扫盲 XMPP(Jabber) - 一个自由开放的即时消息协议

这标题的命名方式哪里眼熟……

想和谁在网上聊天的话，可以用的 IM 软件有不少，当然槽点也很多（这家伙要求真多.png）：

• WhatsApp , Line 之流： 从客户端到协议都是私有的，以及似乎有向审查屈服的倾向？
• Telegram ，服务端是私有的，官方客户端的源代码经常咕咕咕……
• Signal 和 Wire ，虽然服务端和客户端都是自由的，但是有人成功运行起来自己的服务端嘛

……

于是是时候试试看 XMPP 啦（编不下去了.webp.png :joy:）

可扩展消息与存在协议（XMPP，全称为Extensible Messaging and Presence Protocol，前称Jabber） 是一种以XML为基础的开放式即时通信协议，是经由互联网工程工作小组（IETF）通过的互联网标准。

Jabber是一个开放源代码形式组织产生的网络即时通信协议。XMPP原本是为即时通讯而量身定制， 但由于XML Stanza本身是XML元素，在基于XML灵活发展的特性下，使得XMPP也可以适用其他方面， 已经得到了IETF的批准。XMPP与IMPP、PRIM、SIP（SIMPLE）合称四大IM协议主流，在此4大协议中，XMPP是最灵活的。

（从维基百科抄的（雾））

有不少聊天软件是 XMPP 的实现，例如 Google Talk 和 Facebook Messenger，以及 AOL 和 一些网络游戏的聊天等。

因为传送的是 XML 嘛，所以 XMPP 协议本身十分灵活，不过传送二进制文件来就稍微有些困难了（不过有不同的扩展 可以提供文件上传等功能）。

和电子邮件一样， XMPP 也是非中心化的协议，可以均衡负载和对抗封锁。当然有可以多处登录啦， XMPP 通过优先级来 区分不同的设备，优先级高的设备会收到相应的消息（有人认为这是个缺点，于是有了 MAM 在不同的设备间同步消息）。

XMPP/Jabber实现多人聊天（MUC，Multiply User Chat）是采用聊天室的方式实现的，形如 room@domain.tld 的形式， 用户可以添加这个聊天室进行群聊，不过介于不少客户端不支持群聊加密，于是 XMPP 更多的还是以私聊为主。

添加汝好友或群聊的 Jabber ID 就 OK 啦~

主要说的是端到端加密，毕竟 8102 年了，传输加密已经是刚需了吧 :joy:

目前 XMPP 中常用的端到端加密方式有三种 ，都是通过非对称加密实现的：

• OTR（Off-the-Record Messaging，不留记录即时通讯） 是 XMPP 中最常用的端到端加密方式，被大多数客户端所支持。加密迅速而且前向安全。 缺点是更换客户端或重新登录时 OTR 指纹会发生变化， 可能会无法保证消息身份的一致性而需要重新验证。以及对文件的加密尚未标准化（不同客户端加密的文件 可能无法相互存取，因此习惯是发送文件的链接），另外称为下一代 OTR 的 OTRv4 正在开发中。

Pidgin 通过插件可以支持 OTR，上面介绍的客户端中除了 Conversations 都支持 OTR。

• OMEMO（OMEMO Multi-End Message and Object Encryption，OMEMO 多终端消息和对象加密） 是 一种新型的端到端加密协议，可以跨设备同步加密的消息记录和文件，验证起来也比较简单（ 因为都盲目信任了？ ）。 不过除了 Conversations 以外好像都没支持好的样子……
• openPGP 也能用于 XMPP 的端到端加密，不过毕竟是面向邮件的非对称加密，客户端不一定都支持 （Gajim、Psi+ 和 mcabber 支持）速度可能没那么快，还有可能把服务器娘累坏（雾）。

• 因为大多数 XMPP 服务没有提供找回密码的功能，** 所以所以创建一个强密码并记住它！**
• 传输加密是必须的，端到端加密最好也用上。
• 端到端加密最好验证下双方的身份，除了传统的指纹验证以外 OTR 还可以通过共享秘密和问答验证。
• 只使用自由开源的客户端， 这个不解释。

好啊好啊，这就是非中心化服务的优势之一呢~

比较推荐的是 Prosody 和 ejabberd ， 前者轻量，配置简单。后者功能丰富，扩展性强。 咱就用 Prosody 搭了一个

https://tonghuix.io/2015/03/xmpp-chat/

⇪网页标题：弃用QQ和微信！全面转向基于XMPP(Jabber)的即时聊天

这篇文章简单的介绍了下 XMPP 的基本特点，也推荐了些不同平台的客户端。

https://beijinglug.club/wiki/lib/exe/fetch.php?media=xmpp-guide.pdf

⇪网页标题：XMPP(Jabber) 聊天快速指南

由北京 GNU/Linux 用户组（BLUG）成员编写的 XMPP 入门指南，图文并茂值得一读（？）

https://hardenedlinux.github.io/cryptography/2018/02/01/pidgin_xmpp_otr_debian.html

⇪网页标题：Debian/Ubuntu 用户使用基于 XMPP 即时通信协议的 OTR 保护隐私的标准化部署流程

介绍了 OTR 的原理， Debian 上使用 Pidgin 进行 OTR 聊天的流程，以及验证身份的一些技巧。