Jellyfin z dala od domu z łuską ogonową: realistyczny przewodnik dla całej rodziny

Informatec Digital » sieci » Jellyfin z dala od domu z łuską ogonową: realistyczny przewodnik dla całej rodziny

Jellyfin działa bez zarzutu w domu: instalujesz serwer, dodajesz foldery i po kilku minutach Twoja biblioteka jest dostępna w salonie. Problem zaczyna się, gdy chcesz obejrzeć coś na telefonie, iPadzie lub telewizorze należącym do krewnego mieszkającego kilometry dalej. Wtedy w grę wchodzą router, porty, domeny i cała masa innych decyzji, które dla tych, którzy nie chcą sobie komplikować życia, mogą zamienić spokojne popołudnie w ból głowy. Zdalny dostęp to zupełnie inna historia , a jeśli chcesz, aby korzystali z niego ludzie o ograniczonej cierpliwości technologicznej, sprawy stają się jeszcze bardziej skomplikowane.

Dobra wiadomość jest taka, że ​​istnieją rozwiązania, które pozwalają uniknąć otwierania portów i działają nawet wtedy, gdy Twój dostawca internetu ma Cię za CGNAT. Tailscale to najpopularniejszy sposób na obejście się bez dotykania routera, ale to nie magia: wymaga instalacji czegoś na każdym urządzeniu i ma wyraźne ograniczenia, jeśli chodzi o telewizory Samsung, LG lub starsze urządzenia. Nie ma cudownego rozwiązania , które zamieni Jellyfin w Plex dla całej rodziny bez żadnej konfiguracji, ale istnieją bardziej przejrzyste ścieżki niż inne. Przyjrzyjmy się szczegółowo wszystkim szczegółom, w tym temu, o czym zazwyczaj się nie mówi w odniesieniu do Tailscale, Cloudflare Tunnel, serwerów VPS i ustawień bezpieczeństwa Jellyfin.

Dlaczego Jellyfin zatrzymuje się, gdy wychodzimy z domu?

W sieci lokalnej wszystko jest bardzo proste: serwer ma prywatny adres, na przykład 192.168.1.50, i każde urządzenie podłączone do tej samej sieci Wi-Fi może uzyskać do niego dostęp bez problemu. Sytuacja ulega zmianie, gdy żądanie pochodzi z internetu, ponieważ router nie wie, do którego urządzenia ma przekierować ruch. Aby rozwiązać ten problem, zazwyczaj stosuje się trzy klasyczne rozwiązania: przekierowanie portów, skonfigurowanie odwrotnego proxy lub użycie tunelu, takiego jak Cloudflare. Wszystkie trzy są skomplikowane i żadne z nich nie jest przeznaczone dla teściowej, która mogłaby je skonfigurować z drugiego końca świata.

Przekierowanie portów polega na poinformowaniu routera, że ​​cały ruch przychodzący na określony port powinien być kierowany do komputera z systemem Jellyfin. Brzmi prosto, ale wymaga dostępu do panelu sterowania routera, utworzenia reguły, przypisania lokalnego adresu IP serwera i utrzymania ufności, że publiczny adres IP nie będzie się często zmieniał. Co więcej, otwarcie portów na routerze tworzy lukę w zabezpieczeniach widoczną z internetu, która bez odpowiedniego zabezpieczenia może stać się poważną luką w zabezpieczeniach.

Odwrotny serwer proxy jest bardziej elegancki, ale też bardziej techniczny. Służy do odbierania wizyt, szyfrowania połączenia HTTPS i przekazywania ich do serwera Jellyfin. Zazwyczaj wymaga zakupu lub zarządzania domeną, skonfigurowania certyfikatów i zrozumienia, co dzieje się na każdym etapie. Nie jest to niemożliwe , ale nie jest to rozwiązanie polecane komuś, kto chce po prostu obejrzeć film na iPadzie bez wzywania eksperta komputerowego.

Cloudflare Tunnel to kolejna opcja: instalujesz program na serwerze, on otwiera połączenie wychodzące, a Twoi goście mogą uzyskać do niego dostęp, używając zwykłej nazwy, bez konieczności otwierania portów ani posiadania publicznego adresu IP. Problem polega na tym, że zasady Cloudflare dotyczące obsługi wideo nie są tak przejrzyste, jak mogłoby się wydawać, a dodatkowo jesteś zależny od pośrednika, który może zmieniać reguły lub ograniczać dostęp do usługi.

Wspólnym mianownikiem wszystkich tych opcji jest to, że w taki czy inny sposób udostępniają one sieć domową dostępowi do internetu , publikują domenę lub zależą od zewnętrznego dostawcy. To wyjaśnia, dlaczego wiele osób rezygnuje z funkcji zdalnego dostępu Jellyfin, zanim popadnie w zbytnie komplikacje. Zalecenie Jellyfin jest jasne: otwieranie bezpośredniego portu do internetu nie jest zalecane, ponieważ hasła mogą być przesyłane niezaszyfrowane, jeśli używasz zwykłego protokołu HTTP. Port 8096 jest przeznaczony dla protokołu HTTP , 8920 jest przeznaczony dla protokołu HTTPS, ale nie jest używany domyślnie, a 7359 służy do lokalnego wykrywania, więc te porty również nie powinny być udostępniane.

Co oferuje Tailscale i gdzie jest haczyk?

Tailscale buduje prywatną sieć opartą na WireGuard. Idea polega na tym, że instalujesz aplikację na wielu urządzeniach, autoryzujesz je tym samym kontem, a wszystkie zachowują się tak, jakby były podłączone do tego samego routera, nawet jeśli znajdują się w różnych krajach. Nie ma potrzeby otwierania portów ani posiadania publicznego adresu IP , ponieważ każde urządzenie inicjuje połączenie z siecią Tailscale i wszystkie są pośrednikami. Dla serwera domowego z systemem CGNAT to ogromna ulga.

Po zarejestrowaniu wielu urządzeń tworzony jest tailnet, czyli prywatna sieć powiązana z Twoim kontem. Każde urządzenie otrzymuje adres, taki jak 100.xyz, oraz nazwę MagicDNS, dzięki czemu nie musisz zapamiętywać cyfr. Ten adres wpisujesz następnie w aplikacji Jellyfin, aby połączyć się z zewnątrz. Tailscale dystrybuuje adresy z bloku 100.64.0.0/10 , tego samego, który jest używany dla CGNAT, ale nie daj się zwieść: adres internetowy Twojego routera to zupełnie inna sprawa i to właśnie musisz sprawdzić, weryfikując, czy masz CGNAT.

Plan Personal firmy Tailscale jest darmowy do użytku niekomercyjnego i pozwala na korzystanie z niego maksymalnie sześciu użytkownikom, wliczając Ciebie, co oznacza, że ​​możesz zaprosić pięć kolejnych osób. Firma określa go jako darmowy na zawsze w ramach tego planu, a do normalnego użytku rodzinnego zazwyczaj jest całkowicie wystarczający. W połączeniu z Jellyfin, darmowym i otwartym oprogramowaniem , otrzymujesz ekosystem multimedialny bez konieczności płacenia abonamentu, w przeciwieństwie do Plex Pass, który pobiera opłaty za zdalne przesyłanie strumieniowe.

Tailscale jest również zalecaną opcją, gdy operator wymusza CGNAT lub gdy dostawca usług internetowych blokuje określone połączenia przychodzące. Zamiast obsługiwać router, serwer i klienci łączą się z siecią prywatną i tam się spotykają. CGNAT staje się nieistotny dla tego połączenia, ponieważ nie potrzebujesz, aby ktoś dzwonił do Twojej sieci domowej z zewnątrz.

Jednak ukrytym kosztem nie są pieniądze, a wygoda. Każde urządzenie, które chce uzyskać dostęp do treści, musi zainstalować i autoryzować Tailscale , a serwer musi być włączony i podłączony do Tailnetu, aby treść była dostępna. Jeśli Twoja mama korzysta z telewizora Samsung, teściowa z Google TV, a brat rozdaje stare tablety z Androidem, będziesz musiał zainstalować i skonfigurować Tailscale na każdym urządzeniu lub znaleźć most. Dla kogoś, kto nie jest obeznany z technologią, to już jest bariera.

Udostępnianie innym osobom wiąże się jednak z pewnym haczykiem. Tailscale umożliwia współdzielenie komputera we wszystkich planach, ale gość musi posiadać własne konto, a ponadto musi być właścicielem, administratorem lub menedżerem IT swojej sieci tailnet, aby zaakceptować zaproszenie. Nie jest to tak proste, jak wysłanie linku i pozwolenie drugiej osobie zalogować się bezczynnie. Dla teściowej może to oznaczać instalację, rejestrację i kilka ekranów przed obejrzeniem pierwszego filmu.

Wreszcie, Tailscale nie zawsze nawiązuje bezpośrednie połączenie między dwoma punktami końcowymi. W przypadku twardego NAT, zapory sieciowej lub innych ograniczeń, ruch jest kierowany przez przekaźniki DERP Tailscale. Może to powodować opóźnienia , co jest widoczne w przypadku wideo: jednego dnia obraz jest płynny, a następnego zacina się, nawet jeśli nie zmieniono żadnych ustawień. Polityka dopuszczalnego użytkowania Tailscale nie zawiera konkretnych klauzul dotyczących przepustowości, wideo ani natężenia ruchu, ale nie zmienia to faktu, że przekaźniki są ostatecznością i nie gwarantują idealnego strumieniowania.

Zanim dotkniesz czegokolwiek: sprawdź, czy masz CGNAT

CGNAT oznacza, że ​​Twój dostawca usług internetowych współdzieli ten sam publiczny adres IP z kilkoma klientami. Nie masz własnego adresu w internecie i niezależnie od tego, ile portów otworzysz na routerze, nikt spoza Twojej sieci nie będzie miał dostępu do Twojego domu. To współdzielony publiczny adres IP , więc tradycyjne przekierowywanie portów nie zadziała, niezależnie od tego, jak bardzo je skonfigurujesz.

Sprawdzenie jest szybkie. Otwórz panel sterowania routera i znajdź jego adres IP, adres IP sieci WAN lub zewnętrzny adres IP. Następnie, na urządzeniu podłączonym do tej samej sieci, wyszukaj w Google frazę „Jaki jest mój adres IP?” i porównaj te dwie liczby. Jeśli się nie zgadzają, istnieje pośrednik. Jeśli adres IP sieci WAN mieści się między 100.64.0.0 a 100.127.255.255 , problem jest oczywisty: jesteś za CGNAT. Drugi router w tym samym łańcuchu może również powodować ten sam objaw, więc nie należy tego wykluczać.

Jeśli masz CGNAT, przed wypróbowaniem jakichkolwiek obejść, warto zadzwonić do swojego dostawcy i zapytać, czy może Ci udostępnić publiczny adres IPv4. Zależy to od Twojej umowy i lokalizacji i może wiązać się z kosztami, ale to jedyny sposób na przywrócenie tradycyjnego przekierowania portów. Istnieje również opcja natywnego IPv6: jeśli Twój serwer ma globalnie routowalny adres IPv6, a sieć, z której się łączysz, również korzysta z IPv6, możesz połączyć się w ten sposób. CGNAT to problem z IPv4 , więc nie wykluczaj go przed sprawdzeniem.

Uważaj na skróty: dynamiczny DNS nie naprawia CGNAT. Nazwa wskazująca na współdzielony adres IP nadal nie będzie prowadzić do Twojego domu. Dynamiczny DNS nie naprawia współdzielonego adresu IP ; aktualizuje nazwę tylko wtedy, gdy zmienia się Twój publiczny adres IP, więc najpierw musisz mieć prawdziwy publiczny adres IP, a dopiero potem martwić się o nazwę.

Jazda na Tailscale z Jellyfin bez kłopotów

Podstawowy proces jest krótszy niż wybór programu do obejrzenia w piątkowy wieczór. Najpierw instalujesz Jellyfin na komputerze, który będzie pełnił funkcję serwera. Jeśli to system Windows, najlepiej oznaczyć go jako usługę, aby uruchamiał się automatycznie przed zalogowaniem. Następnie przejdź do http://localhost:8096 , dodaj foldery z dysku twardego i skonfiguruj bibliotekę, napisy oraz synchronizację postępu odtwarzania.

Po uruchomieniu serwera zainstaluj Tailscale na tym samym komputerze i na urządzeniach, z których chcesz uzyskać do niego dostęp. Podczas początkowej konfiguracji utwórz konto i autoryzuj urządzenia, co wygeneruje Tailnet. Używaj tego samego konta na wszystkich urządzeniach , aby mogły się wzajemnie widzieć. Jeśli zainstalujesz Tailscale na serwerze, ale nie na urządzeniu mobilnym, urządzenie mobilne nie będzie częścią sieci prywatnej i nie będzie miało do niej dostępu.

Aby znaleźć adres serwera w Tailscale, możesz użyć polecenia `tailscale ip -4` na komputerze serwera lub sprawdzić aplikację. Zwróci ono adres w rodzaju 100.121.112.23. W aplikacji klienckiej Jellyfin dodaj ręcznie serwer, używając tego adresu i odpowiadającego mu portu, na przykład 100.xyz:8096 . Automatyczne wykrywanie Jellyfin działa tylko w sieci lokalnej, więc spoza niej musisz ręcznie wprowadzić adres.

Aplikacja Tailscale jest dostępna na systemy Windows, macOS, Linux, Android, iPhone, Chromebook, Apple TV i Amazon Fire. Lista obejmuje wiele urządzeń , ale nie wszystkie. Telewizory Samsung Tizen i LG webOS nie obsługują aplikacji Tailscale, choć posiadają oficjalną aplikację Jellyfin. W tym tkwi problem: telewizor może uruchomić aplikację Jellyfin, ale pozostaje ona poza siecią prywatną, chyba że zostanie z nią połączony.

Pamiętaj, że serwer musi być włączony i połączony z Tailnetem. Stała praca serwera jest niezbędna: jeśli komputer się wyłączy lub utraci połączenie, członkowie Twojej rodziny nie będą mieli dostępu do biblioteki. Nie możesz również korzystać z Tailscale w celach komercyjnych w ramach darmowego planu, więc jeśli ma to być usługa dla połowy Twojej rodziny, upewnij się, że spełnia ona Twoje osobiste wymagania.

Prawdziwy problem: telewizory i niecierpliwi członkowie rodziny.

Na telewizorach Samsung Tizen i LG webOS aplikacja Jellyfin jest dostępna w sklepie, ale Tailscale nie jest dostępna. Telewizor może uruchomić aplikację Jellyfin, ale nie jest ona w sieci domowej, więc nie łączy się z serwerem domowym. Telewizor pozostaje poza siecią domową i nie ma magicznego ustawienia w aplikacji, które by to naprawiło.

Rozwiązanie techniczne polega na skonfigurowaniu routera podsieci: urządzenia z zainstalowanym Tailscale, które działa jako pomost między siecią prywatną a urządzeniami, na których nie można zainstalować aplikacji. Działa, ale nie jest to już zwykła konfiguracja: wymaga skonfigurowania innego urządzenia, pozostawienia go włączonego i wyjaśnienia jego działania każdemu, kto tego potrzebuje. Działa jako pomost , owszem, ale nie jest to ani transparentne, ani czasochłonne.

W przypadku Google TV, Chromecasta i starszych tabletów z Androidem należy rozpatrywać każdy przypadek indywidualnie. Jeśli urządzenie pozwala na instalację Tailscale z poziomu sklepu, można spróbować; jeśli nie, wracamy do tego samego problemu. Każde urządzenie , które chce się połączyć, potrzebuje własnej instalacji lub mostu, aby je objąć. W domu z kilkoma starszymi tabletami może to być dość uciążliwe.

Udostępnienie Tailnetu członkowi rodziny nie jest tak proste, jak naciśnięcie przycisku. Gość potrzebuje własnego konta, a co więcej, musi być właścicielem lub administratorem swojego Tailnetu, aby zaakceptować zaproszenie. Posiadanie własnego konta i bycie administratorem to zbyt wiele dla kogoś, kto chce po prostu obejrzeć program. Dla Twojej mamy lub teściowej to nie to samo, co otwarcie Plexa i znalezienie już skonfigurowanej biblioteki.

Dlatego, nawet jeśli Tailscale jest dla Ciebie najprostszą opcją, nie jest najprostszą dla Twojej rodziny. Nie dorównuje Plexowi pod względem transparentności dla użytkownika końcowego. Gdyby wszystkie urządzenia były Twoje i można je było wcześniej skonfigurować, byłoby wspaniale. Ale gdy w domu są telewizory innych firm i członkowie rodziny nie są zbyt obeznani z technologią, sytuacja się zmienia.

Alternatywy, dzięki którym Twoja rodzina nie będzie musiała niczego instalować

Jeśli Twoim celem jest, aby goście włączali telewizor i oglądali Jellyfin bez instalowania Tailscale, najbardziej transparentnym rozwiązaniem jest VPS z VPN do domu i odwrotnym proxy. Wynajmujesz mały serwer w internecie, który ma statyczny publiczny adres IP, konfigurujesz VPN między VPS a domem i używasz odwrotnego proxy do odbierania wizyt. Gość widzi tylko zwykłą domenę z kłódką HTTPS, bez instalowania czegokolwiek ani rejestrowania się. Jest to jednak najbardziej pracochłonna konfiguracja i jedyna, która wiąże się z cyklicznymi opłatami.

Kluczem jest to, aby połączenie pochodziło z sieci domowej, a nie z VPS. Serwer domowy otwiera połączenie z VPS, więc CGNAT nie zakłóca połączenia. Następnie odwrotny serwer proxy VPS odbiera połączenia od członków rodziny i przesyła je tunelem do Jellyfin. Połączenie pochodzi z sieci domowej , a gość widzi tylko domenę z certyfikatem. Jednak VPS nie zwiększa przepustowości: wideo nadal pochodzi z sieci domowej i korzysta z prędkości wysyłania.

Wąskim gardłem jest prędkość wysyłania , a nie rozmiar biblioteki. Nie ma znaczenia, czy masz 30 TB filmów: przez tunel przechodzi tylko to, co jest odtwarzane. Jeśli prędkość wysyłania jest mniejsza niż 100 Mb/s, zaleca się ograniczenie przepływności Jellyfin do 70% tej prędkości, aby uniknąć przerw. Limit ten jest konfigurowany w panelu sterowania i dotyczy urządzeń spoza sieci lokalnej.

WireGuard to kolejna opcja, jeśli nie masz CGNAT. Jest darmowy, szybki i udostępnia port UDP zamiast panelu Jellyfin, więc ktokolwiek bez klucza nawet nie otrzyma odpowiedzi. Działa idealnie bez CGNAT , ale z CGNAT Twój serwer domowy nie ma stabilnego adresu, do którego mógłby zadzwonić, więc punkt końcowy nasłuchu musi znajdować się poza Twoją siecią: wracasz do VPS. Ktoś musi nasłuchiwać poza Twoją siecią domową; nie da się tego obejść.

Cloudflare Tunnel unika otwierania portów i nie wymaga publicznego adresu IP. Instalujesz Cloudflare na serwerze, nawiązywane jest połączenie wychodzące, a Twoi goście uzyskują do niego dostęp za pośrednictwem przeglądarek bez konieczności instalowania jakichkolwiek instalacji. Problem tkwi w drobnym druku: szczegółowe warunki Cloudflare stanowią, że o ile nie jesteś klientem Enterprise, musisz korzystać z płatnych usług do obsługi wideo i dużych plików za pośrednictwem ich sieci CDN. Cloudflare zastrzega sobie prawo do wyłączenia lub ograniczenia dostępu, jeśli podejrzewa, że ​​korzystasz z sieci CDN bez tych usług. Stara sekcja 2.8, która krążyła na forach, została uchylona w maju 2023 roku, a słowo „Tunnel” nie pojawia się w tym dokumencie, więc nie ma ani wyraźnego zakazu, ani wyraźnego upoważnienia. To szara strefa.

Jeśli masz publiczny adres IP i chcesz po prostu nazwę zamiast ciągu cyfr, darmowa usługa dynamicznego DNS wystarczy. DuckDNS reklamuje się jako darmowa i hostowana na platformie AWS, bez konieczności podawania numeru karty kredytowej. No-IP oferuje darmowy plan z nazwą hosta i bez konieczności podawania numeru karty kredytowej. DuckDNS i No-IP to najpopularniejsze opcje, ale DynDNS nie oferuje już darmowego planu: zobaczysz jedynie opcję zakupu usługi lub siedmiodniowego okresu próbnego. Pamiętaj też, że usługa dynamicznego DNS nie naprawia problemu CGNAT ani nie zastępuje przekierowania portów.

Otwarcie portu 8096 dla całego świata to najgorszy pomysł w historii. Jellyfin mówi wprost: otwarcie bezpośredniego portu do internetu jest niebezpieczne i niezalecane. W przypadku korzystania z protokołu HTTP hasła są przesyłane w postaci niezaszyfrowanej. Najlepszym rozwiązaniem jest użycie odwrotnego proxy do zakończenia protokołu HTTPS i unikanie certyfikatów podpisanych przez siebie, ponieważ powodują one problemy ze zgodnością i bezpieczeństwem. Zakończenie protokołu HTTPS w odwrotnym proxy to rozsądny sposób; wystarczy włączyć kilka ustawień w Jellyfin i liczyć na dobre rezultaty.

Bezpieczeństwo i ustawienia warte dostosowania w Jellyfin

Port 8096 jest przeznaczony dla protokołu HTTP, 8920 jest przeznaczony dla protokołu HTTPS, ale nie jest domyślnie używany, a 7359 służy do lokalnego wykrywania. Port 8096 nie powinien być w obecnej formie dostępny publicznie . Jeśli chcesz coś udostępnić, użyj odwrotnego proxy z protokołem HTTPS, aby odbierać wizyty i kierować ruch do Jellyfin.

Istnieją dwa oddzielne przełączniki do zdalnego dostępu: jeden na poziomie serwera, w Ustawieniach sieci i zdalnego dostępu, a drugi dla każdego użytkownika, w profilu każdej osoby, z opcją „Zezwalaj na zdalne połączenia z tym serwerem”. Dwa oddzielne przełączniki oznaczają, że możesz wykluczyć konta używane wyłącznie w domu i zezwolić tylko tym, którzy naprawdę potrzebują zdalnego dostępu.

Limit prędkości konfiguruje się w Panelu sterowania > Odtwarzanie > Streaming, w sekcji Limit przepływności transmisji strumieniowej przez Internet. Jest to limit na strumień dla wszystkich urządzeń spoza sieci. Jeśli prędkość wysyłania jest mniejsza niż 100 Mb/s, Jellyfin zaleca ustawienie go na 70% prędkości wysyłania. Dwa strumienie podwajają ten limit , więc nie należy go traktować jako limitu całkowitego: dotyczy on pojedynczego strumienia. Możesz zastąpić wartość globalną w profilu każdego użytkownika.

Funkcja Szybkiego Połączenia pozwala zalogować się za pomocą tymczasowego, sześcioznakowego kodu zamiast nazwy użytkownika i hasła. Jest ona domyślnie włączona i może być wygodna, ale sam kod nie jest ważny: wymaga autoryzacji na urządzeniu, na którym jesteś już zalogowany. To nie jest magiczna furtka. Jeśli jej nie chcesz, możesz ją wyłączyć w Ustawieniach > Panelu sterowania > Ogólne, odznaczając opcję „Włącz Szybkie Połączenie na tym serwerze”.

W przypadku dużych bibliotek nie przejmuj się rozmiarem dysku. Przez tunel przechodzi tylko odtwarzany plik, więc liczy się szybkość transmisji bitów tego pliku i prędkość wysyłania. Rozmiar biblioteki nie wpływa na przepustowość; liczy się szybkość transmisji bitów aktualnie oglądanego filmu lub serialu.

Co wybrać w zależności od przypadku

Jeśli jesteś sam, a Twoim urządzeniem jest telefon komórkowy, laptop lub tablet, Tailscale to najprostsza opcja: jedno popołudnie, zero euro i CGNAT przestaje dla Ciebie istnieć. Tailscale działa na Twoich urządzeniach, ponieważ możesz go zainstalować i autoryzować samodzielnie. To najprostsze rozwiązanie, gdy nie masz do czynienia z telewizorami innych firm.

Jeśli zamierzasz udostępnić dostęp rodzinie, która ogląda telewizję i nie chce niczego instalować, VPS z VPN i odwrotnym proxy to jedyny, który zapewnia im doświadczenie podobne do Plex: otwierają domenę, wpisują hasło i oglądają treści. Jedyny, który niczego nie instaluje, jest również najdroższy pod względem czasu i jedyny z miesięcznym rachunkiem. Dla Twojej mamy, teściowej i dzieci ze starymi tabletami ta transparentność jest nieoceniona.

Jeśli masz publiczny adres IP i chcesz tylko nazwę zamiast zmiennego adresu IP, użyj DuckDNS lub No-IP. Dynamiczny DNS to rozwiązanie dla nazwy, ale nie dla CGNAT ani bezpieczeństwa. Najpierw sprawdź, czy Twój publiczny adres IP należy do Ciebie, a dopiero potem zajmij się nazwą.

Usługa Cloudflare Tunnel może być przydatna, jeśli rozumiesz jej warunki i nie przeszkadza Ci korzystanie z usług firm zewnętrznych. Nie zakładaj, że jest darmowa i bez żadnych zobowiązań : istnieją ograniczenia dotyczące wideo, a Cloudflare może ograniczyć usługę. Jeśli zdecydujesz się na jej wypróbowanie, zrób to z pełną świadomością, wiedząc, że w regulaminie usługi nie ma oficjalnego wyjaśnienia dotyczącego ruchu w ramach usługi Tunnel.

Absolutnie nie powinieneś otwierać portu 8096 i liczyć na szczęście. Otwarcie portu 8096 to najgorsza opcja: niepewna, narażona na ataki i z hasłami, które mogą być przesyłane bez szyfrowania. Jeśli nie chcesz niczego konfigurować, użyj Tailscale na swoich urządzeniach; jeśli zależy Ci na transparentności dla swojej rodziny, użyj VPS z VPN i odwrotnym proxy; jeśli potrzebujesz tylko nazwy domeny, użyj dynamicznego DNS; a jeśli Cloudflare Tunnel Cię kusi, przeczytaj najpierw drobny druk.

Ostateczna decyzja zależy od tego, kto będzie korzystał z Jellyfin i ile czasu chcesz poświęcić. Tailscale to najprostsza opcja dla Ciebie, ale nie najbardziej transparentna dla Twojej rodziny. Gdyby wszystkie urządzenia należały do ​​Ciebie, Tailscale byłby niemal idealny. W przypadku telewizorów Samsung, LG lub Google TV i członków rodziny, którzy nie chcą żadnych problemów, VPS z VPN i odwrotnym proxy jest rozwiązaniem najbliższym Plex: nie trzeba niczego instalować, a Ty zajmujesz się pracą i rachunkiem. A jeśli chcesz po prostu wypróbować usługę bez wydawania ani grosza, Tailscale może pomóc Ci wyjść z opresji już dziś, pod warunkiem, że potrafisz skonfigurować każde urządzenie i akceptujesz, że serwer jest zawsze włączony.