我们如何阻止第三方XMPP客户端连接到服务器？
一些想法：

• 过滤来自IP地址的连接（如果它们只来自已知的小范围）。请参阅www.example.com中的ip ACLhttps://docs.ejabberd.im/admin/configuration/basic/#acl-definition
• 修改ejabberd中现有的auth机制，使之只有你的客户端知道如何被ejabberd接受，当然，有人可以对你的秘密方法进行逆向工程，并编写一个替代的客户端。

当涉及到谁可以向谁发送消息的权限时，我们是否需要创建自定义的Ejabberd模块？
一些想法，也许你可以调整你的要求使用其中之一：

• mod_隔离：作用于vhost级别https://github.com/processone/ejabberd-contrib/tree/master/mod_isolation
• mod_filter：作用于ACL级别。https://github.com/processone/ejabberd-contrib/tree/master/mod_filter
• 可能是最好的一个：设置mod_roster-〉access不允许用户修改他们的名单。然后设置mod_block_strangers只允许用户与他们名单中的人交流。最后用想要的联系人填充名单（为此你可以使用push_roster_all或任何命令使你的生活更容易）