Корпоративный мессенджер для компании: подбор и внедрение на своём сервере в РФ

Ваш сервер — это обычный VPS в российском дата-центре. Трафик Matrix выглядит как обычный HTTPS. Сетевые ограничения направлены на конкретные публичные сервисы, а не на частные серверы компаний. Мы обеспечиваем администрирование серверов и мониторинг 24/7.

Сообщения шифруются на вашем устройстве и расшифровываются только на устройстве получателя. Даже мы, обслуживая ваш сервер, не можем прочитать вашу переписку.

Личные и групповые чаты шифруются по умолчанию: ключи хранятся на устройствах участников, сервер держит сообщения только в зашифрованном виде. Прочитать их не можем ни мы, ни администратор вашего сервера.

Шифрование не распространяется на четыре вещи, и мы говорим об этом сразу:

• Мост в Telegram. Чтобы сообщение ушло в Telegram, мост его расшифровывает. Всё, что идёт через мост, защищено ровно так же, как обычная переписка в Telegram, — не больше.
• Публичные комнаты компании — их содержимое по определению доступно всем участникам.
• Метаданные — кто с кем и когда общался, названия и состав комнат.
• Комнаты с ботами и интеграциями — бот получает сообщения расшифрованными, иначе он не смог бы на них отвечать.

Обратная сторона защиты: зашифрованную переписку не поднимет никто, включая руководство компании. Если внутренние регламенты требуют доступного архива, отдельные комнаты настраиваются с просматриваемой историей. Где проходит граница между личным и корпоративным, решает компания — мы разворачиваем выбранный вариант.

Matrix останется корпоративным мессенджером. Мост в Telegram позволит пользоваться обоими — сообщения приходят в одно место. Подробнее о защищённых мессенджерах.

Хостинг (аренда VPS, оплачивается отдельно от нашей работы): от 2 000 ₽/мес для малой команды (2 vCPU / 4 ГБ RAM) до 5 000–10 000 ₽/мес для 200+ человек (16 ГБ RAM). Это стандартный VPS в российском дата-центре, подойдёт любой провайдер. Сервер оформляется на вашу компанию, оплачиваете провайдеру напрямую.

Да. Мост mautrix-telegram связывает Telegram-чаты с комнатами в Matrix. Новые сообщения из Telegram приходят в Element, вы отвечаете из одного интерфейса. Это двусторонний мост — работает, пока Telegram доступен с сервера. Мост — опция, настройка стоит 15 000–30 000 ₽. Обзор чат-серверов.

В отличие от Compass и Пачки, наше решение на Matrix даёт два преимущества:

Нулевая лицензия. Compass стоит от 215 450 до 294 000 ₽ в год за 50 человек (Allsoft, ITSDelta). Пачка — от 95 400 ₽ в год (pachca.com). Matrix — 0 ₽.

Сквозное шифрование. В Matrix ключи хранятся только на устройствах — ни мы, ни кто-либо ещё не прочитает переписку. Пачка шифрует только канал (TLS). Compass заявляет о наличии E2E-шифрования, но независимый аудит не проводился. Мы также предлагаем корпоративную почту.

Реестр обязателен только для госзакупок и компаний, которых прямо обязывает регламент. Для частного бизнеса ограничений нет — Matrix разворачиваем свободно.

Если запись в реестре нужна именно вам, мы ставим решения, которые в нём есть: Compass, eXpress, Frisbee (реестр росПО №7378). Скажите об этом требовании на консультации — подберём под него и рассчитаем стоимость. Связаться.

Да, оба решения подходят для корпоративного развёртывания. Rocket.Chat — проект с открытым кодом (лицензия MIT), который устанавливается через Docker Compose и поддерживает каналы, треды, видеозвонки и более 200 интеграций. Mattermost тоже разворачивается через Docker — бесплатная версия Team Edition покрывает базовые потребности команды. Принципиальное отличие Matrix — встроенная федерация: серверы разных организаций обмениваются сообщениями напрямую, без центрального узла.

Matrix справляется с нагрузкой и на тысячи пользователей. Сервер Synapse использует PostgreSQL и поддерживает горизонтальное масштабирование через архитектуру воркеров: клиентский API, федерация, медиа и обработка событий распределяются по отдельным процессам. Крупнейшее коммерческое развёртывание Element превышает 500 000 пользователей. Для организаций от 200 человек достаточно выделить 2–3 воркера и настроить балансировку — никаких архитектурных ограничений нет.

Synapse — эталонную реализацию Matrix. На всех тарифах, включая «Стартовый».

Более лёгкие серверы (Continuwuity, Conduit) экономят 1 000–1 500 ₽ в месяц на хостинге. Мы их не ставим по трём причинам:

• Мосты. Мост в Telegram работает через механизм appservices, а у лёгких серверов его поддержка ещё в разработке.
• Рост. Synapse разносится на воркеры: клиентский API, федерация, медиа и обработка событий работают отдельными процессами. Лёгкий сервер работает одним процессом.
• Переезд. Готового пути миграции с лёгкого сервера на Synapse нет: переезд означает потерю истории переписки и перевыпуск ключей шифрования.

Для Telegram и WhatsApp существуют мосты mautrix-telegram и mautrix-whatsapp — оба проекта с открытым кодом и регулярными обновлениями. Мосты передают сообщения в обе стороны: сотрудники в Matrix видят чаты Telegram и WhatsApp, а собеседники на старых платформах — ответы из Matrix. При первом подключении мост импортирует историю переписки в новые комнаты. На практике миграция проходит поэтапно: сначала запускаются мосты параллельно со старыми мессенджерами, затем команда переходит в Matrix, а мосты отключаются.

Зависит от задачи. Matrix/Element — наш основной выбор для управляемого корпоративного мессенджера: централизованное администрирование, SSO, мосты в Telegram, интеграция с корпоративным каталогом. SimpleX — сеть без аккаунтов и пользовательских идентификаторов, которую никто не контролирует централизованно (серверы может запускать кто угодно); у него есть группы, аудио- и видеозвонки и десктоп-клиенты, а упор сделан на максимальную приватность. Если важна максимальная приватность, мы по запросу развернём приватный SimpleX SMP-ретранслятор на вашем сервере — он не зависит от заблокированных в РФ стандартных серверов SimpleX. Подробнее о децентрализованных мессенджерах — в нашем обзоре.

Сервер, домен и данные ваши с первого дня — мы ничего не держим у себя. История переписки лежит в PostgreSQL, файлы на вашем диске, конфигурация Synapse и Element — в открытых форматах.

При завершении работ передаём доступы, конфигурации, схему резервного копирования и порядок восстановления. Весь стек — Synapse, PostgreSQL, nginx, Jitsi Meet — открытый и публично документированный: сопровождение может принять ваш системный администратор или другой подрядчик, без выкупа лицензий и без обращения к нам.

Это практическая разница с подпиской: у коммерческого мессенджера окончание договора означает потерю сервиса, здесь — только смену обслуживающей стороны.