Tailscale · Headscale · WireGuard
Wofür es gedacht ist
Ein privates, verschlüsseltes Netzwerk, das deine Geräte mit deinem Server verbindet, ohne ihn jemals im öffentlichen Internet zugänglich zu machen.
Warum es wichtig ist
Statt Ports zu öffnen (und dadurch angegriffen zu werden), baut Tailscale ausschließlich zwischen deinen autorisierten Geräten einen WireGuard-Tunnel auf: Dein Server besitzt keine öffentlich erreichbare Angriffsfläche. Headscale ist die selbst gehostete Variante, sodass du von keinem Drittanbieter abhängig bist. WireGuard allein bietet vollständige Kontrolle, erfordert dafür aber eine manuelle Einrichtung.
Für wen und wann
Für alle, die selbst hosten. So greifst du von unterwegs sicher auf deine Nextcloud oder Fotos zu.
Installieren und verwenden
Installiere Tailscale auf deinem Server sowie deinem Smartphone/PC und verbinde alle mit demselben Konto.
Deine Geräte sehen sich sofort in einem privaten Netzwerk; deinen Server erreichst du über seine Tailscale-Adresse.
Für vollständige Unabhängigkeit ersetzt du den Koordinationsserver durch eine selbst gehostete Headscale-Instanz.