Публичные брокеры: test.mosquitto.org и HiveMQ

Вечер буднего дня, PubSubClient только что установился, а малина с брокером осталась на даче — до выходных. Хотелось уже сейчас посмотреть, как плата публикует. Я вписал в setServer адрес test.mosquitto.org и порт 1883 — и подключение прошло за пару секунд: публичный тестовый сервер принимает кого угодно без регистрации. Скетч зашуршал температурой, я на радостях подписался на маску # — и в первую же минуту увидел чужие топики: чужие теплицы, чей-то котёл, чьи-то тестовые мигания диода.

А через два дня случилось то, что делает этот урок нужным: график дачной температуры показал 999. Такого значения мой скетч слать не умел. В журнале нашлась строка: сообщение в топик dacha/greenhouse/temp пришло от клиента, которого я не заводил. Имя топика я взял из самого ходового учебного примера — и какой-то другой ученик того же примера писал в ту же ветку. На публичном брокере топик принадлежит всем и никому: читать и писать в него может любой подключившийся.

Публичный брокер — отличная леса для первых шагов, и я до сих пор советую начинать именно с него. Но пользоваться общей площадкой надо по её правилам: здесь есть свои порты, свои ловушки с именами и своя этика нагрузки. Всё это — ниже, плюс план переезда на собственный брокер, который занимает один вечер.

Технически публичный брокер — обычный mosquitto (или кластер), у которого включён анонимный доступ. test.mosquitto.org — сервер проекта Mosquitto: аккаунт заводить не нужно, просто подключайся. Вторая такая площадка — broker.hivemq.com от HiveMQ: те же правила игры, тот же порт по умолчанию. Обе существуют ради тестов, и у обеих честная оговорка: гарантий нет. Сервер может лежать на профилактике, может терять сообщения, ничего не обещает ни по хранению, ни по времени отклика. Мой личный предел звучит так: публичный брокер — для проверки скетча и для экскурсий по чужому трафику, не для жизни.

Чем он удобен: ноль установки. Скачали библиотеку, вписали адрес — и у вас есть работающий брокер для первых опытов. Схему подключения мы разбирали в уроке про первый скетч с PubSubClient — там каркас соединения, который работает с любым адресом, хоть локальным, хоть публичным. Хосты меняются в одну строку, и это же свойство потом ускорит переезд к себе.

Масштаб у площадок разный, но порядок представления такой: на test.mosquitto.org одновременно живут тысячи клиентов. Отсюда и вторая ловушка — имена. Не только топики, но и clientId там общий: тысячу клиентов с именем esp32 библиотека отправит воевать между собой, и это будет бой на уничтожение — мы разбирали механику такой войны в уроке про clientId и статусы подключения.

Порт 1883 — обычный MQTT без шифрования: для ESP32 с PubSubClient это самый короткий путь, работает из коробки. Порт 8883 — тот же протокол поверх TLS: PubSubClient умеет и так, но вместо WiFiClient ему нужен WiFiClientSecure с настроенным сертификатом — это отдельная история с тестовыми сертификатами, к ней стоит возвращаться, когда базовая связка уже полетала. Для отладки моей теплицы хватало 1883, а секреты я на публичную площадку и не выносил.

Порты 8080 и 8081 — MQTT поверх websockets, без шифрования и с TLS соответственно. С платы это нужно редко, а из браузера — всегда: браузерный javascript не умеет сырые TCP-сокеты, поэтому любой веб-дашборд ходит на брокер по websockets. Отсюда практический вывод, который сэкономит вам вечер: если плата шлёт, а браузерная панель молчит, первым делом сверяйте порт в адресе дашборда — там должен быть 8080 или 8081, а не 1883. У HiveMQ счёт свой: websockets живут на 8000, и это нормально — у каждой площадки карта портов своя. И ещё: websockets — не отдельный протокол, а тот же MQTT в конверте: те же топики, те же publish и subscribe, меняется только транспорт, поэтому скетч с платы и дашборд из браузера видят одну и ту же ветку.

Правило уникального префикса родилось у меня из той истории с 999 градусами. Имя топика на публичном брокере — как адрес без города: что придумал, туда и пишут. Мой формат — ник, место, случайное число: ivan-dacha-742/greenhouse/temp. Число — то самое место, где встречаются два ученика одного учебника: с голым dacha/greenhouse/temp это случается регулярно. Свой префикс даёт и второй бонус — чистую ветку для подписки: подписан ivan-dacha-742/# — и чужой мусор не прилетает. Об устройстве топиков и масок мы говорили в первом уроке о протоколе, здесь работает та же грамматика.

clientId на общей площадке решает ту же задачу другим этажом. Имя esp32 на публичном брокере гарантированно занято: новое подключение с тем же паспортом рвёт старое, обе платы переподключаются по кругу, графики рвутся, а на беглый взгляд всё исправно. Мой приём — суффикс из случайного числа или из последних байтов MAC-адреса: ivan-esp32-742 уникален с вероятностью, которой хватает на годы.

Чужой писатель — это не только совпадение имён: публиковать можно в любую ветку, включая ваши командные. Поэтому железное правило, которое я вывесил над рабочим столом: команды исполнительным механизмам на публичном брокере не подаются вообще. Насос, реле 220 В, нагреватель — всё это живёт только за своим брокером, где имена топиков и право публикации под вашим контролем.

Публичный брокер — леса, а не дом. Как только скетч доказал, что умеет соединяться и публиковать, я переношу его на собственный брокер. Установка Mosquitto на малину или обычный ПК разобрана в уроке про установку брокера: apt install, две строки конфига, перезапуск сервиса. В скетче меняется одна строка — адрес в setServer. Топики, префикс и логика не трогаются вовсе: в этом и прелесть клиента, ему всё равно, чей брокер.

После переезда открываются этажи, которых у общей площадки нет: пароли через password_file, TLS с собственными сертификатами и главное — приватность, топики снова только ваши. Но есть и искушение, на которое я наступил: захотелось смотреть дачу из города, и рука потянулась пробросить порт 1883 на роутере. Не надо. Открытый наружу 1883 собирает сотни чужих попыток входа в час — первые пришли через пару минут после проброса, дальше сотни в час круглосуточно; я это увидел в логах и закрылся. Правильный ход — мост между домашним и облачным брокером, ему посвящён следующий урок: дом дотягивается до облака сам, ничего наружу не открывая.

Пока мост не настроен, посмотрите на площадку глазами журнала: симулятор ниже имитирует общий поток, который вы бы увидели в терминале с подпиской на # — ваши публикации рядом с чужими строками, с фильтром по префиксу и счётчиками.