Guias de alojamento próprio
Guias práticos sobre acesso remoto, servidores domésticos, routers, DNS dinâmico, HTTPS e VPN para escolher uma configuração segura.
Aplicações e servidores
Aceder ao Home Assistant remotamente em segurançaEscolha VPN ou proxy inverso HTTPS para Home Assistant. Verifique porta, URL externo, proxies de confiança e autenticação de dois fatores.Acesso remoto ao Jellyfin com HTTPS ou VPNConfigure Jellyfin atrás de um proxy inverso e verifique acesso remoto, permissões por utilizador, WebSockets e desempenho de reprodução.Plex: acesso remoto, portas e domínio próprioVerifique ligação direta, TCP 32400, relay e DNS rebinding. Certificados próprios e direitos de reprodução Plex são questões distintas.Synology: VPN, QuickConnect ou nome HTTPS próprioEscolha acesso ao NAS Synology e configure DDNS, proxy inverso e certificados sem expor desnecessariamente serviços administrativos ou de ficheiros.Nextcloud com domínio próprio e HTTPSVerifique DNS, proxy inverso, domínios de confiança e WebDAV. Considere as diferenças entre Nextcloud AIO e uma instalação manual.Administrar Proxmox em privado por VPN e HTTPSMantenha a porta Proxmox 8006 na rede privada. Use VPN, um nome DNS interno e ACME DNS-01 para obter um certificado válido.Usar Pi-hole à distância sem publicar o DNSAceda ao Pi-hole por VPN. Mantenha DNS recursivo e administração privados e verifique rotas DNS, IPv4 e IPv6.
Routers
BT Smart Hub: encaminhamento de portas e DDNSReserve o endereço do servidor, crie regras específicas no BT Smart Hub e utilize um cliente DDNS externo quando necessário.Virgin Media Hub: portas e modo modemVerifique modelo, reservas LAN e regras de portas. Distinga Hub 5 de Hub 5x antes de escolher modo modem e configurar DDNS.Sky Hub: portas no Broadband Hub e Max HubDistinga a administração web do Hub preto de My Sky no Max Hub branco. Verifique reservas, DDNS e NAT antes do router.TP-Link Archer e Deco: portas, DDNS e VPNConfigure encaminhamentos no Archer ou Deco e verifique modo router, reservas de endereços e funções DDNS disponíveis no seu modelo.OpenWrt: DDNS uk.app, firewall e WireGuardConfigure DDNS no LuCI com HTTPS e token, destinos IPv4/IPv6 separados e regras precisas de firewall e exceções DNS rebinding.
Conceitos básicos
Alojamento próprio: acesso seguro à rede de casaEscolha HTTPS, VPN ou um túnel. Verifique CGNAT, DNS e certificados antes de disponibilizar o seu servidor doméstico à distância.Identificar CGNAT e escolher um acesso remoto viávelCompare endereços WAN e público e escolha IPv4 público, IPv6, VPN ou um túnel adequado para aceder ao seu servidor doméstico.Identificar e resolver NAT duploDois routers podem impedir ligações de entrada. Compare modo bridge, ponto de acesso e encaminhamentos coordenados nos dois equipamentos.Proxy inverso e HTTPS para o servidor domésticoPublique aplicações com Caddy ou Nginx Proxy Manager. Verifique DNS, ACME, encaminhamentos e renovação automática dos certificados.WireGuard: acesso privado à rede domésticaConfigure WireGuard com chaves individuais, rotas adequadas e DDNS. Mantenha os serviços de administração protegidos pela VPN.
