想自己搭建私有的 im 服务系统,邀请拉一些好友们在里面大胆地讨论国家政策扯皮和开车。不用担心什么服务商审查。
服务系统包括服务端,和 pc 和安卓客户端,服务端要求是可独立部署,将服务端的执行文件包放到自己购买的云服务器上运行,客户端安装包,设置服务器 ip 或域名,客户端软件安装后就能用。这方面有开源免费的分享么?或者是付费的,但是如果付费,怎么证明是安全的?
功能要求,点对点,群组。聊天内容包括文字,发文件等
但如果自己做一个的话,这个对 socket 技术掌握有多少要求?尤其还是要传文件的情况下。
1 yuxizhe 2020-05-09 14:34:51 +08:00 直接用 firebase + flutter 就行 |
![]() | 2 cryingsky 2020-05-09 14:43:18 +08:00 |
3 joesonw 2020-05-09 14:48:02 +08:00 rocket chat |
4 easonHHH 2020-05-09 14:49:50 +08:00 之前看到过去哪儿的 startalk,你可以查一查 |
5 Cbdy 2020-05-09 14:49:59 +08:00 via Android 可以基于电子邮件做 |
![]() | 6 opengps 2020-05-09 14:54:59 +08:00 主要是做好分布式扩容集群的架构,再就是做好通信协议 |
![]() | 7 hst001 2020-05-09 14:55:19 +08:00 自己做核心功能很容易实现,哪怕你只是要个简单的聊天,细节也会花掉你绝大部分的精力。 反正要聊敏感的东西,为什么不用墙外的电报呢? |
8 gdt 2020-05-09 14:58:48 +08:00 telegram 不好吗? |
9 kilen3a 2020-05-09 15:00:30 +08:00 ![]() 有开源的,mattermost: https://mattermost.com/ |
10 kilen3a 2020-05-09 15:02:30 +08:00 自己从 socket 撸一个出来也很简单,如果只是文字聊天的话,处理好通信协议和加密+ 对话 context + 端连接身份认证就 OK 撸 |
11 kilen3a 2020-05-09 15:04:24 +08:00 传文件的话,只是能用这个级别的话难度也不是很大,就是优化起来坑还是很多的 |
![]() | 12 liubaicai 2020-05-09 15:05:20 +08:00 你要你肉身在国内,劝你别搞敏感开车的东西 |
![]() | 13 fancy111 2020-05-09 15:12:26 +08:00 哈哈哈,,, 你想进局子里吗? 就靠自己搭建的 IM 系统能瞎聊? too young |
![]() | 14 itgoyo 2020-05-09 15:23:33 +08:00 如果付费的怎么证明安全,那免费的就更不用说了 |
![]() | 15 tctc4869 OP @hst001 墙外的聊天工具使用依托于 vpn,而 vpn,就我目前用的,不是时时刻刻都稳定,而且墙外的聊天工具也不是很随便让你发什么,虽然比国内自由点是肯定的 |
![]() | 16 Kilerd 2020-05-09 15:42:55 +08:00 最简单的方法:把这个钱分给你们的朋友们让他们买 VPN,然后注册一个 telegram group 就可以开心的聊天了 |
![]() | 18 tctc4869 OP @Kilerd 那比较有稳定的 vpn 么?这里的稳定虽然不是 24 小时时时刻刻稳定,但至少有 20 个小时处于稳定状态 |
![]() | 20 tctc4869 OP ![]() |
![]() | 22 SingeeKing PRO 还是用现成的解决方案吧,比如 https://work.weixin.qq.com/server |
23 aver4vex 2020-05-09 15:56:29 +08:00 在国内搞这个要备案的吧,不然后果很严重的。 |
![]() | 24 SingeeKing PRO 另外 telegram 和 Keybase 也是服务端客户端等全开源,也可以自己部署编译出来一个用(好像有个 Potato 就是把 TG 包装了一下) |
![]() | 25 Garland 2020-05-09 16:00:19 +08:00 服务端这里的作用是啥呢? |
![]() | 26 rb6221 2020-05-09 16:01:45 +08:00 你这个想法有漏洞啊,如果你寄希望于服务商保证你的信息安全,那为啥又不在乎网监的审查呢…… 如果是公开提供服务的服务商,那被审查是必然的,不要抱希望了 如果是你自建,那这方面的框架确实有,但是他本身的安全性设计(加密方案等)应该不会很高,有可能被中间截获,依然有风险 |
![]() | 27 tctc4869 OP |
30 wanwaneryide 2020-05-09 16:12:44 +08:00 挂着梯子用 tg 或者内置的梯子,稳得不行 |
![]() | 31 tctc4869 OP @janus77 聊天发送的数据,肯定是先以自定义的加密策略进行加密过的,然后在发送数据,中间人截获了破解加密了算他厉害。但有人会注意一个私人的聊天服务么? |
32 krixaar 2020-05-09 16:16:29 +08:00 #20 其一,你不能让你的用户知道你能看,否则他们会恐慌。你怎么知道举报人就一定是热心群众呢? 其二,你不能光看几个关键词就去抓人,否则《守望先锋》最火的那段时间,每一个游戏群都该被抓起来。 其三,实时盯一个群,和实时盯一百万个群,不是一个概念。 其四,你的干过的事儿他们都知道,你只是不值得他们出手而已。 |
33 huntcool001 2020-05-09 16:17:31 +08:00 你朋友用你的 IM 聊东西出事了你也要一起进去 你确定想要吗? |
![]() | 34 tctc4869 OP @tctc4869 我又不是面向大众,好友都是通过我邀请才能使用用户,但会有机构会盯着一个小小的网络私人聊天服务么? |
35 KyleLi3972 2020-05-09 16:18:43 +08:00 via iPhone 群晖有聊天套件 傻瓜式配置 去弄个 https 证书加密啥弄到位就行 |
![]() | 36 nuk 2020-05-09 16:24:06 +08:00 ![]() mattermost,不吃资源配置简单,app 可以直接从市场安装,免费 push 不花钱。 不过我的做法是把服务器放在本地,然后云服务器只做 nginx 反向代理。 本地的 mattermost 放在虚拟机里,全盘加密,一旦掉电就要手动输密码来挂载。 可以避免被取证,wj 只要拿回去就不可能解开加密。 |
37 aver4vex 2020-05-09 16:24:34 +08:00 |
![]() | 38 tctc4869 OP @krixaar “实时盯着一个群“ ,这有一个前提,除了我和朋友透露了这个聊天群组系统的存在,有谁会知道我在云服务器上部署是不是私人聊天服务系统?没人知道哪会有人盯着啊。 |
![]() | 39 rb6221 2020-05-09 16:27:50 +08:00 @tctc4869 #31 你所说的自定义加密策略,说实话如果真被盯上,被破解的可能性也不小,否则电报就不会出那么多赏金来奖励破解他们加密方案的人了。另外私人服务的话,没有人特别盯,但是会有无差别日常扫描啊,就跟爬虫一样,国内的服务器提供商都会明里暗里有的 |
40 skylancer 2020-05-09 16:40:26 +08:00 @SingeeKing 我怎么从来没有听说过 telegram 服务器端开源 |
![]() | 41 tctc4869 OP @wanwaneryide tg 或者内置的梯子? tg 或内置的? |
![]() |
![]() | 45 tctc4869 OP |
46 qfeng 2020-05-09 16:59:49 +08:00 @tctc4869 https://core.telegram.org/api/obtaining_api_id 应该使用的是 telegram 的平台服务 |
![]() | 48 zjsxwc 2020-05-09 17:02:39 +08:00 我觉得 “普通论坛功能” 再加个 “长连接推送” 就可以搞定了 |
49 Luoyuanlong 2020-05-09 17:04:43 +08:00 为啥不用 telegram 呢? |
![]() | 50 iFlicker 2020-05-09 17:10:44 +08:00 竟然没人提微信开源的 mars 力推 |
51 namelosw 2020-05-09 17:16:36 +08:00 找到这种 self host 的很可能都不是点对点的,或者实现错的,或者理解跟你不一致……最后还不如 Telegram |
![]() | 52 smilzman 2020-05-09 17:16:50 +08:00 |
![]() | 53 Cowhitewhite 2020-05-09 17:24:40 +08:00 |
![]() | 54 berumotto 2020-05-09 17:30:03 +08:00 ![]() 对不起,我是警察 |
![]() | 55 zzzmh 2020-05-09 17:34:16 +08:00 危 |
56 fengshils 2020-05-09 17:34:58 +08:00 via Android 禅道他家有一款可以自己部署的喧喧的 im |
![]() | 57 ajaxfunction 2020-05-09 17:51:42 +08:00 |
![]() | 58 inktiger 2020-05-09 18:04:34 +08:00 哈哈哈,我觉得就拉一些好友,完全就一台机子搞 scoket 完全够用了哇,传文件也不是啥复杂的东西呀,只是带宽影响速度来着,最近公司就有一套与百来台爬虫服务器实时交互的需求,用 socket 搞,感觉轻轻松松,实在要走量大的,也可以依靠 mq 来做一套分布式的,至于审查这方面的,我觉得聊天内容加下密,解密秘钥通过只能登陆后获取,在信息接收方解密查看挺好,就算国内使用我觉得也没啥,就算服务商拦截流量也搞不出个什么花样来 |
59 fox0001 2020-05-09 18:04:41 +08:00 via Android nextcloud 有聊天插件。想简单点,ssh + screen 就可以了,不过没有推送,只能作为简单留言板 |
60 fox0001 2020-05-09 18:06:33 +08:00 via Android 另外,非法的事情还是不要做 |
![]() | 61 tctc4869 OP @inktiger 问一下 ,socket 传文件加密,一般是用的什么?把文件转成 Base64,再把转成的 Base64 通过其他方式加密么? |
![]() | 62 fcten 2020-05-09 18:34:32 +08:00 小心连服务器带人一锅端了 /狗头 |
64 richzhu 2020-05-09 18:44:35 +08:00 via iPhone 开源的 duckchat 挺好的 |
65 collo 2020-05-09 18:45:04 +08:00 via Android 以前 v 友有做了一款阿卡信,各种功能都已经成熟了,可惜后面貌似被和谐了。 |
67 dorothyREN 2020-05-09 18:51:40 +08:00 layui 有个 im 产品 layim |
68 huihuilang 2020-05-09 18:55:12 +08:00 via Android 我就想知道公司自己搭一个 IM 工具,内部员工使用,会不会有问题? |
![]() | 69 PbCopy111 2020-05-09 19:07:57 +08:00 你别部署了,就算部署了,怎么保证加密协议是安全的呢? 还是 tg 靠谱。。。那个私密聊天,目前看来,还是可以的。 |
70 aver4vex 2020-05-09 19:09:43 +08:00 @huihuilang 不开放到公网,都没事儿 |
![]() | 71 YaphetYin 2020-05-09 19:27:17 +08:00 via iPhone zulip 看看呢 |
![]() | 72 starsriver 2020-05-09 19:35:49 +08:00 via Android 云服务器 bwh 用了一年,还可以。开源的聊天软件有好多啊,加密肯定是 tls |
![]() | 73 xcstream 2020-05-09 19:38:43 +08:00 电报 |
![]() | 74 oxogenesis 2020-05-09 19:42:03 +08:00 @cryingsky 前端太美 要是结合到我的项目(账号本地生成、端到端加密、聊天记录本地化)就好了 https://github.com/oxogenesis/oxo-chat-tutorial https://github.com/oxogenesis/oxo-chat-client |
![]() | 75 charce 2020-05-09 19:59:29 +08:00 群晖服务器自带 chat 套件,完全私有化,web 端、ios 端、Android 端都有,还可以协同,只有硬件一次性投入,推荐~ |
![]() | 77 serical 2020-05-09 20:48:45 +08:00 刚好也是有类似的需求, 写了个端对端加密的玩具 https://github.com/serical/secure-chat |
78 azhuge233 2020-05-09 20:57:07 +08:00 via iPhone teamspeak |
![]() | 79 bhy 2020-05-09 21:54:14 +08:00 matrix |
![]() | 80 lithiumii 2020-05-09 22:03:44 +08:00 via Android mattermost 不折腾。服务端 Digitalocean 一键安装,客户端安卓苹果应用商店下载,电脑端 electron,还有网页端 |
![]() | 83 nuk 2020-05-09 22:21:03 +08:00 ![]() @ajaxfunction 如果你还抱着这样的看法就太小看我国的司法体系了。 我朋友的经历,jc 入门后第一时间就是几个人控制你然后拿到你的手机,避免你锁定或者退出登陆 app 。 如果没有完善的证据链,庭审会很难看的。 正所谓,坦白从宽,牢底坐穿。 |
![]() | 85 CantSee 2020-05-09 23:46:20 +08:00 建议加密通信 |
![]() | 86 cjjia 2020-05-10 02:06:11 +08:00 via Android 建个 telegram 代理,时刻挂梯子太耗电了。 |
![]() | 87 jiangzm 2020-05-10 02:47:56 +08:00 开源的 Rocket Chat ( https://rocket.chat/ ) 挺不错的 服务端是 Node JS,代码在 https://github.com/RocketChat/Rocket.Chat |
![]() | 88 exploreexe 2020-05-10 03:24:42 +08:00 大胆地讨论国家政策扯皮和开车... 兄弟万一你们中间出了叛徒可就危险了... |
![]() | 89 xiaofengchen 2020-05-10 08:21:09 +08:00 via Android 这不是用技术能解决的问题·_· |
90 y1shan 2020-05-10 09:34:41 +08:00 大哥在看着你 |
![]() | 91 cumt21g 2020-05-10 10:26:50 +08:00 |
![]() | 92 JCZ2MkKb5S8ZX9pq 2020-05-10 13:44:57 +08:00 iMessage 是不是不会被监听? |
![]() | 93 tctc4869 OP @exploreexe 嘛,反正啦的好友不会有很多个的,真这样就当交友不慎吧, |
95 koast 2020-05-10 18:57:56 +08:00 via Android @tctc4869 #20 还真这么觉得,你举的例子并没有说服力。相对于那些阴谋 xx,FD,JD 的那些人,做做外挂,破解百度云啥的还真不算啥大事。如果什么鸡毛蒜皮的事都要查,那伟光正形象又怎么保持呢?再说,热心群众都是热心群众吗? |
96 koast 2020-05-10 19:03:37 +08:00 via Android @nuk #83 我觉得这种说法还挺可信的,记得 cctv12 讲过一个案子,记不太清了,菠菜的,弄两台服务器主从同步(大概防止意外掉电?),数据全在内存里不落地,说是有了风吹草动就直接拉闸。。。说的我当时一愣一愣的,不知道以为是搞什么暗网交易网站。。。脑洞可真大 |
![]() | 97 ifoto 2020-05-10 19:06:24 +08:00 你着单子多大呢。我有点心得 |
![]() | 98 realpg PRO 从 15 楼言论来看: 墙外的聊天工具使用依托于 vpn,而 vpn,就我目前用的,不是时时刻刻都稳定,而且墙外的聊天工具也不是很随便让你发什么,虽然比国内自由点是肯定的 楼主是要搞色情,没准还是儿童色情或者偷拍。因为成人色情在很多墙外 IM 都是合法的 |