--- canonical: https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/ language: fr generated: 2026-10-21T13:31:42.451Z --- [Accueil](https://koalavps.com/fr/) / [Explorer](https://koalavps.com/fr/resources/) / Les notes du champ KoalaVPS Les notes du champ KoalaVPS # Votre foyer Matrix, avec la fédération comprise. Un homeserver contrôle un espace de noms de comptes et participe à un réseau plus vaste. Planifiez l'identité, la rétention et l'administration avant d'inviter des utilisateurs. [Trouvez votre VPS](https://koalavps.com/fr/vps/) ## DANS CE DOCUMENT [Choisir le nom du serveur](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-1)[Utilisez une pile prise en charge](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-2)[Gardez des affirmations de chiffrement exactes](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-3)[Maintenir l'instance](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-4)[Testez séparément le client et les chemins de fédération](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-5)[Conserver les éléments d'identité durables](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-6)[Séparez le nom du compte du point de terminaison d'hébergement](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-7)[Intégrez la découverte et le proxy au service](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-8)[Testez une session client et une session de fédération](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-9)[Utilisez l'emplacement de l'erreur pour cibler la réparation](https://koalavps.com/fr/guides-self-host-matrix-synapse-on-a-vps/#section-10)[Base de connaissances](https://koalavps.com/fr/resources/) ## Choisir le nom du serveur Le nom du serveur visible par les utilisateurs peut être difficile à modifier ultérieurement. Comprenez la délégation et les enregistrements bien connus utilisés par votre déploiement. Testez la découverte client et la fédération plutôt que de supposer qu'une connexion web réussie prouve les deux. ## Utilisez une pile prise en charge Synapse utilise couramment PostgreSQL pour les données de production, les services d'appui dépendant de l'échelle et de la configuration. Suivez les recommandations amont actuelles. Maintenez la compatibilité des délais d'attente des workers, de la base de données et du proxy inverse avec la charge. ## Gardez des affirmations de chiffrement exactes Le chiffrement de bout en bout protège le contenu dans les salons chiffrés pris en charge entre les clients participants. Le homeserver peut toutefois traiter les métadonnées et le contenu non chiffré. La sauvegarde des clés côté client, la vérification et la récupération de compte nécessitent leur propre explication. ## Maintenir l'instance Restreignez l'inscription lorsque c'est approprié, protégez les interfaces d'administration et de secret partagé et définissez une conservation délibérée des médias et des événements. Sauvegardez de manière cohérente la base de données, la configuration et les clés de signature, puis testez la récupération. ## Testez séparément le client et les chemins de fédération Un client tel qu'Element atteint le API client du serveur d'accueil, tandis que les autres serveurs d'accueil utilisent la découverte de fédération et les points de terminaison. Une modification du reverse-proxy peut en casser un tout en laissant l'autre fonctionnel. Testez un nouveau compte, un salon local et un salon fédéré autorisé, puis vérifiez le chiffrement et le comportement de récupération depuis le client. Documentation officielle : [Guide d'installation actuel de Synapse](https://element-hq.github.io/synapse/latest/setup/installation.html) ## Conserver les éléments d'identité durables La base de données ne constitue pas toute l'identité du homeserver. Préservez la clé de signature ainsi que la configuration et les secrets pertinents avec une sauvegarde cohérente. Vérifiez quels médias externes et quel historique sont conservés et définissez une politique adaptée à votre communauté. Surveillez le stockage et les files de workers avant que la croissance ne devienne une panne. ## Séparez le nom du compte du point de terminaison d'hébergement Décidez du server_name Matrix avant la création du compte : il fait partie des identifiants d'utilisateurs et de salons. Le nom d'hôte web servant Synapse peut différer lorsque la découverte/délégation est correctement configurée. Planifiez à la fois la découverte client et la découverte serveur à serveur, un certificat valide et la famille d'adresses réellement joignable. Element est un client, et non un remplacement du homeserver. Conservez une voie d'administration indépendante et un contact de récupération en dehors du homeserver. - Choisissez une version de Synapse prise en charge et un déploiement PostgreSQL adapté à la production. - Gardez la base de données et les écouteurs administratifs privés. - Définissez explicitement la politique d'inscription et de fédération. Documentation officielle : [Installation de Synapse](https://element-hq.github.io/synapse/latest/setup/installation.html) · [Délégation Matrix](https://element-hq.github.io/synapse/latest/delegate.html) ## Intégrez la découverte et le proxy au service Générez la configuration pour la version choisie, conservez la clé de signature et la base de données, et configurez le proxy selon les recommandations officielles de Synapse. L'origine visible de l'extérieur, les en-têtes transférés et les chemins de requête doivent concorder. Si une délégation est utilisée, servez les documents well-known requis depuis le domaine d'identité. N'exposez pas le port interne brut API pour résoudre une erreur de proxy. Gardez les secrets d'inscription hors de la configuration du client navigateur. Documentation officielle : [Proxy inverse Synapse](https://element-hq.github.io/synapse/latest/reverse_proxy.html) ## Testez une session client et une session de fédération Créez un compte de test, connectez un client pris en charge, envoyez un message local et téléversez un petit fichier. Vérifiez la découverte du client indépendamment de la découverte de fédération, puis testez un salon avec un autre serveur autorisé si la fédération est prévue. Dans un salon chiffré, exercez la vérification et le flux de récupération des clés du client. La sauvegarde du homeserver ne restaure pas automatiquement toutes les clés de déchiffrement détenues par les clients. Expliquez quelles métadonnées le serveur conserve et quels salons sont chiffrés. ``` # Discovery checks use your identity domain and HTTPS: curl --fail https://example.com/.well-known/matrix/client curl --fail https://example.com/.well-known/matrix/server ``` ## Utilisez l'emplacement de l'erreur pour cibler la réparation Si Element ne parvient pas à découvrir le serveur, inspectez la réponse well-known du client et l'origine TLS. Si la messagerie locale fonctionne mais que la fédération échoue, inspectez la délégation de fédération, les adresses joignables, les certificats et la politique. Des échecs répétés sur les médias peuvent impliquer des limites d'envoi ou de stockage. Préservez de manière cohérente la base de données, les médias, la configuration et les clés de signature ; testez d'abord une restauration sans fédération activée, afin qu'un exercice ne crée pas une copie concurrente de l'identité de production. CONTINUEZ L'EXPLORATION ## Continuer la lecture. [Cas d’usage ### Un espace Matrix que vous pouvez maintenir. Gérez l'espace de noms de votre compte et votre relation de fédération tout en expliquant le chiffrement et les métadonnées avec e…](https://koalavps.com/fr/use-cases-matrix-homeserver/)[Mentions légales ### Politique de confidentialité — moins de données, des raisons claires. Comprenez les enregistrements de compte, de paiement et techniques, pourquoi ils peuvent être nécessaires et quelles questions pos…](https://koalavps.com/fr/privacy/)[Guides ### Une sauvegarde compte lorsqu'elle restaure. Concevez une sauvegarde autour des données que vous ne pouvez pas recréer et du temps que votre service peut se permettre de perdr…](https://koalavps.com/fr/backups/) CONFIGUREZ VOTRE INFRASTRUCTURE ## Prenez le contrôle. Déployez selon vos conditions. Aucun justificatif d'identité. Accès administrateur complet. Facturation native en crypto. [Sélectionnez une configuration](https://koalavps.com/fr/vps/)