Wählen Sie Namen vor dem Start
Planen Sie den Servernamen, die Delegation und die Client-Erkennung. Einige Identitätsentscheidungen sind später schwer zu ändern. Überprüfen Sie die Föderation mit einem externen Test, statt nur die Anmeldeseite zu prüfen.
Mit realistischen Ressourcen beginnen
Die Guardian-Konfiguration kann für eine bescheidene Bereitstellung bewertet werden. Große föderierte Räume, aufbewahrte Ereignisse und Medien können die Datenbank- und Speicheranforderungen erheblich erhöhen.
Verwaltung getrennt behandeln
Schützen Sie administrative Schnittstellen, Registrierungsgeheimnisse und Signaturschlüssel. Begrenzen Sie die offene Registrierung, wo dies angebracht ist, und halten Sie unterstützte Software und Abhängigkeiten aktuell.
Die Verschlüsselungsgrenze beschreiben
Unterstützte Ende-zu-Ende-verschlüsselte Räume schützen Inhalte zwischen Clients. Der Homeserver verarbeitet weiterhin nützliche Metadaten und alle unverschlüsselten Inhalte. Nutzer müssen Client-Verifizierung und Wiederherstellung verstehen.
Aufbewahrung und Wiederherstellung planen
Legen Sie eine bewusste Aufbewahrung von Ereignissen und Medien fest, halten Sie konsistente Datenbanksicherungen vor und bewahren Sie die für die Wiederherstellung benötigten Konfigurations- und Signaturschlüssel auf. Testen Sie das Ergebnis, nicht nur den Sicherungsauftrag.
Ressourcen für diesen Workload wählen
Bewerten Sie Guardian für einen wachsenden Synapse-Dienst mit PostgreSQL und Medienspeicher. Raumverlauf, Föderationsmuster und Medienaufbewahrung können wichtiger sein als die Kontozahl. Halten Sie externen Client-Datenverkehr und Datenbankzugriff in getrennten Sicherheitsgrenzen.
Ein Homeserver-Rollout
Verwenden Sie die gepflegten Upstream-Anweisungen für die gewählte Version. Die folgende Abfolge benennt die Entscheidungen und Erfolgsbedingungen, die in Ihrem eigenen Runbook festzuhalten sind.
- Wählen Sie den dauerhaften Servernamen, bevor Sie Konten erstellen
- Eine unterstützte Synapse-Version und PostgreSQL-Konfiguration installieren
- Legen Sie HTTPS und jede für den gewählten Namen erforderliche bekannte Delegation fest
- Beschränken Sie die Registrierung und schützen Sie Administrator-Anmeldedaten
- Client-Anmeldung, lokales Messaging und einen autorisierten Föderationspfad testen
- Signaturschlüssel, Konfiguration, Datenbank und erforderliche Medien sichern; Wiederherstellung proben
Offizielle Dokumentation: Gepflegte Upstream-Einrichtungsanleitung
Was vor der Nutzung zu prüfen ist
Ein privater Homeserver teilt dennoch föderierte Raumereignisse mit teilnehmenden Servern. Erklären Sie diese Grenze den Nutzern und prüfen Sie die Aufbewahrungs- und Sicherheitseinstellungen der installierten Version.
Etwas mehr Klarheit.
Umfasst dieser Anwendungsfall eine verwaltete Anwendungsinstallation?
Nein. Es beschreibt eine Arbeitslast für kundenverwaltete Infrastruktur. Anwendungseinrichtung, Updates, Moderation, Lizenzierung und Wiederherstellung bleiben Ihre Verantwortung, sofern keine separate Managed-Vereinbarung etwas anderes vorsieht.