yang berpartisipasi. Ruang pribadi mengenkripsi setiap pesan dengan kunci per-perangkat (Olm/Megolm) sehingga server hanya melihat ciphertext. Seluruh jaringan adalah grafik homeserver yang memfederasikan status ruang satu sama lain.

Properti yang menarik: tidak ada otoritas pusat yang dapat mematikan Matrix (protokol terbuka dan berjalan di mana-mana), pengguna di server berbeda berbicara secara transparan (federasi), ruang pribadi memiliki enkripsi end-to-end yang tepat (bukan enkripsi-dalam-transit gaya iklan), dan pengguna dapat berpindah homeserver dan mempertahankan identitas mereka dengan menjalankan miliknya sendiri. Pertimbangannya adalah kompleksitas operasional — menjalankan homeserver lebih banyak pekerjaan daripada login ke Discord — dan ekosistem klien yang dipoles lebih kecil dari platform proprietary.

Yang Anda deploy dalam panduan ini: Synapse (homeserver), PostgreSQL (database-nya), Element Web (klien browser, dihosting dari domain Anda sendiri), dan Caddy (reverse proxy + TLS otomatis). Opsional backend penyimpanan media dan endpoint well-known untuk penemuan federasi. Seluruh tumpukan adalah dua file Docker Compose dan satu konfigurasi Caddy.

Jalankan VPS Debian 12 baru, arahkan tiga rekaman DNS ke sana: matrix.example.com (hostname homeserver), element.example.com (klien web), dan example.com itu sendiri jika Anda ingin pengidentifikasi singkat @alice:example.com. SSH masuk sebagai pengguna sudo.

1. Instal Docker dan Compose. curl -fsSL https://get.docker.com | sh — Docker Engine dikirimkan Compose v2 dalam paket yang sama.

2. Buat konfigurasi Synapse. mkdir -p ~/synapse/data && docker run -it --rm -v ~/synapse/data:/data -e SYNAPSE_SERVER_NAME=example.com -e SYNAPSE_REPORT_STATS=no matrixdotorg/synapse:latest generate — ini menulis homeserver.yaml. Edit: ubah database dari SQLite ke PostgreSQL, tetapkan URL media, tetapkan enable_registration: false untuk memulai (Anda membuat pengguna melalui CLI admin untuk saat ini).

3. Tulis docker-compose.yml. Tiga layanan: postgres (postgres:16, volume persisten, lokal C), synapse (matrixdotorg/synapse:latest, mount ~/synapse/data, tergantung pada postgres), element (vectorim/element-web:latest, mount config.json kecil yang mengarah ke https://matrix.example.com). Petakan hanya synapse:8008 dan element:80 ke localhost; jangan ikat [redacted-ip].

4. Pasang dengan Caddy. Dua situs Caddyfile: matrix.example.com mem-proxy ke [redacted-ip] (Synapse) di port 443 dan 8448 (port federasi); element.example.com mem-proxy ke [redacted-ip] (Element Web). Caddy mengambil sertifikat Let's Encrypt secara otomatis.

5. Penemuan federasi (.well-known). Tambahkan dua file JSON statis di example.com itu sendiri: /.well-known/matrix/server mengembalikan {"m.server": "matrix.example.com:443"} dan /.well-known/matrix/client mengembalikan {"m.homeserver": {"base_url": "https://matrix.example.com"}}. Ini memungkinkan pengidentifikasi singkat @alice:example.com diselesaikan dengan benar. Verifikasi dengan Federation Tester di federationtester.matrix.org.

6. Buat pengguna pertama Anda. docker exec -it synapse register_new_matrix_user -u alice -p <password> -a -c /data/homeserver.yaml http://localhost:8008 — yang membuat akun admin. Masuk melalui https://element.example.com.

Menjalankan homeserver Matrix berarti menerima bahwa host bertanggung jawab atas apa yang dilakukan server. Di homeserver pribadi hanya-undangan, tanggung jawab itu kecil — Anda mengenal setiap pengguna. Di homeserver publik, tanggung jawab tumbuh sesuai basis pengguna.

Penyalahgunaan masuk. Ruang publik yang difederasi dapat terseret ke koordinasi penyalahgunaan, pengunggahan gambar, atau pelecehan. Synapse mengekspos endpoint API admin untuk melarang pengguna (di semua ruang), memblokir homeserver (tidak ada federasi lebih lanjut), dan memaksa server meninggalkan ruang. Bot Mjolnir membungkus ini ke dalam alur kerja ruang moderasi; fork Draupnir adalah kelanjutan yang aktif dipelihara.

Penyalahgunaan keluar. Akun pengguna yang dikompromikan dapat memposting konten berbahaya ke ruang yang difederasi, yang merusak reputasi server Anda dengan jaringan lainnya. Dua mitigasi: batasi laju per pengguna (batas laju default Synapse sudah wajar), dan wajibkan verifikasi email untuk akun baru (meningkatkan hambatan pendaftaran otomatis).

Postur hukum. Di EU, peran penyedia infrastruktur memberikan perlindungan tanggung jawab perantara yang kuat (Direktif e-Commerce Pasal 14, DSA Pasal 6) — Anda tidak bertanggung jawab atas konten pengguna selama Anda merespons pemberitahuan dan takedown. Yurisdiksi Nordik memperpanjang ini dengan perlindungan kebebasan pers konstitusional yang eksplisit. Homeserver yang sama yang dijalankan di yurisdiksi tanpa perlindungan perantara secara operasional lebih berisiko; pilih lokasi host sesuai.

Default yang aman. Pendaftaran hanya-undangan, federasi diaktifkan dengan blokir reaktif, Mjolnir / Draupnir terpasang tetapi tidak digunakan sampai diperlukan, ketentuan layanan dipublikasikan di situs web homeserver dengan kebijakan penggunaan yang dapat diterima yang jelas. Postur tersebut menangani 95% operator tanpa upaya lebih lanjut.