[{"data":1,"prerenderedAt":1010},["ShallowReactive",2],{"content-index":3,"guide-de-self-hosting-getpublicip-vs-cloudflare-tunnel-vs-tailscale":80,"guides-navigation-de":924},{"en":4,"de":54,"es":67},{"paths":5,"docs":29},[6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28],"\u002Fdocs\u002Fgetting-started","\u002Fdocs\u002Flinux","\u002Fdocs\u002Fmacos","\u002Fdocs\u002Fwindows","\u002Fdocs\u002Fdocker","\u002Fdocs\u002Fcreate-api-key","\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-linux","\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-mac","\u002Fguides\u002Ffind-your-public-ip-address\u002Ffind-your-ip-address-on-windows","\u002Fguides\u002Ffind-your-public-ip-address","\u002Fguides\u002Fself-hosting\u002Fdocker-desktop-mac-client-ip","\u002Fguides\u002Fself-hosting\u002Fexpose-docker-containers-to-the-internet","\u002Fguides\u002Fself-hosting\u002Fexpose-home-server-to-internet","\u002Fguides\u002Fself-hosting\u002Fgetpublicip-vs-cloudflare-tunnel-vs-tailscale","\u002Fguides\u002Fself-hosting\u002Fmac-mini-home-server","\u002Fguides\u002Fself-hosting\u002Fport-forwarding-not-working","\u002Fguides\u002Fself-hosting\u002Fself-hosting-behind-carrier-grade-nat-cgnat","\u002Fguides\u002Fself-hosting\u002Fwireguard-simple-watchdog-script","\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-public-ip-address","\u002Fguides\u002Fstatic-public-ip-address\u002Fhow-to-get-a-static-ip-address","\u002Fguides\u002Fstatic-public-ip-address","\u002Fguides\u002Fuse-cases\u002Fhome-server","\u002Fguides\u002Fuse-cases\u002Foffice-server",[30,34,38,42,46,50],{"path":6,"title":31,"icon":32,"stem":33},"Getting Started","mdi-file-document-outline","docs\u002F1.getting-started",{"path":7,"title":35,"icon":36,"stem":37},"Linux","mdi-linux","docs\u002F2.linux",{"path":8,"title":39,"icon":40,"stem":41},"macOS","mdi-apple","docs\u002F3.macos",{"path":9,"title":43,"icon":44,"stem":45},"Windows","mdi-microsoft-windows","docs\u002F3.windows",{"path":10,"title":47,"icon":48,"stem":49},"Docker","mdi-docker","docs\u002F4.docker",{"path":11,"title":51,"icon":52,"stem":53},"Create API Key","mdi-key","docs\u002F5.create-api-key",{"paths":55,"docs":58},[6,7,8,9,10,11,12,14,15,56,17,18,57,19,21,22,24,25,26,27,28],"\u002Fguides\u002Fself-hosting\u002Fdyndns-hinter-cgnat","\u002Fguides\u002Fself-hosting\u002Ffritzbox-portfreigabe-ds-lite",[59,61,62,63,64,65],{"path":6,"title":60,"icon":32,"stem":33},"Erste Schritte",{"path":7,"title":35,"icon":36,"stem":37},{"path":8,"title":39,"icon":40,"stem":41},{"path":9,"title":43,"icon":44,"stem":45},{"path":10,"title":47,"icon":48,"stem":49},{"path":11,"title":66,"icon":52,"stem":53},"API-Schlüssel erstellen",{"paths":68,"docs":71},[6,7,8,9,10,11,12,14,15,69,70,17,18,19,21,22,24,25,26,27,28],"\u002Fguides\u002Fself-hosting\u002Fcomo-saber-si-tengo-cgnat","\u002Fguides\u002Fself-hosting\u002Fddns-detras-de-cgnat",[72,74,75,76,77,78],{"path":6,"title":73,"icon":32,"stem":33},"Primeros pasos",{"path":7,"title":35,"icon":36,"stem":37},{"path":8,"title":39,"icon":40,"stem":41},{"path":9,"title":43,"icon":44,"stem":45},{"path":10,"title":47,"icon":48,"stem":49},{"path":11,"title":79,"icon":52,"stem":53},"Crear clave API",{"id":81,"title":82,"body":83,"createdAt":905,"description":906,"extension":907,"faq":908,"meta":915,"navigation":916,"path":19,"seo":920,"stem":921,"updatedAt":922,"__hash__":923},"content_de\u002Fguides\u002Fself-hosting\u002Fgetpublicip-vs-cloudflare-tunnel-vs-tailscale.md","GetPublicIP vs Cloudflare Tunnel vs Tailscale im Vergleich",{"type":84,"value":85,"toc":870},"minimark",[86,91,296,341,384,434,591,689,795,821],[87,88,90],"h1",{"id":89},"getpublicip-vs-cloudflare-tunnel-vs-tailscale-was-eignet-sich-am-besten-zum-selbst-hosten","GetPublicIP vs. Cloudflare Tunnel vs. Tailscale: Was eignet sich am besten zum Selbst-Hosten?",[92,93,103,120,123,129],"v-sheet",{"className":94,"rounded":101,"max-width":102},[95,96,97,98,99,100],"mx-auto","pa-lg-4","pa-2","mt-2","mb-4","ma-0","","1200",[104,105,106,107,111,112,115,116,119],"p",{},"Wenn Sie hinter CGNAT oder bei einem restriktiven Internetanbieter selbst hosten, brauchen Sie einen Weg, Ihren Server aus dem Internet erreichbar zu machen. In Deutschland ist das häufig DS-Lite: eine eigene IPv6-Adresse, IPv4 aber nur über das CGNAT des Anbieters. Die drei beliebtesten Lösungen sind ",[108,109,110],"strong",{},"GetPublicIP",", ",[108,113,114],{},"Cloudflare Tunnel"," und ",[108,117,118],{},"Tailscale",", doch sie funktionieren grundlegend verschieden, und jede hat ihre Vor- und Nachteile.",[104,121,122],{},"Kurz gesagt: Cloudflare Tunnel ist kostenlos, verarbeitet aber nur HTTP\u002FHTTPS-Verkehr und terminiert Ihr SSL. Tailscale ist ein privates Mesh-VPN, das Ihnen keine öffentliche IP-Adresse gibt. GetPublicIP gibt Ihnen eine echte, eigene öffentliche IP-Adresse mit Zugriff auf alle Ports und Protokolle.",[124,125,128],"h2",{"className":126,"id":127},[99],"kurzvergleich","Kurzvergleich",[130,131,132],"v-row",{},[133,134,136],"v-col",{"cols":135},12,[137,138,139,156],"table",{},[140,141,142],"thead",{},[143,144,145,149,152,154],"tr",{},[146,147,148],"th",{},"Merkmal",[146,150,110],{"align":151},"center",[146,153,114],{"align":151},[146,155,118],{"align":151},[157,158,159,175,188,203,219,235,251,264,280],"tbody",{},[143,160,161,167,170,173],{},[162,163,164],"td",{},[108,165,166],{},"Eigene öffentliche IP",[162,168,169],{"align":151},"Ja",[162,171,172],{"align":151},"Nein",[162,174,172],{"align":151},[143,176,177,182,184,186],{},[162,178,179],{},[108,180,181],{},"E-Mail-\u002FSMTP-Hosting",[162,183,169],{"align":151},[162,185,172],{"align":151},[162,187,172],{"align":151},[143,189,190,195,197,200],{},[162,191,192],{},[108,193,194],{},"Alle Ports (TCP + UDP)",[162,196,169],{"align":151},[162,198,199],{"align":151},"Nur HTTP\u002FHTTPS",[162,201,202],{"align":151},"Nur im Tailnet",[143,204,205,210,213,216],{},[162,206,207],{},[108,208,209],{},"SSL\u002FTLS-Terminierung",[162,211,212],{"align":151},"Keine; Ihr Verkehr läuft unverändert durch",[162,214,215],{"align":151},"Cloudflare terminiert SSL",[162,217,218],{"align":151},"Ende-zu-Ende im Tailnet",[143,220,221,226,229,232],{},[162,222,223],{},[108,224,225],{},"Öffentlicher Zugriff",[162,227,228],{"align":151},"Voll (echte öffentliche IP)",[162,230,231],{"align":151},"Ja, über Reverse Proxy",[162,233,234],{"align":151},"Eingeschränkt: Funnel (nur HTTPS)",[143,236,237,242,245,248],{},[162,238,239],{},[108,240,241],{},"Unterstützte Protokolle",[162,243,244],{"align":151},"Alle (TCP, UDP, ICMP)",[162,246,247],{"align":151},"HTTP\u002FHTTPS (Spectrum für TCP, kostenpflichtig)",[162,249,250],{"align":151},"Alle im Tailnet",[143,252,253,258,260,262],{},[162,254,255],{},[108,256,257],{},"Reverse DNS (rDNS)",[162,259,169],{"align":151},[162,261,172],{"align":151},[162,263,172],{"align":151},[143,265,266,271,274,277],{},[162,267,268],{},[108,269,270],{},"Preis",[162,272,273],{"align":151},"8,99 USD pro Monat und IP",[162,275,276],{"align":151},"Kostenlos",[162,278,279],{"align":151},"Kostenlos (privat, bis 3 Nutzer)",[143,281,282,287,290,293],{},[162,283,284],{},[108,285,286],{},"Einrichtungsaufwand",[162,288,289],{"align":151},"Gering: WireGuard installieren, Konfiguration importieren",[162,291,292],{"align":151},"Gering: cloudflared installieren",[162,294,295],{"align":151},"Gering: Tailscale-Client installieren",[92,297,299,304,308,316,319,331,334],{"className":298,"rounded":101,"max-width":102},[95,96,97,98,99,100],[124,300,303],{"className":301,"id":302},[99],"was-die-einzelnen-dienste-tun","Was die einzelnen Dienste tun",[305,306,110],"h3",{"id":307},"getpublicip",[104,309,310,311,315],{},"GetPublicIP teilt Ihnen eine ",[312,313,314],"b",{},"echte, eigene öffentliche IPv4- und IPv6-Adresse"," zu, die über einen verschlüsselten WireGuard-VPN-Tunnel an Ihren Server geleitet wird. Ihr Server empfängt den Datenverkehr genau so, als wäre die öffentliche IP-Adresse direkt auf Ihrem Rechner konfiguriert: alle Ports, alle Protokolle, ohne dass Ihre Pakete verändert oder geprüft werden. Das funktioniert hinter CGNAT, auch bei einem Wechsel des Internetanbieters, und unterstützt automatisches Failover.",[305,317,114],{"id":318},"cloudflare-tunnel",[104,320,321,322,326,327,330],{},"Cloudflare Tunnel (früher Argo Tunnel) baut mit dem Daemon ",[323,324,325],"code",{},"cloudflared"," eine rein ausgehende Verbindung von Ihrem Server zum Edge-Netz von Cloudflare auf. Cloudflare arbeitet dabei als ",[312,328,329],{},"Reverse Proxy",". Es nimmt eingehende HTTP\u002FHTTPS-Anfragen an Ihre Domain entgegen, terminiert die TLS-Verbindung auf seinen Edge-Servern, prüft den Datenverkehr und leitet ihn dann durch den Tunnel an Ihren Ursprungsserver weiter. Eine öffentliche IP-Adresse bekommen Sie nicht. Im kostenlosen Tarif ist der Verkehr auf die Protokolle HTTP und HTTPS beschränkt.",[305,332,118],{"id":333},"tailscale",[104,335,336,337,340],{},"Tailscale ist ein auf WireGuard aufbauendes ",[312,338,339],{},"Mesh-VPN",", das Ihre Geräte in einem privaten Netz (Tailnet) verbindet. Seine Stärke ist die sichere Verbindung Ihrer eigenen Geräte untereinander, zum Beispiel der Zugriff vom Laptop auf Ihren Heimserver. Für öffentlich erreichbare Dienste ist es jedoch nicht gedacht. Mit Tailscale Funnel lässt sich zwar ein Dienst öffentlich erreichbar machen, aber nur für HTTPS-Verkehr und über die Infrastruktur von Tailscale.",[92,342,344,349,352,356,363,366,370,373,377],{"className":343,"rounded":101,"max-width":102},[95,96,97,98,99,100],[124,345,348],{"className":346,"id":347},[99],"ssltls-und-privatsphäre","SSL\u002FTLS und Privatsphäre",[104,350,351],{},"Das ist einer der wichtigsten Unterschiede, und er wird oft übersehen.",[305,353,355],{"id":354},"cloudflare-tunnel-terminiert-ihr-ssl","Cloudflare Tunnel terminiert Ihr SSL",[104,357,358,359,362],{},"Wenn Sie Cloudflare Tunnel nutzen, ",[312,360,361],{},"entschlüsselt Cloudflare Ihren HTTPS-Verkehr"," auf seinen Edge-Servern, prüft ihn und verschlüsselt ihn erneut, bevor er an Ihren Ursprungsserver geht. Cloudflare kann also den Klartext jeder Anfrage und jeder Antwort sehen, die durch Ihren Tunnel läuft. Cloudflare nutzt diese Möglichkeit für Funktionen wie seine WAF, die Bot-Erkennung und das Caching, doch es bedeutet, dass ein Dritter Zugriff auf Ihren unverschlüsselten Datenverkehr hat.",[104,364,365],{},"Für manche ist das akzeptabel. Für andere, vor allem wer aus Gründen der Privatsphäre selbst hostet, einen privaten Mailserver betreibt oder mit sensiblen Daten arbeitet, ist es ein Ausschlusskriterium.",[305,367,369],{"id":368},"tailscale-verschlüsselt-ende-zu-ende-innerhalb-ihres-netzes","Tailscale verschlüsselt Ende-zu-Ende (innerhalb Ihres Netzes)",[104,371,372],{},"Tailscale verschlüsselt die Verbindungen zwischen Ihren Geräten mit WireGuard. Der Datenverkehr bleibt innerhalb Ihres Tailnets verschlüsselt und privat. Machen Sie einen Dienst jedoch mit Tailscale Funnel öffentlich erreichbar, läuft der Verkehr über die DERP-Relay-Server von Tailscale. Das erhöht die Latenz und bedeutet, dass Ihr Datenverkehr durch deren Infrastruktur geht.",[305,374,376],{"id":375},"getpublicip-sieht-ihren-datenverkehr-nie-im-klartext","GetPublicIP sieht Ihren Datenverkehr nie im Klartext",[104,378,379,380,383],{},"GetPublicIP leitet den Datenverkehr über einen verschlüsselten WireGuard-Tunnel direkt an Ihren Server, ",[312,381,382],{},"ohne SSL\u002FTLS zu terminieren",". Wir entschlüsseln, prüfen oder verändern Ihre Pakete nie. Sie setzen Ihre eigene SSL\u002FTLS-Verschlüsselung Ende-zu-Ende um und behalten die volle Kontrolle über Privatsphäre und Sicherheit. Die Pakete kommen genau so bei Ihrem Server an, wie sie gesendet wurden, mit sichtbaren Quell-IP-Adressen und den ursprünglichen Verkehrsdaten.",[92,385,387,392,395,399,406,409,413,416,420,431],{"className":386,"rounded":101,"max-width":102},[95,96,97,98,99,100],[124,388,391],{"className":389,"id":390},[99],"e-mail-und-smtp","E-Mail und SMTP",[104,393,394],{},"Wenn Sie einen eigenen Mailserver betreiben wollen (Mailcow, Mail-in-a-Box, Postfix\u002FDovecot oder Ähnliches), spielt die Wahl des Tunnel-Dienstes eine große Rolle.",[305,396,398],{"id":397},"cloudflare-tunnel-keine-e-mail-unterstützung","Cloudflare Tunnel: keine E-Mail-Unterstützung",[104,400,401,402,405],{},"Cloudflare ",[312,403,404],{},"sperrt Port 25 (SMTP)"," und leitet keinen E-Mail-Verkehr durch Tunnel weiter. Einen öffentlich erreichbaren Mailserver können Sie hinter einem Cloudflare Tunnel nicht betreiben. Das ist eine grundlegende Einschränkung der Architektur: Cloudflare Tunnel verarbeitet im kostenlosen Tarif nur HTTP- und HTTPS-Verkehr. Das Add-on Spectrum unterstützt TCP, ist aber kostenpflichtig, gehört zur Enterprise-Stufe und unterstützt E-Mail auf Port 25 trotzdem nicht.",[104,407,408],{},"Laut Cloudflares eigener Dokumentation wird SMTP-Verkehr nur weitergeleitet, wenn Spectrum konfiguriert ist, und selbst dann ist Port 25 eingeschränkt.",[305,410,412],{"id":411},"tailscale-keine-öffentliche-e-mail-unterstützung","Tailscale: keine öffentliche E-Mail-Unterstützung",[104,414,415],{},"Tailscale ist ein privates Mesh-Netz. Theoretisch könnten Sie einen Mailserver betreiben, der innerhalb Ihres Tailnets erreichbar ist, aber E-Mails aus dem öffentlichen Internet lassen sich über Tailscale nicht empfangen. Tailscale Funnel unterstützt nur HTTPS, weder SMTP noch IMAP noch ein anderes E-Mail-Protokoll.",[305,417,419],{"id":418},"getpublicip-volle-e-mail-unterstützung","GetPublicIP: volle E-Mail-Unterstützung",[104,421,422,423,426,427,430],{},"GetPublicIP gibt Ihnen eine ",[312,424,425],{},"echte, eigene öffentliche IP-Adresse"," mit allen Ports, einschließlich Port 25 (SMTP), 465 (SMTPS), 587 (Submission) und 993 (IMAPS). ",[312,428,429],{},"Reverse DNS (rDNS \u002F PTR-Einträge)"," konfigurieren Sie in der Verwaltungskonsole; das ist für die Zustellbarkeit von E-Mails entscheidend, denn die meisten empfangenden Mailserver prüfen, ob Ihre sendende IP-Adresse einen gültigen PTR-Eintrag hat.",[104,432,433],{},"Damit ist GetPublicIP in diesem Vergleich die einzige Option, mit der Sie einen voll funktionsfähigen, öffentlich erreichbaren Mailserver von zu Hause oder aus dem Büro betreiben können.",[92,435,437,442,581,584],{"className":436,"rounded":101,"max-width":102},[95,96,97,98,99,100],[124,438,441],{"className":439,"id":440},[99],"zugriff-auf-ports-und-protokolle","Zugriff auf Ports und Protokolle",[130,443,444],{},[133,445,446],{"cols":135},[137,447,448,461],{},[140,449,450],{},[143,451,452,455,457,459],{},[146,453,454],{},"Funktion",[146,456,110],{"align":151},[146,458,114],{"align":151},[146,460,118],{"align":151},[157,462,463,475,487,500,512,525,536,547,559,570],{},[143,464,465,468,470,472],{},[162,466,467],{},"HTTP (80)",[162,469,169],{"align":151},[162,471,169],{"align":151},[162,473,474],{"align":151},"Funnel (nur HTTPS)",[143,476,477,480,482,484],{},[162,478,479],{},"HTTPS (443)",[162,481,169],{"align":151},[162,483,169],{"align":151},[162,485,486],{"align":151},"Funnel",[143,488,489,492,494,497],{},[162,490,491],{},"SSH (22)",[162,493,169],{"align":151},[162,495,496],{"align":151},"Über Access (im Browser)",[162,498,499],{"align":151},"Im Tailnet",[143,501,502,505,507,510],{},[162,503,504],{},"SMTP (25)",[162,506,169],{"align":151},[162,508,509],{"align":151},"Gesperrt",[162,511,172],{"align":151},[143,513,514,517,520,523],{},[162,515,516],{},"Eigene TCP-Ports",[162,518,519],{"align":151},"Ja, alle Ports",[162,521,522],{"align":151},"Nein (Spectrum, kostenpflichtig)",[162,524,499],{"align":151},[143,526,527,530,532,534],{},[162,528,529],{},"UDP",[162,531,169],{"align":151},[162,533,172],{"align":151},[162,535,499],{"align":151},[143,537,538,541,543,545],{},[162,539,540],{},"ICMP (Ping)",[162,542,169],{"align":151},[162,544,172],{"align":151},[162,546,499],{"align":151},[143,548,549,552,554,557],{},[162,550,551],{},"Gameserver",[162,553,169],{"align":151},[162,555,556],{"align":151},"Nein (UDP erforderlich)",[162,558,202],{"align":151},[143,560,561,564,566,568],{},[162,562,563],{},"VoIP \u002F SIP",[162,565,169],{"align":151},[162,567,556],{"align":151},[162,569,202],{"align":151},[143,571,572,575,577,579],{},[162,573,574],{},"DNS-Server",[162,576,169],{"align":151},[162,578,172],{"align":151},[162,580,202],{"align":151},[104,582,583],{},"Geht Ihr Einsatzzweck über HTTP\u002FHTTPS hinaus (Gameserver, DNS, E-Mail, VoIP, eigene TCP-Dienste oder ein beliebiges UDP-basiertes Protokoll), kann Cloudflare Tunnel Ihnen nicht helfen. Tailscale funktioniert für diese Protokolle in Ihrem privaten Netz, kann sie aber nicht öffentlich erreichbar machen.",[104,585,586,587,590],{},"GetPublicIP unterstützt ",[312,588,589],{},"alle Ports und alle Protokolle",", weil Sie eine echte öffentliche IP-Adresse bekommen. Es gibt keinen Reverse Proxy und kein Application-Layer-Gateway; der Verkehr wird auf der Netzwerkschicht geroutet, genau wie bei einer festen IP-Adresse von Ihrem Internetanbieter.",[92,592,594,599,680,683,686],{"className":593,"rounded":101,"max-width":102},[95,96,97,98,99,100],[124,595,598],{"className":596,"id":597},[99],"preise","Preise",[130,600,601],{},[133,602,603],{"cols":135},[137,604,605,618],{},[140,606,607],{},[143,608,609,612,614,616],{},[146,610,611],{},"Tarif",[146,613,110],{"align":151},[146,615,114],{"align":151},[146,617,118],{"align":151},[157,619,620,635,650,666],{},[143,621,622,627,629,632],{},[162,623,624],{},[108,625,626],{},"Kostenloser Tarif",[162,628,172],{"align":151},[162,630,631],{"align":151},"Ja, nur HTTP\u002FHTTPS",[162,633,634],{"align":151},"Ja, 3 Nutzer, 100 Geräte",[143,636,637,642,644,647],{},[162,638,639],{},[108,640,641],{},"Kostenpflichtig",[162,643,273],{"align":151},[162,645,646],{"align":151},"Kostenlos (Spectrum: Enterprise-Preise)",[162,648,649],{"align":151},"Ab 6 USD pro Nutzer und Monat",[143,651,652,657,660,663],{},[162,653,654],{},[108,655,656],{},"Was Sie bekommen",[162,658,659],{"align":151},"Eigene öffentliche IPv4 + IPv6, alle Ports, alle Protokolle, rDNS, Failover, Firewall, Verwaltungskonsole",[162,661,662],{"align":151},"HTTP\u002FHTTPS-Reverse-Proxy, WAF, DDoS-Schutz, Caching",[162,664,665],{"align":151},"Mesh-VPN, Funnel (HTTPS), MagicDNS, ACLs",[143,667,668,673,676,678],{},[162,669,670],{},[108,671,672],{},"Vertragsbindung",[162,674,675],{"align":151},"Nein, jederzeit kündbar",[162,677,172],{"align":151},[162,679,172],{"align":151},[104,681,682],{},"Beim Preis ist Cloudflare Tunnel kaum zu schlagen: Für HTTP\u002FHTTPS-Einsatzzwecke ist es wirklich kostenlos, ohne Nutzungslimits. Wenn Sie nur eine Webanwendung erreichbar machen müssen, ist es eine ausgezeichnete Wahl.",[104,684,685],{},"Der kostenlose Tarif von Tailscale ist für den privaten Gebrauch großzügig (bis zu 3 Nutzer und 100 Geräte). Für Teams beginnen die Preise bei 6 USD pro Nutzer und Monat.",[104,687,688],{},"GetPublicIP kostet 8,99 USD pro Monat und IP-Adresse, ohne Vertragsbindung. Kostenlos ist es nicht, aber Sie bekommen Funktionen, die weder Cloudflare noch Tailscale zu irgendeinem Preis bieten: eine echte öffentliche IP-Adresse, vollen Zugriff auf Ports und Protokolle, Unterstützung für E-Mail-Hosting, rDNS und Verbindungs-Failover.",[92,690,692,697,701,724,728,746,750],{"className":691,"rounded":101,"max-width":102},[95,96,97,98,99,100],[124,693,696],{"className":694,"id":695},[99],"wann-sich-welcher-dienst-eignet","Wann sich welcher Dienst eignet",[305,698,700],{"id":699},"nutzen-sie-cloudflare-tunnel-wenn","Nutzen Sie Cloudflare Tunnel, wenn:",[702,703,704,712,715,718,721],"ul",{},[705,706,707,708,711],"li",{},"Sie nur ",[312,709,710],{},"Webanwendungen"," (HTTP\u002FHTTPS) erreichbar machen müssen",[705,713,714],{},"es Ihnen vor allem auf „kostenlos“ ankommt und Sie weder E-Mail noch UDP noch eigene Ports brauchen",[705,716,717],{},"Sie integrierten DDoS-Schutz und eine WAF wünschen",[705,719,720],{},"es für Sie in Ordnung ist, dass Cloudflare Ihr SSL terminiert und Ihren Datenverkehr prüft",[705,722,723],{},"Sie keine echte öffentliche IP-Adresse brauchen",[305,725,727],{"id":726},"nutzen-sie-tailscale-wenn","Nutzen Sie Tailscale, wenn:",[702,729,730,737,740,743],{},[705,731,732,733,736],{},"Sie ",[312,734,735],{},"privaten Zugriff"," zwischen Ihren eigenen Geräten brauchen (Smartphone, Laptop, Heimserver)",[705,738,739],{},"Sie ein Mesh-VPN ohne Konfigurationsaufwand möchten",[705,741,742],{},"Sie keine Dienste im öffentlichen Internet erreichbar machen müssen",[705,744,745],{},"Sie bestimmten Personen innerhalb Ihres Tailnets Zugriff geben möchten",[305,747,749],{"id":748},"nutzen-sie-getpublicip-wenn","Nutzen Sie GetPublicIP, wenn:",[702,751,752,758,764,770,776,782,788],{},[705,753,754,755,757],{},"Sie eine ",[312,756,425],{}," brauchen",[705,759,732,760,763],{},[312,761,762],{},"einen eigenen Mailserver"," mit Reverse DNS betreiben möchten",[705,765,732,766,769],{},[312,767,768],{},"vollen Zugriff auf Ports und Protokolle"," brauchen (TCP, UDP, ICMP: alle Ports)",[705,771,732,772,775],{},[312,773,774],{},"vollständige Privatsphäre"," möchten: keine SSL-Terminierung, keine Prüfung des Datenverkehrs",[705,777,732,778,781],{},[312,779,780],{},"Verbindungs-Failover"," brauchen: Ihre IP-Adresse bleibt, auch wenn Sie den Internetanbieter wechseln",[705,783,732,784,787],{},[312,785,786],{},"Gameserver, VoIP, DNS oder eigene TCP\u002FUDP-Dienste"," betreiben",[705,789,790,791,794],{},"Sie hinter ",[312,792,793],{},"CGNAT"," sitzen und eine Lösung brauchen, die wie eine feste IP-Adresse vom Internetanbieter funktioniert, nur ohne den Internetanbieter",[92,796,798,803,806,818],{"className":797,"rounded":101,"max-width":102},[95,96,97,98,99,100],[124,799,802],{"className":800,"id":801},[99],"kann-ich-diese-dienste-kombinieren","Kann ich diese Dienste kombinieren?",[104,804,805],{},"Ja, viele, die selbst hosten, nutzen mehr als einen. Ein verbreitetes Setup:",[702,807,808,813],{},[705,809,810,812],{},[312,811,110],{}," für Ihre öffentlich erreichbaren Dienste (Webserver, E-Mail, Gameserver), die eine echte IP-Adresse und vollen Portzugriff brauchen",[705,814,815,817],{},[312,816,118],{}," für den privaten Fernzugriff auf Ihre Geräte (per SSH vom Smartphone auf den Server, privater Zugriff auf Admin-Oberflächen)",[104,819,820],{},"Die beiden Dienste ergänzen sich gut. GetPublicIP übernimmt die öffentliche Seite, Tailscale den privaten Zugriff von Gerät zu Gerät.",[92,822,824,829,833,836,840,843,847,850,854,857,861],{"className":823,"rounded":101,"max-width":102},[95,96,97,98,99,100],[124,825,828],{"className":826,"id":827},[99],"häufig-gestellte-fragen","Häufig gestellte Fragen",[305,830,832],{"id":831},"kann-ich-mit-cloudflare-tunnel-einen-mailserver-betreiben","Kann ich mit Cloudflare Tunnel einen Mailserver betreiben?",[104,834,835],{},"Nein. Cloudflare Tunnel sperrt Port 25 (SMTP) und leitet im kostenlosen Tarif nur HTTP\u002FHTTPS-Verkehr weiter. Einen öffentlichen Mailserver können Sie hinter einem Cloudflare Tunnel nicht betreiben. GetPublicIP ist in diesem Vergleich die einzige Option, die E-Mail-Hosting mit allen nötigen Ports und Reverse DNS unterstützt.",[305,837,839],{"id":838},"bekomme-ich-mit-cloudflare-tunnel-eine-öffentliche-ip-adresse","Bekomme ich mit Cloudflare Tunnel eine öffentliche IP-Adresse?",[104,841,842],{},"Nein. Cloudflare Tunnel arbeitet als Reverse Proxy: Ihre Domain zeigt auf die IP-Adressen von Cloudflare, nicht auf Ihre eigene. Sie teilen sich den Adressraum von Cloudflare mit Millionen anderer Websites. GetPublicIP gibt Ihnen eine eigene öffentliche IP-Adresse, die nur Ihnen gehört.",[305,844,846],{"id":845},"kann-tailscale-meinen-server-im-öffentlichen-internet-erreichbar-machen","Kann Tailscale meinen Server im öffentlichen Internet erreichbar machen?",[104,848,849],{},"Mit Tailscale Funnel lassen sich HTTPS-Dienste öffentlich erreichbar machen, aber nur HTTPS, über die Relay-Server von Tailscale und mit nicht offengelegten Bandbreitenlimits. Für öffentliches Hosting im Produktivbetrieb ist Funnel nicht gedacht. Für vollen öffentlichen Zugriff mit allen Protokollen brauchen Sie eine echte öffentliche IP-Adresse, etwa von einem Dienst wie GetPublicIP.",[305,851,853],{"id":852},"ist-getpublicip-ein-vpn","Ist GetPublicIP ein VPN?",[104,855,856],{},"GetPublicIP nutzt einen WireGuard-VPN-Tunnel, um eine eigene öffentliche IP-Adresse an Ihren Server zu leiten, ist aber kein Privatsphäre-VPN wie NordVPN oder Mullvad. Es macht das Gegenteil: Statt Ihre IP-Adresse zu verbergen, gibt es Ihnen eine öffentliche IP-Adresse, damit Ihr Server aus dem Internet erreichbar ist. Ihre bestehende Internetverbindung funktioniert für ausgehenden Verkehr weiter wie gewohnt.",[305,858,860],{"id":859},"was-eignet-sich-am-besten-um-hinter-cgnat-selbst-zu-hosten","Was eignet sich am besten, um hinter CGNAT selbst zu hosten?",[104,862,863,864,869],{},"Alle drei umgehen CGNAT, lösen aber unterschiedliche Probleme. Cloudflare Tunnel funktioniert für HTTP\u002FHTTPS-Websites. Tailscale funktioniert für den privaten Zugriff auf Ihre Geräte. GetPublicIP funktioniert für jeden Einsatzzweck, der eine echte öffentliche IP-Adresse braucht: Webhosting, E-Mail, Gameserver, VoIP oder jedes andere Protokoll. Mehr dazu in unserem ",[865,866,868],"a",{"href":867},"\u002Fde\u002Fguides\u002Fself-hosting\u002Fself-hosting-behind-carrier-grade-nat-cgnat","vollständigen Leitfaden zum Selbst-Hosten hinter CGNAT",".",{"title":101,"searchDepth":871,"depth":871,"links":872},2,[873,874,880,885,890,891,892,897,898],{"id":127,"depth":871,"text":128},{"id":302,"depth":871,"text":303,"children":875},[876,878,879],{"id":307,"depth":877,"text":110},3,{"id":318,"depth":877,"text":114},{"id":333,"depth":877,"text":118},{"id":347,"depth":871,"text":348,"children":881},[882,883,884],{"id":354,"depth":877,"text":355},{"id":368,"depth":877,"text":369},{"id":375,"depth":877,"text":376},{"id":390,"depth":871,"text":391,"children":886},[887,888,889],{"id":397,"depth":877,"text":398},{"id":411,"depth":877,"text":412},{"id":418,"depth":877,"text":419},{"id":440,"depth":871,"text":441},{"id":597,"depth":871,"text":598},{"id":695,"depth":871,"text":696,"children":893},[894,895,896],{"id":699,"depth":877,"text":700},{"id":726,"depth":877,"text":727},{"id":748,"depth":877,"text":749},{"id":801,"depth":871,"text":802},{"id":827,"depth":871,"text":828,"children":899},[900,901,902,903,904],{"id":831,"depth":877,"text":832},{"id":838,"depth":877,"text":839},{"id":845,"depth":877,"text":846},{"id":852,"depth":877,"text":853},{"id":859,"depth":877,"text":860},"2026-03-31","Cloudflare Tunnel Alternative gesucht? GetPublicIP, Cloudflare Tunnel und Tailscale im Vergleich: E-Mail, alle Ports, echte öffentliche IP, CGNAT umgehen.","md",[909,910,911,912,913],{"question":832,"answer":835},{"question":839,"answer":842},{"question":846,"answer":849},{"question":853,"answer":856},{"question":860,"answer":914},"Alle drei umgehen CGNAT, lösen aber unterschiedliche Probleme. Cloudflare Tunnel funktioniert für HTTP\u002FHTTPS-Websites. Tailscale funktioniert für den privaten Zugriff auf Ihre Geräte. GetPublicIP funktioniert für jeden Einsatzzweck, der eine echte öffentliche IP-Adresse braucht: Webhosting, E-Mail, Gameserver, VoIP oder jedes andere Protokoll.",{},{"title":917,"icon":918,"description":919},"GetPublicIP vs Cloudflare vs Tailscale","mdi-compare","GetPublicIP, Cloudflare Tunnel und Tailscale im Vergleich für Server zu Hause oder im Büro.",{"title":82,"description":906},"guides\u002Fself-hosting\u002Fgetpublicip-vs-cloudflare-tunnel-vs-tailscale","2026-10-13","RNckRACo5Tn0d5XY4ThI8wiYNZmxhL0PCFnxDAMBUjU",[925,940,981,995],{"path":15,"title":926,"icon":927,"children":928},"Öffentliche IP herausfinden","mdi-folder",[929,935],{"path":12,"title":930,"navigation":931},"Öffentliche IP unter Linux herausfinden: ein curl-Befehl",{"title":932,"icon":933,"description":934},"IP-Adresse unter Linux herausfinden","mdi-penguin","Öffentliche und lokale IP-Adresse unter Linux mit curl, wget, dig und Bordmitteln herausfinden.",{"path":14,"title":936,"navigation":937},"IP-Adresse herausfinden unter Windows (CMD & PowerShell)",{"title":938,"icon":44,"description":939},"IP-Adresse unter Windows herausfinden","Öffentliche und lokale IP-Adresse unter Windows mit PowerShell und Eingabeaufforderung herausfinden.",{"path":941,"title":942,"icon":927,"children":943},"\u002Fguides\u002Fself-hosting","Eigener Server",[944,950,955,961,967,969,975],{"path":56,"title":945,"navigation":946},"DynDNS hinter CGNAT und DS-Lite: Warum es nicht klappt",{"title":947,"icon":948,"description":949},"DynDNS hinter CGNAT und DS-Lite","mdi-dns-outline","Warum DynDNS, MyFRITZ!, DuckDNS und No-IP hinter CGNAT und DS-Lite nur über IPv6 funktionieren und welche Alternativen Sie haben.",{"path":17,"title":951,"navigation":952},"Docker Container aus dem Internet erreichbar machen",{"title":953,"icon":48,"description":954},"Docker Container im Internet erreichbar machen","Vier Wege, einen Docker-Compose-Stack aus dem Internet erreichbar zu machen, und warum eine eigene öffentliche IP-Adresse ganz ohne veröffentlichte Ports auskommt.",{"path":18,"title":956,"navigation":957},"Homeserver von außen erreichbar machen: 5 Wege (2026)",{"title":958,"icon":959,"description":960},"Heimserver aus dem Internet erreichbar machen","mdi-server-network","Fünf realistische Wege, Ihren Heimserver aus dem Internet erreichbar zu machen – von der Portfreigabe bis zur eigenen öffentlichen IP-Adresse.",{"path":57,"title":962,"navigation":963},"FRITZ!Box Portfreigabe geht nicht? DS-Lite erklärt",{"title":964,"icon":965,"description":966},"FRITZ!Box Portfreigabe und DS-Lite","mdi-router-wireless","Warum Portfreigabe und MyFRITZ! hinter DS-Lite nicht funktionieren, wie Sie DS-Lite in der FRITZ!Box erkennen und welche Lösungen es gibt.",{"path":19,"title":82,"navigation":968},{"title":917,"icon":918,"description":919},{"path":21,"title":970,"navigation":971},"Portfreigabe funktioniert nicht? 6 Ursachen & Lösungen",{"title":972,"icon":973,"description":974},"Portfreigabe funktioniert nicht?","mdi-lan-disconnect","Die 6 häufigsten Gründe, warum eine Portfreigabe scheitert, und wie Sie jeden beheben – einschließlich des versteckten CGNAT-Problems.",{"path":22,"title":976,"navigation":977},"Eigener Server hinter CGNAT: CGNAT umgehen (2026)",{"title":978,"icon":979,"description":980},"Was ist Carrier-Grade NAT?","mdi-lan-pending","Was CGNAT ist, wie Sie prüfen, ob Sie betroffen sind, welche Anbieter es einsetzen und wie Sie mit einer echten öffentlichen IP trotzdem einen eigenen Server betreiben.",{"path":26,"title":982,"icon":927,"children":983},"Feste öffentliche IP-Adresse",[984,990],{"path":24,"title":985,"navigation":986},"Öffentliche IP-Adresse bekommen: 4 Methoden (2026)",{"title":987,"icon":988,"description":989},"So bekommen Sie eine öffentliche IP-Adresse","mdi-earth","Was eine öffentliche IP ist, wie Sie Ihre prüfen und 4 Wege zu einer eigenen öffentlichen IP fürs Self-Hosting.",{"path":25,"title":991,"navigation":992},"So bekommen Sie eine feste IP-Adresse",{"title":991,"icon":993,"description":994},"mdi-ip-network","Was eine feste IP-Adresse ist, welche Möglichkeiten Sie haben, eine zu bekommen, und welcher Weg der beste ist.",{"path":996,"title":997,"icon":927,"children":998},"\u002Fguides\u002Fuse-cases","Anwendungsfälle",[999,1005],{"path":27,"title":1000,"navigation":1001},"Homeserver von außen erreichbar – mit fester IP",{"title":1002,"icon":1003,"description":1004},"Heimserver mit fester IP","mdi-home-account","Bauen Sie Ihre eigene, unabhängige Cloud auf. Erhalten Sie eine öffentliche IP-Adresse direkt auf Ihrem Heimserver und betreiben Sie eigene E-Mail- und Chatdienste.",{"path":28,"title":1006,"navigation":1007},"Server im Büro mit fester IP – Lösungen & Vorteile",{"title":1008,"icon":959,"description":1009},"Server im Büro","Erfahren Sie, warum vorausschauende Unternehmen bestimmte Workloads zurück ins Büro holen: weniger Cloud-Ausgaben und mehr Agilität.",1793914060405]