Jellyfin kodust eemal koos Tailscale'iga: realistlik juhend kogu perele

Viimane uuendus: 3 de noviembre de 2026
  • Saba skaala See väldib portide avamist ja töötab CGNAT-iga, kuid see nõuab rakenduse installimist ja autoriseerimist igas seadmes, mis soovib sellele juurde pääseda.
  • Samsungi, LG või Google TV telerite ja piiratud tehniliste oskustega peredele kõige läbipaistvam variant Tavaliselt on see VPS VPN-i ja pöördproksiga: nad näevad tavalist domeeni ainult HTTPS-iga.
  • Enne valimist, Kontrollige, kas teil on CGNATKui ruuteri WAN IP-aadress ei vasta internetis kuvatavale, siis pordi edastamine ei tööta.

Koduse meelelahutuse seadistus voogedastusteenustega nutiteleris, tahvelarvutis ja nutitelefonis, mis illustreerib sisu kättesaadavust mitmes seadmes.

Jellyfin töötab kodus suurepäraselt: installid serveri, lisad kaustad ja mõne minuti pärast on sinu teek elutoas saadaval. Probleemid algavad siis, kui tahad midagi vaadata telefonis, iPadis või teleris, mis kuulub sugulasele, kes elab miilide kaugusel. Siin tulevadki mängu ruuter, pordid, domeenid ja terve hulk muid otsuseid, mis neile, kes ei taha asju keeruliseks ajada, võivad vaikse pärastlõuna peavaluks muuta. Kaugjuurdepääs on hoopis teine ​​lugu ja kui soovid, et seda kasutaksid piiratud tehnoloogilise kannatusega inimesed, lähevad asjad veelgi keerulisemaks.

Hea uudis on see, et on olemas lahendusi, mis väldivad portide avamist ja toimivad isegi siis, kui teie internetiteenuse pakkuja paigutab teid CGNAT-i taha. Tailscale on kõige populaarsem viis ruuterit puudutamata hakkama saamiseks, kuid see pole maagia: see nõuab igale seadmele millegi installimist ja sellel on selged piirangud Samsungi või LG telerite või vanemate seadmete puhul. Puudub imerohi , mis muudaks Jellyfini kogu perele Plexiks ilma igasuguse seadistamiseta, kuid on olemas selgemaid teid kui teistel. Vaatame kõik üksikasjad hoolikalt üle, sealhulgas selle, millest keegi tavaliselt Tailscale'i, Cloudflare tunneli, VPS-ide ja Jellyfini turvaseadete kohta ei räägi.

Miks Jellyfin kodust lahkudes kinni jääb?

Kohalikus võrgus on kõik väga lihtne: serveril on privaatne aadress, näiteks 192.168.1.50, ja iga sama WiFi-võrguga ühendatud seade saab sellele probleemideta ligi pääseda. Olukord muutub, kui päring tuleb internetist, sest teie ruuter ei tea, millisele seadmele see liiklus edastada. Selle lahendamiseks kasutatakse tavaliselt kolme klassikalist lahendust: portide edastamine, pöördproksi seadistamine või tunneli, näiteks Cloudflare'i, kasutamine. Kõik kolm on keerulised ja ükski pole mõeldud teie ämmale maailma teisest otsast seadistamiseks.

Portide edastamine tähendab ruuterile ütlemist, et kogu kindlasse porti saabuv liiklus tuleks suunata Jellyfini käitavasse arvutisse. See kõlab lihtsalt, kuid see nõuab ruuteri juhtpaneelile juurdepääsu, reegli loomist, serveri kohaliku IP-aadressi määramist ja lootmist, et avalik IP-aadress ei muutu sageli. Lisaks loob ruuteril portide avamine internetist nähtava haavatavuse ja kui see pole korralikult turvatud, võib see muutuda oluliseks turvaauguks.

Pöördproksi on elegantsem, aga ka tehnilisem. Seda kasutatakse külastuste vastuvõtmiseks, ühenduse krüpteerimiseks HTTPS-iga ja nende edastamiseks Jellyfini serverisse. Tavaliselt nõuab see domeeni ostmist või haldamist, sertifikaatide konfigureerimist ja iga sammu toimumise mõistmist. See pole võimatu , aga see pole see, mida soovitaksite kellelegi, kes soovib lihtsalt oma iPadis filmi vaadata ilma arvutieksperdi poole pöördumata.

Cloudflare Tunnel on veel üks võimalus: installite serverisse programmi, see avab väljamineva ühenduse ja teie külalised saavad sellele ligi pääseda tavalise nimega, ilma et peaksite porte avama või avalikku IP-aadressi omama. Probleem on selles, et Cloudflare'i peenes kirjas tekst pole video edastamise osas nii kasutajasõbralik, kui see paistab, ja lisaks sõltute vahendajast, kes saab reegleid muuta või teie teenust piirata.

Kõigi nende valikute ühine nimetaja on see, et ühel või teisel viisil avavad need teie koduvõrgu internetile , avaldavad domeeni või sõltuvad kolmanda osapoole pakkujast. See selgitab, miks paljud inimesed loobuvad Jellyfini kaugjuurdepääsu funktsioonist enne, kui asi liiga keeruliseks läheb. Jellyfini enda soovitus on selge: otse internetipordi avamine pole soovitatav, kuna paroolid võivad tavalise HTTP kasutamisel liikuda krüpteerimata. Port 8096 on mõeldud HTTP jaoks , 8920 on mõeldud HTTPS-i jaoks, kuid seda vaikimisi ei kasutata, ja 7359 on mõeldud kohalikuks avastamiseks, seega ei tohiks ka neid avada.

Mida Tailscale pakub ja kus on konks?

Mees lõõgastub diivanil ja vaatab tahvelarvutiga multimeediasisu, mis sümboliseerib mugavat kaugjuurdepääsu kõikjalt.

Tailscale loob WireGuardi baasil privaatvõrgu. Idee seisneb selles, et installite rakenduse mitmesse seadmesse, autoriseerite need sama kontoga ja kõik need käituvad nii, nagu oleksid ühendatud sama ruuteriga, isegi kui nad asuvad eri riikides. Pole vaja porte avada ega avalikku IP-aadressi omada , sest iga seade algatab ühenduse Tailscale'i võrguga ise ja nad kõik asuvad keskel. CGNAT-i käitava koduserveri jaoks on see tohutu kergendus.

Mitme seadme registreerimisel luuakse tailnet ehk privaatvõrk, mis on teie kontoga seotud. Iga seade saab aadressi (nt 100.xyz) ja MagicDNS-nime, nii et te ei pea numbreid meelde jätma. See on aadress, mille sisestate seejärel Jellyfini rakendusse väljastpoolt ühenduse loomiseks. Tailscale jagab aadresse plokist 100.64.0.0/10 , mis on sama, mida kasutatakse CGNAT-i jaoks, kuid ärge laske end segamini ajada: teie ruuteri internetiaadress on hoopis midagi muud ja seda peate kontrollima, kui kontrollite, kas teil on CGNAT.

Tailscale'i isiklik pakett on mitteäriliseks kasutamiseks tasuta ja lubab kuni kuut kasutajat, kaasa arvatud teie ise, seega saate kutsuda veel viis inimest. Ettevõte kirjeldab seda paketi puhul igaveseks tasuta paketina ja tavaliseks pere kasutamiseks on see tavaliselt täiesti piisav. Koos Jellyfiniga, mis on tasuta ja avatud lähtekoodiga , on teil multimeedia ökosüsteem ilma tellimuse eest maksmata, erinevalt Plex Passist, mis võtab kaugvoogesituse eest tasu.

  Semantilised võrgud: põhialused ja rakendused

Tailscale on soovitatav valik ka siis, kui operaator jõustab CGNAT-i või kui internetiteenuse pakkuja blokeerib teatud sissetulevad ühendused. Ruuteriga tegelemise asemel ühenduvad server ja kliendid privaatvõrguga ja kohtuvad seal. CGNAT muutub selle ühenduse jaoks ebaoluliseks , kuna te ei vaja kedagi, kes teie koduvõrku väljastpoolt helistaks.

Varjatud kulu ei ole aga raha, vaid mugavus. Iga seade, mis soovib sisule juurde pääseda, peab olema installitud ja autoriseeritud Tailscale'i ning server peab olema sisse lülitatud ja Tailneti külge ühendatud, et sisu oleks saadaval. Kui teie ema kasutab Samsungi telerit, teie ämmal on Google TV ja teie vend jagab vanu Androidi tahvelarvuteid, peate Tailscale'i igasse seadmesse installima ja seadistama või leidma silla. Kellegi jaoks, kes pole tehnikaga nii kursis, on see juba takistus.

Teistega jagamisel on ka üks konks. Tailscale lubab masina jagamist kõigi pakettidega, kuid külaline vajab oma kontot ja lisaks peab ta kutse vastuvõtmiseks olema oma tailneti omanik, administraator või IT-juht. See ei ole nii lihtne kui lingi saatmine ja teise inimese sisselogimise lubamine ilma midagi tegemata. Teie ämma jaoks võib see tähendada installimist, registreerimist ja paari ekraani enne esimese filmi vaatamist.

Lõpuks ei loo Tailscale alati kahe lõpp-punkti vahel otsest ühendust. Kui esineb kõva NAT, tulemüür või muud piirangud, suunatakse liiklus Tailscale'i DERP-releede kaudu. See võib lisada latentsust ja see on video puhul märgatav: ühel päeval on see sujuv ja järgmisel päeval katkendlik isegi siis, kui te pole ühtegi seadet muutnud. Tailscale'i vastuvõetava kasutamise poliitika ei sisalda konkreetset klauslit ribalaiuse, video või liikluse mahu kohta, kuid see ei muuda asjaolu, et releed on viimane abinõu ega taga täiuslikku voogesitust.

Enne millegi puudutamist kontrollige, kas teil on CGNAT

CGNAT tähendab, et teie internetiteenuse pakkuja jagab sama avalikku IP-aadressi mitme kliendi vahel. Teil pole internetis oma aadressi ja olenemata sellest, kui palju porte te oma ruuteril avate, pole kellelgi väljaspool teie võrku võimalust teie kodule ligi pääseda. See on jagatud avalik IP-aadress , seega traditsiooniline pordi edastamine ei tööta, olenemata sellest, kui palju te seda konfigureerite.

Kontroll on kiire. Ava oma ruuteri juhtpaneel ja leia selle interneti IP-aadress, WAN IP-aadress või väline IP-aadress. Seejärel otsi sama võrguga ühendatud seadmest Google'ist "Mis on minu IP-aadress?" ja võrdle neid kahte numbrit. Kui need ei ühti, on olemas vahendaja. Kui WAN IP-aadress on vahemikus 100.64.0.0 kuni 100.127.255.255 , on probleem selge: oled CGNAT-i taga. Ka teine ​​ruuter samas ketis võib tekitada sama sümptomi, seega ära seda välista.

Kui teil on CGNAT, tasub enne mis tahes lahenduste proovimist helistada oma teenusepakkujale ja küsida, kas nad saavad teile avaliku IPv4-aadressi anda. See sõltub teie lepingust ja asukohast ning võib olla tasuline, kuid see on ainus viis traditsioonilise pordi edastamise taastamiseks. Samuti on olemas natiivse IPv6 võimalus: kui teie serveril on globaalselt marsruutitav IPv6-aadress ja võrk, millelt te juurde pääsete, kasutab samuti IPv6-d, võite sel viisil ühenduse luua. CGNAT on IPv4 probleem , seega ärge seda enne kontrollimist välistage.

Ja ole ettevaatlik otseteedega: dünaamiline DNS ei lahenda CGNAT-i. Jagatud IP-aadressile osutav nimi ei vii ikkagi teie koju. Dünaamiline DNS ei lahenda jagatud IP-aadressi ; see uuendab nime ainult siis, kui teie avalik IP-aadress muutub, seega peate kõigepealt omama päris avalikku IP-aadressi ja alles seejärel nime pärast muretsema.

Jellyfiniga Tailscale'i sõitmine ilma probleemideta

Lähivõte tahvelarvutist, millel on kuvatud VPN-ühenduse ekraan, mis esindab Tailscale'i tehnilist lahendust privaatvõrgu loomiseks.

Põhiprotsess on lühem kui reede õhtul vaadatava sisu valimine. Esmalt installite Jellyfini arvutisse, mis toimib serverina. Kui see on Windows, on kõige parem märkida see teenusena, et see käivituks automaatselt enne sisselogimist. Seejärel minge aadressile http://localhost:8096 , lisage kõvakettalt kaustad ja konfigureerige teek, subtiitrid ja taasesituse edenemise sünkroonimine.

Kui server töötab, installige Tailscale samasse arvutisse ja seadmetesse, kust soovite sellele juurde pääseda. Esialgse seadistamise ajal looge konto ja autoriseerige seadmed, mis genereerib tailneti. Kasutage kõigis seadmetes sama kontot , et nad üksteist näeksid. Kui installite Tailscale'i serverisse, aga mitte mobiilseadmesse, ei ole mobiilseade osa privaatvõrgust ega pääse sellele juurde.

Serveri aadressi leidmiseks Tailscale'is saate serverimasinas kasutada käsku `tailscale ip -4` või kontrollida rakendust. See tagastab umbes sellise väärtuse nagu 100.121.112.23. Jellyfini kliendirakenduses lisage server käsitsi, kasutades seda aadressi ja vastavat porti, näiteks 100.xyz:8096 . Jellyfini automaatne tuvastamine töötab ainult kohalikus võrgus, seega peate väljaspool kohalikku võrku aadressi käsitsi sisestama.

Tailscale on saadaval Windowsi, macOS-i, Linuxi, Androidi, iPhone'i, Chromebooki, Apple TV ja Amazon Fire'i jaoks. Loend hõlmab paljusid seadmeid , kuid mitte kõiki. Samsungi Tizeni ja LG webOS-i teleritel Tailscale'i pole, kuigi neil on ametlik Jellyfini rakendus. Siin peitubki probleem: teler saab Jellyfini käitada, kuid see jääb teie privaatvõrgust väljapoole, kui miski seda sellega ei ühenda.

Pea meeles, et server peab olema sisse lülitatud ja Tailnetiga ühendatud. Pidevalt töötav server on hädavajalik: kui arvuti lülitub välja või ühendus katkeb, ei ole su pereliikmetel ligipääsu raamatukogule. Samuti ei saa sa Tailscale'i tasuta paketiga ärilistel eesmärkidel kasutada, seega kui see teenus on mõeldud poolele su perele, veendu, et see vastab sinu isiklikele vajadustele.

  Võrguarhitektuuride täielik juhend: disain, tüübid ja strateegiad

Tegelik probleem: telerid ja kannatamatud pereliikmed.

Samsung Tizeni või LG webOS-i teleril on Jellyfinil poes ametlik rakendus, kuid Tailscale pole saadaval. Teler saab Jellyfini avada, kuid see pole koduvõrgus, seega ei jõua see koduserverini. Teler jääb koduvõrgust välja ja rakenduses pole selle parandamiseks mingit imelahendust.

Tehniline lahendus hõlmab alamvõrgu ruuteri seadistamist: seadet, millel on Tailscale installitud ja mis toimib sillana privaatvõrgu ja nende seadmete vahel, mis ei saa rakendust installida. See toimib, aga see ei ole enam lihtne pärastlõunane seadistamine: see hõlmab teise seadme seadistamist, selle sisselülitamist ja selle sisemise toimimise selgitamist kõigile, kes seda vajavad. Jah , see toimib sillana , aga see pole ei läbipaistev ega aeganõudev.

Google TV, Chromecasti ja vanemate Androidi tahvelarvutite puhul tuleb iga juhtumit eraldi vaadata. Kui seade lubab Tailscale'i oma poest installida, saab seda proovida; kui mitte, siis oleme tagasi sama probleemi juures. Iga seade , mis soovib ühendust luua, vajab omaette paigaldust või silda, mis selle katab. Majas, kus on mitu vanemat tahvelarvutit, võib see olla üsna tülikas.

Tagavõrgu jagamine pereliikmega ei ole nii lihtne kui nupulevajutus. Külalisel peab olema oma konto ja pealegi peab ta kutse vastuvõtmiseks olema oma tagavõrgu omanik või administraator. Oma konto omamine ja administraatoriks olemine on liiga palju nõuda kelleltki, kes tahab lihtsalt saadet vaadata. Sinu ema või ämma jaoks ei ole see võrreldav Plexi avamise ja juba seadistatud raamatukogu leidmisega.

Seepärast, isegi kui Tailscale on teie jaoks kõige lihtsam variant, pole see teie pere jaoks kõige lihtsam. Lõppkasutaja jaoks pole see läbipaistvuse osas Plexiga võrreldav . Kui kõik seadmed oleksid teie omad ja saaksite need eelnevalt seadistada, oleks see imeline. Aga kui on olemas kolmandate osapoolte telerid ja pereliikmed, kes pole eriti tehnikatundlikud, muutub olukord.

Alternatiivid, et teie pere ei peaks midagi installima

Sülearvuti, mille ekraanil on turvaluku ikoon, mis illustreerib HTTPS-krüptimise ja kaugjuurdepääsu turvalisuse kontseptsioone.

Kui teie eesmärk on, et teie külalised saaksid teleri sisse lülitada ja Jellyfini vaadata ilma Tailscale'i installimata, on kõige läbipaistvam variant VPS, millel on teie koju VPN ja pöördproksi. Te rentite internetist väikese serveri, millel on staatiline avalik IP-aadress, seadistate VPS-i ja teie kodu vahele VPN-i ning kasutate külastuste vastuvõtmiseks pöördproksit. Külaline näeb ainult tavalist domeeni HTTPS-lukuga, ilma midagi installimata või kuhugi registreerumata. See on aga kõige töömahukam seadistus ja ainus, millel on korduv arve.

Peamine on see, et kõne pärineb teie koduvõrgust, mitte VPS-ist. Teie koduserver avab ühenduse VPS-iga, nii et CGNAT ei sega. Seejärel võtab VPS-i pöördproksi vastu teie pereliikmete külastused ja saadab need tunneli kaudu Jellyfini. Kõne pärineb teie koduvõrgust ja külaline näeb ainult sertifikaadiga domeeni. VPS ei suurenda aga teie ribalaiust: video pärineb endiselt teie koduvõrgust ja kasutab teie üleslaadimise kiirust.

Kitsaskohaks on üleslaadimiskiirus , mitte teie teegi suurus. Pole oluline, kas teil on 30 TB filme: tunnelist läbib ainult esitatav. Kui teie ühenduse üleslaadimiskiirus on alla 100 Mbps, on katkestuste vältimiseks soovitatav piirata Jellyfini bitikiirust 70%-ni sellest kiirusest. See piirang konfigureeritakse juhtpaneelil ja mõjutab seadmeid väljaspool teie kohalikku võrku.

Kui sul CGNAT-i pole, on WireGuard veel üks võimalus. See on tasuta, kiire ja pakub Jellyfini paneeli asemel UDP-porti, nii et keegi ilma võtmeta ei saa isegi vastust. See töötab suurepäraselt ka ilma CGNAT-ita , kuid CGNAT-iga pole sinu koduserveril stabiilset aadressi, millele helistada, seega peab kuulamispunkt olema väljaspool serverit: sa oled tagasi VPS-il. Keegi peab kuulama väljaspool sinu koduvõrku; sellele pole muud võimalust.

Cloudflare Tunnel väldib portide avamist ega vaja avalikku IP-aadressi. Installite Cloudflare'i serverisse, luuakse väljaminev ühendus ja teie külalised pääsevad sellele juurde oma brauserite kaudu ilma midagi installimata. Probleem peitub peenes kirjas: Cloudflare'i eritingimused sätestavad, et kui te pole ettevõtte klient, peate video ja suurte failide edastamiseks nende CDN-i kaudu kasutama tasulisi teenuseid. Cloudflare jätab endale õiguse juurdepääsu keelata või piirata, kui nad kahtlustavad, et kasutate CDN-i ilma nende teenusteta. Foorumites ringelnud vana punkt 2.8 tühistati 2023. aasta mais ja sõna "Tunnel" selles dokumendis ei esine, seega pole selleks ei selgesõnalist keeldu ega selget volitust. See on hall ala.

Kui sul on avalik IP-aadress ja soovid numbrijada asemel lihtsalt nime, ajab tasuta dünaamiline DNS-teenus asja ära. DuckDNS reklaamib end tasuta teenusena ja seda majutatakse AWS-is, krediitkaarti pole vaja. No-IP pakub tasuta paketti hostinimega ja krediitkaarti pole vaja. DuckDNS ja No-IP on tuntuimad valikud, kuid DynDNS ei paku enam tasuta paketti: näed ainult võimalust teenust osta või seitsmepäevast prooviperioodi kasutada. Ja pea meeles, et dünaamiline DNS-teenus ei lahenda CGNAT-i ega asenda portide edastamist.

  Kohalik DNS-server teie võrgu turvalisuse parandamiseks

Pordi 8096 avamine maailmale on halvim idee üldse. Jellyfin ütleb selle otsekoheselt välja: otse internetipordi avamine on ebaturvaline ja seda ei soovitata. Kui kasutate HTTP-d, liiguvad paroolid krüpteerimata kujul. Parim lähenemisviis on HTTPS-i lõpetamiseks kasutada pöördproksit ja vältida iseallkirjastatud sertifikaate, kuna need põhjustavad ühilduvus- ja turvaprobleeme. HTTPS-i lõpetamine pöördproksis on mõistlik viis seda teha; lihtsalt lubage Jellyfinis mõned sätted ja lootke parimat.

Jellyfinis kohandamist väärt turvalisus ja sätted

Port 8096 on HTTP jaoks, 8920 on mõeldud HTTPS-i jaoks, kuid seda vaikimisi ei kasutata, ja 7359 on kohalikuks avastamiseks. Port 8096 ei tohiks olla avalikkusele avatud . Kui kavatsete midagi avalikustada, kasutage HTTPS-iga pöördproksit, mis võtab külastused vastu ja suunab liikluse Jellyfini.

Kaugjuurdepääsu jaoks on kaks eraldi lülitit: üks serveri tasandil võrgu- ja kaugjuurdepääsu seadetes ning teine ​​iga kasutaja profiilil valikuga „Luba kaugühendused selle serveriga“. Kaks eraldi lülitit tähendavad, et saate välistada ainult kodus kasutatavad kontod ja lubada juurdepääsu ainult neile, kes seda tõesti vajavad.

Kiirusepiirang konfigureeritakse jaotises Juhtpaneel > Taasesitus > Voogedastus, jaotises Interneti voogesituse bitikiiruse piirang. See on piirang iga voo kohta kõigile teie võrgust väljaspool asuvatele seadmetele. Kui teie üleslaadimiskiirus on alla 100 Mbps, soovitab Jellyfin selle määrata 70%-le teie üleslaadimiskiirusest. Kaks voogu kahekordistavad selle piirangu , seega ärge mõelge sellele kui kogupiirangule: see on voo kohta. Saate iga kasutaja profiilis globaalse väärtuse tühistada.

Kiirühendus võimaldab teil sisse logida ajutise kuuekohalise koodiga kasutajanime ja parooli asemel. See on vaikimisi lubatud ja võib olla mugav, kuid kood iseenesest ei kehti: see peab olema autoriseeritud seadmes, kuhu olete juba sisse logitud. See ei ole maagiline tagauks. Kui te seda ei soovi, saate selle keelata menüüs Seaded > Juhtpaneel > Üldine, eemaldades linnukese valiku „Luba kiirühendus sellel serveril” eest.

Suurte teekide puhul ära muretse ketta suuruse pärast. Tunneli kaudu läbib ainult esitatav fail, seega oluline on faili bitikiirus ja üleslaadimise kiirus. Teegi suurus ei mõjuta ribalaiust; oluline on praegu vaadatava filmi või sarja bitikiirus.

Mida valida vastavalt teie juhtumile

Võrgulülitiga ühendatud Etherneti kaablite detail, mis esindab koduserveri füüsilist infrastruktuuri ja ühenduvust.

Kui oled omapäi ja sinu seadmeteks on mobiiltelefon, sülearvuti või tahvelarvuti, on Tailscale kõige lihtsam variant: üks pärastlõuna, null eurot ja CGNAT lakkab sinu jaoks olemast. Tailscale on sinu enda seadmetele kasulik , kuna saad selle iseseisvalt installida ja autoriseerida. See on lihtsaim lahendus, kui pole kaasatud kolmandate osapoolte telereid.

Kui kavatsed jagada perega, kes vaatavad telekat ja ei soovi midagi installida, on VPN-i ja pöördproksiga VPS ainus, mis pakub neile Plexi-laadset kogemust: nad avavad domeeni, sisestavad parooli ja vaatavad sisu. Ainus, mis midagi ei installi, on ka ajakulu poolest kõige kallim ja ainus, millel on igakuine arve. Sinu ema, ämma ja vanade tahvelarvutitega laste jaoks on see läbipaistvus hindamatu väärtusega.

Kui sul on avalik IP-aadress ja sa tahad ainult nime, mitte muutuvat IP-aadressi, kasuta DuckDNS-i või No-IP-d. Dünaamiline DNS on lahendus nime jaoks, aga mitte CGNAT-i või turvalisuse jaoks. Esmalt veendu, et sinu avalik IP-aadress on sinu oma, ja alles siis tegele nimega.

Cloudflare Tunnel võib olla kasulik, kui sa mõistad selle tingimusi ja sul pole midagi selle vastu, et loodad kolmandale osapoolele. Ära eelda, et see on tasuta ja ilma igasuguste kohustusteta : videotele kehtivad piirangud ja Cloudflare võib teenust piirata. Kui sa seda proovid, siis tee seda täie teadlikkusega, teades, et nende tingimustes pole tunneli liikluse kohta ametlikku selgitust.

Mida sa kindlasti ei tohiks teha, on avada port 8096 maailmale ja loota õnnele. Pordi 8096 avamine maailmale on halvim variant: ebaturvaline, avatud ja paroolidega, mis võivad krüpteerimata liikuda. Kui sa ei soovi midagi seadistada, kasuta oma seadmete jaoks Tailscale'i; kui soovid oma pere jaoks läbipaistvust, kasuta VPS-i VPN-i ja pöördproksiga; kui sul on vaja ainult domeeninime, kasuta dünaamilist DNS-i; ja kui Cloudflare Tunnel sind ahvatleb, loe kõigepealt peenes kirjas tingimused läbi.

Lõplik otsus sõltub sellest, kes Jellyfini kasutama hakkab ja kui palju aega olete nõus investeerima. Tailscale on teie jaoks kõige lihtsam variant, kuid teie pere jaoks mitte kõige läbipaistvam. Kui kõik seadmed oleksid teie omad, oleks Tailscale peaaegu ideaalne. Samsungi, LG või Google TV-de ja pereliikmete jaoks, kes ei soovi mingit vaeva, on VPN-i ja pöördproksiga VPS Plexi kogemusele kõige lähedasem: nad ei installi midagi, teie tegelete töö ja arvega. Ja kui soovite seda lihtsalt proovida ilma sentigi kulutamata, aitab Tailscale teid juba täna raskustest välja, eeldusel, et saate iga seadme konfigureerida ja nõustute, et server on alati sisse lülitatud.