内容简介：这标题的命名方式哪里眼熟……想和谁在网上聊天的话，可以用的 IM 软件有不少，当然槽点也很多（这家伙要求真多.png）：……
这标题的命名方式哪里眼熟……
想和谁在网上聊天的话，可以用的 IM 软件有不少，当然槽点也很多（这家伙要求真多.png）：
- WhatsApp , Line 之流： 从客户端到协议都是私有的，以及似乎有向审查屈服的倾向？
- Telegram ，服务端是私有的，官方客户端的源代码经常咕咕咕……
- Signal 和 Wire ，虽然服务端和客户端都是自由的，但是有人成功运行起来自己的服务端嘛
……
于是是时候试试看 XMPP 啦（编不下去了.webp.png :joy:）
可扩展消息与存在协议（XMPP，全称为Extensible Messaging and Presence Protocol，前称Jabber） 是一种以XML为基础的开放式即时通信协议，是经由互联网工程工作小组（IETF）通过的互联网标准。
Jabber是一个开放源代码形式组织产生的网络即时通信协议。XMPP原本是为即时通讯而量身定制， 但由于XML Stanza本身是XML元素，在基于XML灵活发展的特性下，使得XMPP也可以适用其他方面， 已经得到了IETF的批准。XMPP与IMPP、PRIM、SIP（SIMPLE）合称四大IM协议主流，在此4大协议中，XMPP是最灵活的。
（从维基百科抄的（雾））
有不少聊天软件是 XMPP 的实现，例如 Google Talk 和 Facebook Messenger，以及 AOL 和 一些网络游戏的聊天等。
因为传送的是 XML 嘛，所以 XMPP 协议本身十分灵活，不过传送二进制文件来就稍微有些困难了（不过有不同的扩展 可以提供文件上传等功能）。
和电子邮件一样， XMPP 也是非中心化的协议，可以均衡负载和对抗封锁。当然有可以多处登录啦， XMPP 通过优先级来 区分不同的设备，优先级高的设备会收到相应的消息（有人认为这是个缺点，于是有了 MAM 在不同的设备间同步消息）。
XMPP/Jabber实现多人聊天（MUC，Multiply User Chat）是采用聊天室的方式实现的，形如 room@domain.tld 的形式， 用户可以添加这个聊天室进行群聊，不过介于不少客户端不支持群聊加密，于是 XMPP 更多的还是以私聊为主。
注册一个 XMPP/Jabber 帐号
因为 XMPP 是个自由开放的协议啦，所以网上有很多公开的 XMPP 服务， 这里 有一个大而全的列表。 但是如果汝只是想找个速度合适的服务器的话，BLUG 整理出了一个 经过测试的部分 XMPP 服务器清单 。
可以看到大多数的 XMPP 服务器对注册没有任何要求，只需要汝选择一个 Jabber ID 然后输入密码就 OK 啦， 当然这么做的后果之一就是忘记密码就不能找回了，所以创建一个强密码并记住它特别重要。
除了在网页上注册以外，不少服务器也支持在客户端上注册，所以……
不同平台上可以推荐的客户端有很多：
- 比如跨平台的 Pidgin （顺便还可以跨协议，但是 Pidgin 支持 XMPP 是挺优秀的）。 Windows 可以从 https://pidgin.im/download/ 下载安装包，GNU/Linux 可以从包管理器安装，或者下载源代码编译
- macOS 用户可以安装 Adium，可以从 https://adium.im 下载。
- iOS 用户推荐 ChatSecure，可以从 App Store 下载安装。
- Android 用户推荐 Xabber 和 Conversations 前者支持 XMPP 中常用的 OTR 端到端加密， 后者支持 MUC 和新的 OMEMO 和 openPGP 加密。
每一个 XMPP 客户端的登录和注册方法都不尽相同，但都比较简单。这里就偷个懒不指导啦 :joy:
添加汝好友或群聊的 Jabber ID 就 OK 啦~
主要说的是端到端加密，毕竟 8102 年了，传输加密已经是刚需了吧 :joy:
目前 XMPP 中常用的端到端加密方式有三种 ，都是通过非对称加密实现的：
- OTR（Off-the-Record Messaging，不留记录即时通讯） 是 XMPP 中最常用的端到端加密方式，被大多数客户端所支持。加密迅速而且前向安全。 缺点是更换客户端或重新登录时 OTR 指纹会发生变化， 可能会无法保证消息身份的一致性而需要重新验证。以及对文件的加密尚未标准化（不同客户端加密的文件 可能无法相互存取，因此习惯是发送文件的链接），另外称为下一代 OTR 的 OTRv4 正在开发中。
Pidgin 通过插件可以支持 OTR，上面介绍的客户端中除了 Conversations 都支持 OTR。
- OMEMO（OMEMO Multi-End Message and Object Encryption，OMEMO 多终端消息和对象加密） 是 一种新型的端到端加密协议，可以跨设备同步加密的消息记录和文件，验证起来也比较简单（
因为都盲目信任了？）。 不过除了 Conversations 以外好像都没支持好的样子…… - openPGP 也能用于 XMPP 的端到端加密，不过毕竟是面向邮件的非对称加密，客户端不一定都支持 （Gajim、Psi+ 和 mcabber 支持）速度可能没那么快，还有可能把服务器娘累坏（雾）。
- 因为大多数 XMPP 服务没有提供找回密码的功能，** 所以所以创建一个强密码并记住它！**
- 传输加密是必须的，端到端加密最好也用上。
- 端到端加密最好验证下双方的身份，除了传统的指纹验证以外 OTR 还可以通过共享秘密和问答验证。
- 只使用自由开源的客户端，
这个不解释。
好啊好啊，这就是非中心化服务的优势之一呢~
比较推荐的是 Prosody 和 ejabberd ， 前者轻量，配置简单。后者功能丰富，扩展性强。 咱就用 Prosody 搭了一个
https://tonghuix.io/2015/03/xmpp-chat/
⇪网页标题：弃用QQ和微信！全面转向基于XMPP(Jabber)的即时聊天
这篇文章简单的介绍了下 XMPP 的基本特点，也推荐了些不同平台的客户端。
https://beijinglug.club/wiki/lib/exe/fetch.php?media=xmpp-guide.pdf
⇪网页标题：XMPP(Jabber) 聊天快速指南
由北京 GNU/Linux 用户组（BLUG）成员编写的 XMPP 入门指南，图文并茂值得一读（？）
https://hardenedlinux.github.io/cryptography/2018/02/01/pidgin_xmpp_otr_debian.html
⇪网页标题：Debian/Ubuntu 用户使用基于 XMPP 即时通信协议的 OTR 保护隐私的标准化部署流程
介绍了 OTR 的原理， Debian 上使用 Pidgin 进行 OTR 聊天的流程，以及验证身份的一些技巧。
以上所述就是小编给大家介绍的《扫盲 XMPP(Jabber) - 一个自由开放的即时消息协议》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
