服务器私有化部署，聊天数据不出企业
“聊天数据不出企业”听起来像口号，落到操作上就是一件事：服务端装在你自己的机器上。Ant Messenger 支持私有化部署，也支持由托管方运行服务的云托管形态。
这一页说清两种形态的区别、私有化部署需要准备什么，以及部署之后聊天数据实际落在哪。
两种形态，一个选择
私有化部署：服务端、数据库与文件存储都在你选择的服务器或私有云里，我们不接触你的数据。适合对数据位置有明确要求、或有内网环境需要共存的团队。
云托管：服务由托管环境运行，你按账号使用，不必准备机器。适合人手少、想尽快开始的团队。两种形态功能一致，差别只在运行位置与运维归属。
一句话判断：数据必须留在自己机房，选私有化部署；只想快点用起来，选云托管。
部署前要准备的四样
- 一台服务器：按人数与文件量估算配置，预留升级空间。
- 一个域名或内网地址：成员登录时使用。
- 账号来源：本地建号，或对接现有 LDAP/AD。
- 一份留存规则：消息保存多久、审计日志保留多久。
这四样准备好，部署本身通常一天内能完成；准备工作反而占了大半时间。
数据落在哪，逐项说
消息
存放在服务端数据库中，会话内容端到端加密，服务端不掌握明文。
文件
云盘与消息附件存在文件存储中，上传即高强度加密，不限容量与时间。
账号
成员资料与组织关系存于部署环境，手机号与用户 ID 可对外隐藏。
审计
登录与管理员操作记录留存在本地，可导出归档。
部署后的日常
成员侧几乎没有额外操作：装客户端、扫码登录、开始聊。管理员侧需要跟进的是版本升级、账号增减与日志巡检，三件事都可以按固定节奏做。
升级使用离线包也可完成，升级过程中配置保留。单群上限 10 万人，群消息经 TLS 传输；每个账号最多 5 台设备在线，这两项在部署后无需调整。
部署相关的疑问
私有化部署后，你们还能看到我们的数据吗？
不能。服务运行在你的环境中，我们不持有访问入口；需要支持时可临时授权，事后收回。
没有运维人员，装得起来吗？
按部署文档执行即可，云托管形态则可以完全跳过这一步。
能不能先云托管，之后再搬回本地？
可以。两种形态之间可通过导出导入工具迁移，会话与文件随账号搬迁。
内网不通外网，能部署吗？
能。安装包可离线导入，运行过程不依赖外网。
部署咨询：Postmaster@mail.antmessengera.cn