Корпоративный мессенджер для компании: подбор и внедрение на своём сервере в РФ

Ваш сервер — это обычный VPS в российском дата-центре. Трафик Matrix выглядит как обычный HTTPS. ТСПУ блокирует по IP конкретных сервисов, а не ваш частный сервер. Мы обеспечиваем администрирование серверов и мониторинг 24/7.

Сообщения шифруются на вашем устройстве и расшифровываются только на устройстве получателя. Даже мы, обслуживая ваш сервер, не можем прочитать вашу переписку. Именно это делает Matrix по-настоящему защищённым мессенджером.

Личные и групповые чаты шифруются по умолчанию: ключи хранятся на устройствах участников, сервер держит сообщения только в зашифрованном виде. Прочитать их не можем ни мы, ни администратор вашего сервера.

Шифрование не распространяется на четыре вещи, и мы говорим об этом сразу:

• Мост в Telegram. Чтобы сообщение ушло в Telegram, мост его расшифровывает. Всё, что идёт через мост, защищено ровно так же, как обычная переписка в Telegram, — не больше.
• Публичные комнаты компании — их содержимое по определению доступно всем участникам.
• Метаданные — кто с кем и когда общался, названия и состав комнат.
• Комнаты с ботами и интеграциями — бот получает сообщения расшифрованными, иначе он не смог бы на них отвечать.

Обратная сторона защиты: зашифрованную переписку не поднимет никто, включая руководство компании. Если внутренние регламенты требуют доступного архива, отдельные комнаты настраиваются с просматриваемой историей. Где проходит граница между личным и корпоративным, решает компания — мы разворачиваем выбранный вариант.

Matrix останется корпоративным мессенджером. Мост Telegram позволит пользоваться обоими — сообщения приходят в одно место. Подробнее о защищённых мессенджерах.

Хостинг (аренда VPS, оплачивается отдельно от нашей работы): от 2 000 руб/мес для малой команды (2 vCPU / 4 ГБ RAM) до 5 000-10 000 руб/мес для 200+ человек (16 ГБ RAM). Это стандартный VPS в российском дата-центре — подойдёт любой провайдер.

Да. Мост mautrix-telegram связывает Telegram-чаты с комнатами в Matrix. Новые сообщения из Telegram приходят в Element, вы отвечаете из одного интерфейса. Это двусторонний мост — работает, пока Telegram доступен с сервера. Стоимость настройки: 15 000–30 000 руб. Обзор чат-серверов.

В отличие от Compass и Пачка, наше решение на Matrix даёт два преимущества:

Нулевая лицензия. Compass стоит от 215 450 до 294 000 руб/год за 50 человек (Allsoft, ITSDelta). Пачка — от 95 400 руб/год (pachca.com). Matrix — 0 руб.

Настоящее сквозное шифрование. В Matrix ключи хранятся только на устройствах — ни мы, ни кто-либо ещё не прочитает переписку. Пачка шифрует только канал (TLS). Compass заявляет о наличии E2E-шифрования, но независимый аудит не проводился. Мы также предлагаем корпоративную почту — полный комплект коммуникаций.

Реестр обязателен только для госзакупок и компаний, которых прямо обязывает регламент. Для частного бизнеса ограничений нет — Matrix разворачиваем свободно.

Если запись в реестре нужна именно вам, мы ставим решения, которые в нём есть: Compass, eXpress, Frisbee (реестр росПО №7378). Скажите об этом требовании на консультации — подберём под него и рассчитаем стоимость. Связаться.

Да, оба решения подходят для корпоративного развёртывания. Rocket.Chat — проект с открытым кодом (лицензия MIT), который устанавливается через Docker Compose и поддерживает каналы, треды, видеозвонки и более 200 интеграций. Mattermost тоже разворачивается через Docker — бесплатная версия Team Edition покрывает базовые потребности команды. Принципиальное отличие Matrix — встроенная федерация: серверы разных организаций обмениваются сообщениями напрямую, без центрального узла.

Matrix справляется с нагрузкой и на тысячи пользователей. Сервер Synapse использует PostgreSQL и поддерживает горизонтальное масштабирование через архитектуру воркеров: клиентский API, федерация, медиа и обработка событий распределяются по отдельным процессам. Крупнейшее коммерческое развёртывание Element превышает 500 000 пользователей. Для организаций от 200 человек достаточно выделить 2–3 воркера и настроить балансировку — никаких архитектурных ограничений нет.

Synapse — референсную реализацию Matrix. На всех тарифах, включая «Стартовый».

Есть более лёгкие серверы — Continuwuity, Conduit. Они экономят память на VPS: разница по хостингу около 1 000–1 500 ₽ в месяц. Мы их не ставим, и все три причины — про вас, а не про нас.

Мост в Telegram. Мосты работают через механизм appservices. У лёгких серверов его поддержка до сих пор в списке доработок. Мост из Telegram — то, ради чего половина клиентов и переходит: ставить его на сервер, где он «в разработке», мы не будем.

Запас на рост. Synapse разносится на воркеры: клиентский API, федерация, медиа и обработка событий работают отдельными процессами. Лёгкие серверы — один процесс: 20 человек потянет, 200 — уже нет.

Обратной дороги нет. Готового пути миграции между Synapse и лёгкими серверами не существует — переезд означает потерю истории переписки и перевыпуск ключей шифрования. Сэкономленная сегодня тысяча рублей в месяц оборачивается переездом с потерей архива через год.

Поэтому на «Стартовом» стоит тот же сервер, что у Бундесвера Германии и Swiss Post. Разница в хостинге — тысяча рублей, разница в рисках несопоставима.

Для Telegram и WhatsApp существуют мосты mautrix-telegram и mautrix-whatsapp — оба проекта с открытым кодом и регулярными обновлениями. Мосты передают сообщения в обе стороны: сотрудники в Matrix видят чаты Telegram и WhatsApp, а собеседники на старых платформах — ответы из Matrix. При первом подключении мост импортирует историю переписки в новые комнаты. На практике миграция проходит поэтапно: сначала запускаются мосты параллельно со старыми мессенджерами, затем команда переходит в Matrix, а мосты отключаются.

Зависит от задачи. Matrix/Element — наш основной выбор для управляемого корпоративного мессенджера: централизованное администрирование, SSO, мосты в Telegram, интеграция с корпоративным каталогом. SimpleX — сеть без аккаунтов и пользовательских идентификаторов, которую никто не контролирует централизованно (серверы может запускать кто угодно); у него есть группы, аудио- и видеозвонки и десктоп-клиенты, а упор сделан на максимальную приватность. Для privacy-критичных сценариев мы по запросу развернём приватный SimpleX SMP-ретранслятор на вашем сервере — он не зависит от заблокированных в РФ дефолтных серверов SimpleX. Подробнее о децентрализованных мессенджерах — в нашем обзоре.

Сервер, домен и данные ваши с первого дня — мы ничего не держим у себя. История переписки лежит в PostgreSQL, файлы на вашем диске, конфигурация Synapse и Element — в открытых форматах.

При завершении работ передаём доступы, конфигурации, схему резервного копирования и порядок восстановления. Весь стек — Synapse, PostgreSQL, nginx, Jitsi Meet — открытый и публично документированный: сопровождение может принять ваш системный администратор или другой подрядчик, без выкупа лицензий и без обращения к нам.

Это практическая разница с подпиской: у коммерческого мессенджера окончание договора означает потерю сервиса, здесь — только смену обслуживающей стороны.