Anleitungen zum Selfhosting
Praktische Anleitungen zu Fernzugriff, Heimservern, Routern, dynamischem DNS, HTTPS und VPN. Wählen Sie eine sichere Lösung für Ihr Heimnetz.
Apps und Server
Home Assistant sicher von unterwegs erreichenWählen Sie VPN oder HTTPS-Reverse-Proxy für Home Assistant. Prüfen Sie Port, externe URL, vertrauenswürdige Proxys und Zwei-Faktor-Anmeldung.Jellyfin über HTTPS oder VPN erreichbar machenKonfigurieren Sie Jellyfin hinter einem Reverse Proxy und prüfen Sie Remotezugriff, Benutzerrechte, WebSockets und Streaming-Leistung.Plex-Remotezugriff, Portweiterleitung und eigene DomainPrüfen Sie direkten Plex-Zugriff, TCP-Port 32400, Relay und DNS-Rebinding. Eigene Zertifikate und Wiedergaberechte sind separate Themen.Synology NAS: VPN, QuickConnect oder eigener HTTPS-NameWählen Sie einen Zugriffsweg für Synology und konfigurieren Sie DDNS, Reverse Proxy und Zertifikate, ohne Verwaltungs- und Dateidienste unnötig zu öffnen.Nextcloud mit eigenem Namen und HTTPS betreibenPrüfen Sie DNS, Reverse Proxy, vertrauenswürdige Domains und WebDAV. Berücksichtigen Sie Unterschiede zwischen Nextcloud AIO und eigener Installation.Proxmox privat über VPN und HTTPS verwaltenLassen Sie Proxmox-Port 8006 im privaten Netz. Nutzen Sie VPN, einen internen DNS-Namen und ACME DNS-01 für ein gültiges Zertifikat.Pi-hole unterwegs nutzen, ohne DNS öffentlich freizugebenErreichen Sie Pi-hole über VPN. Halten Sie rekursives DNS und die Verwaltung privat und prüfen Sie IPv4-, IPv6- und DNS-Routen.
Router
BT Smart Hub: Ports freigeben und DDNS einrichtenReservieren Sie eine Serveradresse, erstellen Sie gezielte Portregeln auf dem BT Smart Hub und verwenden Sie bei Bedarf einen externen DDNS-Client.Virgin Media Hub: Portfreigaben und ModemmodusPrüfen Sie Hub-Modell, feste LAN-Adressen und Portregeln. Unterscheiden Sie Hub 5 von Hub 5x und richten Sie DDNS auf einem geeigneten Gerät ein.Sky Hub: Portfreigaben auf Broadband Hub und Max HubUnterscheiden Sie die Webverwaltung des schwarzen Sky Hubs von My Sky beim weißen Max Hub. Prüfen Sie Reservierungen, DDNS und vorgeschaltetes NAT.TP-Link Archer und Deco: Ports, DDNS und VPNRichten Sie gezielte Portweiterleitungen in Archer oder Deco ein und prüfen Sie Routermodus, Adressreservierungen und die DDNS-Funktionen Ihres Modells.OpenWrt: uk.app-DDNS, Firewall und WireGuardKonfigurieren Sie DDNS in LuCI mit HTTPS und Token, getrennten IPv4-/IPv6-Zielen sowie gezielten Firewall- und DNS-Rebinding-Ausnahmen.
Grundlagen
Selfhosting: sicher von unterwegs auf das Heimnetz zugreifenWählen Sie zwischen HTTPS, VPN und Tunnel. Prüfen Sie CGNAT, DNS und Zertifikate, bevor Sie Ihren Heimserver erreichbar machen.CGNAT erkennen und einen erreichbaren Heimserver planenVergleichen Sie WAN- und öffentliche IP-Adresse und wählen Sie öffentliche IPv4, IPv6, VPN oder einen Tunnel für Ihren Heimserver.Doppeltes NAT erkennen und gezielt behebenEin Providerrouter vor einem eigenen Router kann Portfreigaben blockieren. Prüfen Sie Bridge-Modus, Access Point und beide Weiterleitungen.Reverse Proxy und HTTPS für Ihren HeimserverVeröffentlichen Sie Webdienste mit Caddy oder Nginx Proxy Manager. Prüfen Sie DNS, ACME, Weiterleitungen und automatische Zertifikatserneuerung.WireGuard: privater Zugang zum HeimnetzRichten Sie WireGuard mit eigenen Schlüsseln je Gerät, passenden Routen und DDNS ein. Lassen Sie Verwaltungsdienste hinter dem VPN.
