البدء

نبذة عن Pabal

ما هو Pabal وكيف بُني، وما الذي يعمل الآن وما الذي لا يعمل بعد.

ما هو Pabal

Pabal (파발 擺撥) نظامُ محطات بريدية عرفته كوريا في عهد مملكة جوسون، كان السعاة فيه يبدّلون الخيل في المحطات ويتناوبون على نقل الأخبار العاجلة دون توقف. وPabal.me تطبيق مراسلة يحمل هذا الاسم، متوافق مع Telegram، تشغّله المؤسسات أو المجتمعات على خوادمها الخاصة.

• تدير الخادم بنفسك. تُحفظ الحسابات والمحادثات والصور كلها على خادم المشغّل وفي قاعدة بياناته (PostgreSQL). واسم برنامج الخادم هو HunsTelegram (Java 21).
• يتحدث بلغة Telegram نفسها. يتخاطب التطبيق والخادم عبر MTProto 2.0 (الطبقة 216) كما في Telegram، ويتخاطب البوت والخادم عبر HTTP Bot API نفسها التي يستخدمها Telegram. لذلك تتصل التطبيقات والمكتبات والبوتات المبنية لـ Telegram بـ Pabal بمجرد تغيير العنوان.
• إنه عالم منفصل لا يتصل بـ Telegram. حسابات Pabal موجودة على خادم Pabal فقط، ولا يمكن تبادل الرسائل مع مستخدمي Telegram.

الحديث مع وكلاء الذكاء الاصطناعي: حين تُفعَّل البوتات الصوتية يرد البوت على الرسائل ويستقبل المكالمات أيضاً. يمكنك أن تسأل البوت نفسه برسالة من الكمبيوتر، ثم تتصل به من الهاتف أو من Apple Watch، ويستطيع أي أحد أن ينشئ بوتاً كهذا عبر @BotFather. هذه الميزة قيد الإعداد، وجمعنا ما تستطيع فعله وإلى أين تذهب البيانات في صفحة وكلاء الذكاء الاصطناعي.

كيف بُني

يمثّل المخطط أعلاه طريق الرسائل. وعلى الخادم الذي تُفعَّل فيه البوتات الصوتية تُضاف مداخل للمكالمات — ترحيل المكالمات (UDP 3478) ونقطة دخول الصوت لساعة Apple Watch (WSS). ورسمنا هذا الطريق في صفحة وكلاء الذكاء الاصطناعي.

ما يعمل الآن، وما لا يعمل بعد

العلاقة مع Telegram

Pabal خادم مستقل يتّبع البروتوكول العلني الذي نشرته Telegram. ولا علاقة له بشركة Telegram، ولا يتصل بخوادمها.

• ما هو متوافق: MTProto 2.0 (أنواع النقل الأربعة، والمصافحة، وربط المفاتيح المؤقتة)، وصيغ الطلبات والاستجابات في الطبقة 216، وصيغة العناوين والطلبات والاستجابات والأخطاء في HTTP Bot API. وقد تحقّقنا من ذلك بتوصيل تطبيق Telegram Desktop الرسمي 6.2.6 دون تعديل (بتغيير عنوان الخادم والمفتاح العام فقط).
• ما هو مختلف: الحسابات والبيانات منفصلة لكل خادم. ومعرّفات المستخدمين والرسائل والملفات لا معنى لها إلا داخل هذا الخادم. ولا يمكنك استخدام الرمز المميّز (token) للبوت الذي كنت تستخدمه في Telegram، بل عليك الحصول على رمز جديد من @BotFather في Pabal.

صيغ الروابط

تبدأ الروابط التي ينشئها التطبيق والخادم بـ https://pabal.me/. وعند فتح الرابط في المتصفح تظهر صفحة صغيرة تفتح التطبيق.

اسم المستخدم من 5 إلى 32 حرفاً من الأحرف اللاتينية والأرقام والشرطة السفلية، ويبدأ بحرف لاتيني (وينتهي اسم مستخدم البوت بـ bot). والأسماء المطابقة لمسارات يستخدمها الموقع، مثل docs وadmin وhealth، لا تُفتح كروابط.

نموذج الأمان

• التطبيق ↔ الخادم: الاتصال مشفّر بـ MTProto 2.0. ويُبنى التطبيق ومفتاح RSA العام للخادم مضمّن فيه، فلا يستطيع خادم آخر أن ينتحل صفة خادم Pabal. والمحادثات مثل «المحادثات السحابية» في Telegram، لذلك يستطيع الخادم قراءة محتواها (فهي ليست مشفّرة من طرف إلى طرف). ولهذا يجب أن يشغّل الخادمَ شخصٌ جدير بالثقة.
• البوت ↔ الخادم: لا تُتاح Bot API إلا عبر HTTPS. والرمز المميّز للبوت هو كلمة مروره — فإذا تسرّب فغيّره بالأمر /revoke لدى @BotFather. عندها يُلغى الرمز السابق وتُقطع فوراً الاتصالات التي كانت قائمة به.
• الخادم ← webhook: لا يرسل الخادم طلباته إلا إلى عناوين webhook عامة تستخدم HTTPS. ويرفض العناوين الداخلية مثل الشبكات الخاصة وعنوان الاسترجاع (loopback) وخدمة البيانات الوصفية السحابية (metadata). ويستطيع البوت أن يتحقق عبر secret_token من أن الطلب جاء فعلاً من خادم Pabal.
• الخادم ← إشعارات Android: تمرّ الإشعارات الفورية عبر خدمة Firebase Cloud Messaging (FCM) من Google. ويشفّر الخادم محتوى الإشعار (اسم المرسل ومعاينة الرسالة) بمفتاح لا يملكه إلا ذلك الهاتف قبل إرساله، فلا تستطيع Google قراءته، ولا ترى إلا معلومات التسليم مثل الرمز المميّز للجهاز ووقت الإرسال. ويستطيع المشغّل أيضاً أن يستبعد محتوى الرسائل من الإشعارات تماماً.
• الخادم ← إشعارات iPhone: تمرّ الإشعارات الفورية في iPhone عبر خدمة APNs من Apple. وكما في Android، لا ترى Apple من النص الظاهر إلا «لديك إشعار جديد»، أما المرسل والمحتوى فمشفّران بمفتاح لا يملكه إلا ذلك الجهاز ويُفك تشفيرهما داخل الهاتف. ويسري ذلك بدءاً من بناء التطبيق الذي يتضمن الإشعارات الفورية (1.1).
• مكالمات البوتات الصوتية (قيد الإعداد): بخلاف المكالمات بين الأشخاص، ليست المكالمة مع البوت مشفّرة من طرف إلى طرف. فبوابة الصوت في Pabal تفك تشفير الصوت وتسلّمه إلى نموذج الذكاء الاصطناعي، وإذا استُخدم المحرّك الافتراضي يذهب صوت المكالمة إلى Google في الولايات المتحدة (Google Cloud us-central1). أما ما يستطيع المشغّل أن يقرّره — تشغيل الخادم بنفسه، ومفتاح النموذج الخاص بمالك البوت، ووضع الصوت الخام، ومفاتيح المشغّل — ففي وكلاء الذكاء الاصطناعي — ما نستطيع أن نقرّره.
• الإدارة: لا تُفتح صفحة الإدارة إلا على الخادم نفسه (127.0.0.1)، ولا يمكن رؤية البيانات إلا بوجود رمز مميّز. ويدخل المشغّل إليها عبر نفق SSH.
• التخزين: مفاتيح المصادقة محفوظة في قاعدة البيانات كما هي، لأن الخادم يحتاج إليها لفك التشفير. لذلك يجب حماية قاعدة البيانات والنسخ الاحتياطية بقدر ما يُحمى مفتاح RSA الخاص بالخادم.

المصطلحات