Mensajería privada autoalojada: Matrix, Snikket o chatmail

Una discusión reciente en Hacker News recordó algo que los administradores olvidan: la dificultad de una mensajería privada es ante todo social. El servidor se monta en una tarde; convencer a una familia, una asociación o un equipo de instalar otra aplicación lleva semanas. Sin embargo, el protocolo decide qué mantendrá durante años, cuántos registros DNS, puertos y certificados tendrá que entender, y qué verán sus allegados en el teléfono. Tres familias se reparten el uso privado: Matrix con Synapse y Element, XMPP con Snikket, y chatmail con la aplicación Delta Chat. No resuelven el mismo problema.

Matrix es un protocolo federado: su servidor, Synapse, dialoga con los demás servidores Matrix, y los usuarios se conectan con Element en móvil, escritorio o navegador. Es el más versátil de los tres, con salas públicas y privadas, equipos y puentes hacia otras redes. También es el de mayor coste. Nuestra medición en una instalación nueva da unos 300 MB en reposo para toda la pila (Synapse, PostgreSQL, Element y reverse proxy), y un VPS de 2 GB de RAM y 2 vCPU basta para un equipo, una asociación o una familia. La documentación de Synapse recomienda PostgreSQL para cualquier servidor de producción, reserva SQLite para pruebas y aconseja al menos 1 GB de RAM libre para unirse a grandes salas públicas. En la red hacen falta un reverse proxy en HTTPS, el puerto 8448 para la federación (o una delegación al 443) y un archivo .well-known para que las aplicaciones encuentren el servidor. La trampa: el nombre del servidor es definitivo, porque está inscrito en cada identificador de usuario, y la documentación pide elegirlo antes de instalar. Para la instalación paso a paso, nuestra guía "Alojar Matrix (Synapse) y Element en su propio VPS" detalla cada etapa.

Snikket es una distribución XMPP diseñada para familias, amigos, clubes y pequeñas organizaciones, sin número de teléfono ni agenda que subir. Usted decide quién entra enviando un enlace de invitación: la primera cuenta de administrador se crea desde el servidor con docker exec snikket create-invite --admin --group default, y las invitaciones siguientes se gestionan desde un panel web. Los requisitos documentados son un Linux con Docker (versión 20.10.10 o posterior) y el plugin Compose, un dominio en el que crear subdominios, un registro A (AAAA opcional) y dos CNAME, groups y share, hacia el dominio principal. El puerto 80 debe seguir accesible, porque Let's Encrypt valida allí el dominio. La documentación no indica una RAM mínima: en lugar de inventarla, mídala durante un piloto. Snikket espera ser el único servidor web de la máquina. Si comparte el VPS con un sitio, hay que mover sus puertos HTTP y HTTPS (SNIKKET_TWEAK_HTTP_PORT y SNIKKET_TWEAK_HTTPS_PORT) y hacer que su proxy retransmita el tráfico web, sabiendo que XMPP, STUN y TURN no pasan por un proxy HTTP. Un VPS dedicado evita ese malabarismo.

chatmail no es un nuevo protocolo de mensajería instantánea: es un relé de correo electrónico reducido a lo esencial, que la aplicación Delta Chat usa como mensajería. El relé, construido sobre Postfix, Dovecot y OpenDKIM, rechaza los mensajes sin cifrar, no pide número de teléfono ni datos privados, y solo conserva los mensajes el tiempo necesario para entregarlos; los mensajes antiguos y los buzones inactivos se eliminan según su configuración. Los requisitos de la documentación son un servidor Debian 12, 1 GB de RAM, una CPU y unos 10 GB de almacenamiento para unos pocos miles de direcciones activas, un dominio, un registro A (AAAA recomendado), CNAME www y mta-sts, y los puertos SMTP, SUBMISSIONS, IMAPS y HTTPS accesibles. El despliegue se dirige desde un equipo Linux o Unix con scripts/cmdeploy run, y scripts/cmdeploy dns verifica los registros. Como la máquina ejecuta su propio servidor de correo, una VM dedicada es la opción prudente. Delta Chat está pensado para conversaciones y grupos entre contactos, no para sustituir una plataforma de equipo con canales e integraciones.

Una familia de ocho personas que quiere sobre todo compartir fotos y hacer llamadas: Snikket o chatmail, porque la administración se reduce a un enlace de invitación. Snikket si desea una aplicación única con grupos e intercambio de archivos; chatmail si el criterio es la confidencialidad por defecto y no crear cuentas. Una asociación con una sala por comisión, invitados externos y puentes hacia otras herramientas: Matrix, más pesado pero más versátil. Un equipo pequeño que sustituye a Slack: Matrix, o una mensajería de equipo como Mattermost o Rocket.Chat, que compara nuestro artículo específico. En todos los casos, lo que falla no es el servidor sino la adopción. Elija primero el protocolo cuya aplicación guste a la persona más reticente del grupo y dimensione después el VPS.

Un servidor impecable que nadie usa no sirve de nada, y el criterio decisivo es lo que sus allegados ven en el teléfono. En iPhone, Apple no ofrece alternativa para la entrega instantánea: Delta Chat activa el push automáticamente en los perfiles chatmail, y su documentación precisa que ni la dirección IP, ni los datos de perfil, ni el contenido se exponen a Apple o Google. En Android, las notificaciones dependen de un servicio de push disponible (FCM o microG); si no, la entrega puede retrasarse. Snikket indica que en iOS el contenido de las notificaciones se cifra con una clave conocida solo por la aplicación y por su servidor. Con Matrix, pruebe las notificaciones de Element en cada modelo de teléfono antes de decidir: aquí no damos ninguna garantía. Otras dos fricciones cuentan: Snikket y Delta Chat no piden número de teléfono, lo que tranquiliza a algunos allegados, y Delta Chat no tiene cliente web, lo que molesta a quien trabaja en un equipo compartido.

Los síntomas siguientes proceden de las páginas oficiales de solución de problemas de cada proyecto. En la mayoría de los casos se empieza por el DNS y los puertos, antes de tocar la configuración.

Ninguna de las tres es la buena en sí misma: la buena es la que sus allegados seguirán abriendo dentro de seis meses. Para un grupo cerrado que quiere la mínima administración, mire Snikket o chatmail; para salas, invitados e integraciones, Matrix. Matrix (Synapse) es la aplicación disponible como plantilla VPS en ServOrbit: un entorno listo para usar en un VPS, con un dominio que asociar. Snikket y chatmail se despliegan en un VPS Cloud estándar, con acceso root e IPv4 dedicada; la página VPS Cloud detalla las ofertas. Las tres son de código abierto y las administra usted mismo: ServOrbit aporta el servidor, no la herramienta.