Il tuo relay.
Dal computer.

1. Prepara ciò che serve.

• Un computer con un browser aggiornato e un account DigitalOcean con fatturazione attiva. Proteggi l’account con autenticazione a più fattori.
• Una normale email che controlli, per i certificati del tuo relay. Non serve una PEC.
• DiPersona 0.4.84 sul telefono. Controlla la disponibilità dell’app compatibile.

Questa procedura crea un nuovo server a pagamento. Non modifica né sostituisce un relay esistente. Conserva la guida aperta in una scheda mentre lavori nel pannello DigitalOcean.

2. Prepara il testo di avvio.

1. Sul telefono apri I tuoi relay → Crea il tuo relay. Nel dialogo Crea il relay dal computer scegli Condividi o Copia collegamento e invialo soltanto a te stesso.
2. Apri quel collegamento nel browser del computer: il configuratore riceve i dati pubblici necessari, senza file da esportare o selezionare. Genera un nuovo testo di avvio R11. Non riutilizzare una configurazione precedente: potrebbe installare un vecchio pacchetto. Conserva lo stesso account e telefono per la prima associazione dopo l’installazione.
3. Inserisci la tua email. Leggi le condizioni di Let’s Encrypt e seleziona personalmente il consenso.
4. Premi Prepara la configurazione, controlla il riepilogo e premi Copia per DigitalOcean.

Il testo copiato inizia con #cloud-config. Lo incollerai al passo 4. Non modificarlo e non incollare al suo posto il collegamento allo ZIP. Scarica una copia conserva facoltativamente il testo come cloud-init-relay.yaml. Per installare basta copiarlo nel pannello; non devi eseguire il file sul PC. Al passo 7 assocerai il relay inquadrando il QR dal telefono.

3. Prepara il firewall DigitalOcean.

Il firewall del server viene configurato automaticamente dal pacchetto. Questo passaggio aggiunge la protezione del provider, esterna al server.

1. Nel pannello DigitalOcean apri Networking → Firewalls → Create Firewall.
2. Assegna un nome riconoscibile, per esempio dipersona-relay2.
3. In Inbound Rules elimina la regola SSH predefinita. Aggiungi le sei regole della tabella, una per porta.
4. In Outbound Rules conserva le regole per tutto il traffico TCP, UDP e ICMP verso tutte le destinazioni.
5. Lascia vuoto Apply to Droplets e premi Create Firewall. Assocerai questo firewall al nuovo server al passo 5.

Non usare un intervallo di porte: devono essere esattamente queste sei. Nessuna regola in ingresso per SSH, database o UDP. La porta 80 serve anche al rinnovo dei certificati: lasciala aperta.

Creare un firewall · Configurare le regole.

4. Crea il server.

1. Apri Create → Droplets. Scegli Frankfurt → Datacenter 1 (FRA1) come regione e lascia la VPC predefinita.
2. In Choose an image → Solutions / Marketplace, cerca Docker e seleziona l’immagine Docker pubblicata da DigitalOcean. Non scegliere soltanto Ubuntu: questa procedura usa Docker già installato.
3. Scegli Basic / Shared CPU → Regular, architettura Intel/AMD (x86-64), 1 vCPU e 2 GiB di RAM. Controlla il prezzo corrente nel pannello prima dell’acquisto. R11 imposta la soglia memoria dei container a 768 MiB e il massimo a 1024 MiB. Sistema operativo e Docker usano anche memoria esterna a questo gruppo. Il riferimento dei 40 utenti descrive una prova precedente, non un massimo garantito.
4. Lascia disattivati Add additional storage, Enable automated backups e Add a worry-free Managed Database: non servono componenti aggiuntivi per questa procedura.
5. In Choose Authentication Method / Authentication seleziona espressamente Password, anche se il pannello propone già SSH Keys. Non eliminare le chiavi esistenti del tuo account. Imposta una password root lunga, unica e conservala nel tuo gestore di password. Serve per la console di recupero del provider; non inserirla nel configuratore DiPersona e non condividere schermate che la mostrino. Il bootstrap disabilita SSH.
6. In Networking lascia selezionato Public IPv4 address e IPv6 disattivato. L’indirizzo privato della VPC non sostituisce l’IPv4 pubblico del relay.
7. Deseleziona Improved Metrics and monitoring (Free), se preselezionato. È un agente opzionale DigitalOcean, non necessario al percorso minimale.
8. In Additional Options attiva la casella Startup scripts (Free), anche indicata come Add Initialization scripts. Nel campo Enter your scripts or data incolla l’intero testo copiato dal configuratore, dalla prima riga #cloud-config. Se hai salvato il file YAML, aprilo e copiane tutto il contenuto: non incollare il percorso del file o l’indirizzo dello ZIP.
9. In Quantity seleziona 1 server e assegna il nome dipersona-relay-02. È un’etichetta nel pannello, non un dominio da acquistare. Mantieni il progetto scelto nel tuo account e lascia Tags vuoto: assocerai il firewall direttamente al Droplet.
10. Prima di Create Droplet ricontrolla immagine Docker, piano e prezzo, autenticazione Password, IPv4 pubblico, opzioni aggiuntive disattivate e testo di avvio intero nel campo. Premi Create Droplet per confermare l’acquisto.

La fatturazione inizia con la creazione: non c’è un secondo pagamento necessario ad avviare l’installazione. Se la pagina si interrompe, controlla prima l’elenco dei Droplet: non premere nuovamente Create senza sapere se il server esiste già.

Creare un Droplet · Inserire il testo di avvio.

5. Collega subito il firewall.

1. Appena il nuovo server compare nell’elenco, torna in Networking → Firewalls e apri dipersona-relay2, il firewall creato al passo 3.
2. Nella scheda Droplets premi Add Droplets, seleziona soltanto il nuovo server e conferma.
3. Controlla che il server risulti associato al firewall. Ricontrolla le sei porte in ingresso e l’assenza di SSH. Non associare altri firewall con regole più ampie.

Il firewall DigitalOcean protegge il server dopo l’associazione. Prima di quel momento il bootstrap disabilita SSH nelle prime fasi e prepara il filtro del server durante l’installazione: non dichiariamo protezione del provider prima dell’associazione. Completa questo passaggio senza attendere la fine dell’installazione.

Associare il firewall al server.

6. Attendi la pagina del relay.

Il server scarica il pacchetto sorgenti dal sito DiPersona, ne controlla l’impronta e i file, costruisce localmente l’immagine, genera le proprie chiavi, configura Docker e il firewall locale e richiede i certificati. Da questo momento il PC può essere spento.

1. Copia l’IPv4 pubblico dalla pagina del nuovo Droplet.
2. Apri nel browser https:// seguito dall’indirizzo, per esempio https://IP-DEL-TUO-SERVER/.
3. Attendi la pagina Associa il tuo relay a DiPersona, con certificato accettato dal browser senza eccezioni.

Durante il primo avvio la pagina non è ancora disponibile. Lo stato Active di DigitalOcean indica che la macchina è accesa, non che l’installazione sia conclusa. Non ignorare avvisi di certificato e non ricreare il server perché la pagina non è ancora comparsa. Un timeout, da solo, non identifica la causa.

7. Inquadra il QR e associa il relay.

Usa lo stesso telefono e account da cui hai condiviso il collegamento di preparazione. Servono DiPersona 0.4.84 e il pacchetto relay R11 indicati nella pagina.

1. Lascia aperta sul computer la pagina HTTPS del nuovo server, Associa il tuo relay a DiPersona.
2. Nell’app scegli I tuoi relay → Associa il tuo relay e inquadra il QR mostrato sul computer.
3. L’app recupera e verifica la configurazione. Controlla Identità e dettagli rispetto alla pagina del tuo server, poi conferma Associa relay.

Non occorre scaricare o importare un file. Il QR contiene soltanto l’indirizzo del server e l’impronta della configurazione pubblica. Per completare l’associazione serve la firma del telefono scelto durante la preparazione; il QR non conferisce accesso a chiunque lo scansioni.

Gli invitati ricevono il relay attraverso gli inviti dell’app. Per usare il nuovo relay, incontratevi su quella nuova origine e create nuovi tavoli. Gli account e le persone conosciute restano; i vecchi tavoli rimangono legati al precedente relay. Un server nuovo non cerca altrove le persone e non eredita le loro autorizzazioni.

8. Conserva accessi e indirizzo.

Conserva l’accesso a DigitalOcean, la password di recupero, l’IPv4 e la tua configurazione. Non cambiare l’IP del server: è parte della sua identità. I rinnovi dei certificati sono automatici; gli aggiornamenti del software e la configurazione annuale dell’app sono operazioni distinte, descritte nello stato della versione.

R11 si installa su un nuovo server. Non usare il bootstrap su un relay già in uso. Gli strumenti di aggiornamento sul posto non fanno parte di questa distribuzione. Ricreare il server genera un’altra identità e non recupera automaticamente chiavi e dati del precedente. Un server spento continua a essere fatturato finché non viene eliminato dal provider.

Il pacchetto installato dal server.

Lo ZIP contiene i sorgenti e non serve sul telefono. Puoi scaricarlo sul PC per esaminare il codice; l’installazione lo scarica automaticamente sul server. Trovi pacchetto e impronta della consegna nella pagina del relay. Il configuratore e il pacchetto devono appartenere alla stessa consegna.

Associa il relay e invita le tue persone.

In DiPersona 0.4.84 scegli I tuoi relay → Associa il tuo relay e inquadra il QR del server dal telefono e account da cui hai creato il collegamento. L’app verifica il server e firma la richiesta di associazione dal telefono scelto. Se la procedura si interrompe, usa Verifica associazione sul relay salvato.

Solo il gestore può creare tavoli sul proprio relay. Prima invita le persone tramite Conosci qualcuno: l’invito porta anche il relay, l’ospite lo verifica e conserva senza mostrarlo fra I tuoi relay. Completate il confronto del codice; per creare un tavolo scegli contatti già ammessi su quel relay. Un contatto conosciuto su un altro relay deve essere invitato anche su questo: non viene trasferito automaticamente.

Gli ospiti non devono possedere un server. Il file di recupero aggiornato comprende le associazioni ai relay e le identità tecniche distinte per ciascuno. Le sole 12 parole non ricreano queste associazioni; un server cancellato non viene ricostruito dal recupero dell’app.