同期サーバーを自分で運用する。

同期サーバーは封印された箱を保存し、保管庫ごとにカウンターを保ち、変更を受け入れる前に署名を検査します。鍵を持つことも名前を見ることも決してないため、自分のコピーを運用する費用はごくわずかです。

実行場所とオブジェクトの保存先を選んでください。このページが設定を作成するので、それを所定の場所に貼り付けてください。

動かせる 3 つの場所。

同じコードが 3 つすべてに対応します。Cloudflare Worker はアカウントしか要求しません。バイナリやコンテナは、あなたが既に持っているマシンを必要とします。どちらを選んでも、保管庫の鍵はあなたのデバイスにとどまります。

無料プランで小さなサーバーを運用できます。インデックスは D1 データベースで、オブジェクトは S3 互換バケットに保存されます。個人用の保管庫であれば、動かし続けるものも支払うものもありません。

Linux、macOS、Windows 上の 1 つのプロセスです。平文の HTTP で動作し、HTTPS には手前のプロキシを前提とします。いずれにせよ箱は封印され署名されているため、平文の HTTP はここでは弱点になりません。

同じバイナリに、環境変数として渡す同じ設定です。マシンで既にコンテナを動かしていて、ソースからビルドしたくない場合に使ってください。

同期は任意です。保管庫は 1 台のデバイスにとどまり、ローカルバックアップを持ち、ネットワークに一切触れないこともできます。保管庫の内部を変えずに、後からサーバーを追加できます。

新しい保管庫は sync.confidex.me を使います。アドレスの変更はアプリ内の 1 つの設定で済み、保管庫は動作を続けます。アドレスは保管庫の一部でも、その識別の一部でもありません。

ごくわずかで、秘密に関わることは何もありません。サーバーは封印された箱と、それらを指すインデックスを保持します。バックアップは両方のコピーです。

インデックスとオブジェクトストレージを一緒にコピーしてください。オブジェクトは不変でダイジェストによって命名されるため、サーバー稼働中に取ったコピーも有効なままです。

バイナリを置き換える、または Worker を再度デプロイしてください。インデックスのスキーマは、ネイティブインデックスでは起動時に、D1 ではスキーマファイルで適用されます。

ストレージの認証情報は、サーバーを自身のストレージに対して認可するものです。保管庫の鍵とは無関係で、箱を 1 つも開けられません。

サーバーは GNU AGPL-3.0 のもとにあります。他者のために運用する変更はオープンなままです。自分のためだけに運用するコピーには義務がありません。