Jellyfin departe de casă cu Tailscale: Un ghid realist pentru întreaga familie

Ultima actualizare: 3 de noviembre de 2026
  • Scară de coadă Evită deschiderea porturilor și funcționează cu CGNAT, dar necesită instalarea și autorizarea aplicației pe fiecare dispozitiv care dorește să o acceseze.
  • Pentru familiile cu televizoare Samsung, LG sau Google TV și cunoștințe tehnice limitate, cea mai transparentă opțiune De obicei este un VPS cu VPN și proxy invers: ei văd doar un domeniu normal cu HTTPS.
  • Înainte de a alege, Verifică dacă ai CGNATDacă adresa IP WAN a routerului nu corespunde cu cea pe care o vedeți pe internet, redirecționarea porturilor nu va funcționa.

Configurație de divertisment acasă cu servicii de streaming pe Smart TV, tabletă și smartphone, ilustrând disponibilitatea conținutului pe mai multe dispozitive.

Jellyfin funcționează de minune acasă: instalezi serverul, adaugi folderele și în câteva minute biblioteca ta este disponibilă în sufragerie. Problemele încep atunci când vrei să vizionezi ceva pe un telefon, iPad sau televizor care aparține unei rude aflate la kilometri distanță. Aici intră în joc routerul, porturile, domeniile și o mulțime de alte decizii, care, pentru cei care nu vor să complice lucrurile, pot transforma o după-amiază liniștită într-o bătaie de cap. Accesul de la distanță este o cu totul altă poveste , iar dacă vrei ca persoane cu răbdare tehnologică limitată să îl folosească, lucrurile devin și mai complicate.

Vestea bună este că există soluții care evită deschiderea porturilor și funcționează chiar și atunci când furnizorul tău de internet te ține în spatele CGNAT. Tailscale este cea mai populară metodă de a te descurca fără a atinge routerul, dar nu este magică: necesită instalarea a ceva pe fiecare dispozitiv și are limitări clare când vine vorba de televizoare Samsung sau LG sau dispozitive mai vechi. Nu există o soluție miraculoasă care să transforme Jellyfin în Plex pentru întreaga familie fără nicio configurare, dar există căi mai clare decât altele. Să parcurgem cu atenție toate detaliile, inclusiv despre ce nu vorbește de obicei nimeni în legătură cu Tailscale, Tunnelul Cloudflare, VPS-urile și setările de securitate ale Jellyfin.

De ce se blochează Jellyfin când pleacă de acasă?

Într-o rețea locală, totul este foarte simplu: serverul are o adresă privată, ceva de genul 192.168.1.50, și orice dispozitiv conectat la aceeași rețea Wi-Fi îl poate accesa fără probleme. Situația se schimbă atunci când solicitarea vine de pe internet, deoarece routerul nu știe către ce dispozitiv să redirecționeze acel trafic. Pentru a rezolva acest lucru, se folosesc de obicei trei soluții clasice: redirecționarea porturilor, configurarea unui proxy invers sau utilizarea unui tunel precum Cloudflare. Toate trei sunt complexe și niciuna nu este concepută pentru ca soacra ta să o poată configura din cealaltă parte a lumii.

Redirecționarea porturilor implică transmiterea către router a informațiilor necesare pentru a transmite tot traficul care sosește pe un anumit port către computerul pe care rulează Jellyfin. Pare simplu, dar necesită accesarea panoului de control al routerului, crearea unei reguli, atribuirea adresei IP locale a serverului și sperarea că adresa IP publică nu se schimbă frecvent. În plus, deschiderea porturilor pe router creează o vulnerabilitate vizibilă de pe internet și, dacă nu este securizată corespunzător, poate deveni o breșă de securitate semnificativă.

Un proxy invers este mai elegant, dar și mai tehnic. Este folosit pentru a primi vizite, a cripta conexiunea cu HTTPS și a le transmite serverului Jellyfin din interior. De obicei, necesită cumpărarea sau gestionarea unui domeniu, configurarea certificatelor și înțelegerea a ceea ce se întâmplă la fiecare pas. Nu este imposibil , dar nu este ceea ce ai recomanda cuiva care vrea doar să se uite la un film pe iPad fără a apela la un expert în informatică.

Cloudflare Tunnel este o altă opțiune: instalezi un program pe server, acesta deschide o conexiune de ieșire, iar oaspeții tăi îl pot accesa folosind un nume normal fără a fi nevoie să deschidă porturi sau să aibă o adresă IP publică. Problema este că detaliile detaliate ale Cloudflare nu sunt atât de ușor de utilizat pe cât par când vine vorba de servirea videoclipurilor și, de asemenea, depinzi de un intermediar care poate schimba regulile sau îți poate limita serviciul.

Numitorul comun al tuturor acestor opțiuni este că, într-un fel sau altul, expun rețeaua de acasă la internet , publică un domeniu sau depind de un furnizor terț. Acest lucru explică de ce mulți oameni renunță la funcția de acces la distanță a Jellyfin înainte de a complica prea mult lucrurile. Recomandarea proprie a lui Jellyfin este clară: deschiderea unui port direct către internet nu este recomandabilă, deoarece parolele pot călători necriptate dacă utilizați HTTP simplu. Portul 8096 este pentru HTTP , 8920 este destinat HTTPS, dar nu este utilizat în mod implicit, iar 7359 este pentru descoperirea locală, deci nici acestea nu ar trebui expuse.

Ce oferă Tailscale și unde este capcana?

Bărbat relaxându-se pe canapea folosind o tabletă pentru a vizualiza conținut multimedia, reprezentând confortul accesului de la distanță de oriunde.

Tailscale construiește o rețea privată bazată pe WireGuard. Ideea este să instalezi aplicația pe mai multe dispozitive, să le autorizezi cu același cont și toate se comportă ca și cum ar fi conectate la același router, chiar dacă se află în țări diferite. Nu este nevoie să deschizi porturi sau să ai o adresă IP publică , deoarece fiecare dispozitiv își inițiază conexiunea la rețeaua Tailscale, iar toate se află la mijloc. Pentru un server de acasă care rulează CGNAT, aceasta este o mare ușurare.

Când înregistrezi mai multe dispozitive, se creează o rețea de tip tailnet, care este rețeaua privată asociată contului tău. Fiecare dispozitiv primește o adresă precum 100.xyz și un nume MagicDNS, astfel încât să nu fie nevoie să memorezi numere. Aceasta este adresa pe care o introduci apoi în aplicația Jellyfin pentru a te conecta din exterior. Tailscale distribuie adrese din blocul 100.64.0.0/10 , același folosit pentru CGNAT, dar nu te confunda: adresa de internet a routerului tău este cu totul altceva și asta trebuie să verifici atunci când verifici dacă ai CGNAT.

Abonamentul Personal de la Tailscale este gratuit pentru utilizare necomercială și permite accesul a până la șase utilizatori, inclusiv pe tine, astfel încât poți invita încă cinci persoane. Compania îl descrie ca fiind gratuit pentru totdeauna cu acel abonament, iar pentru utilizare normală în familie, este de obicei perfect adecvat. Combinat cu Jellyfin, care este gratuit și open-source , ai un ecosistem multimedia fără a plăti un abonament, spre deosebire de Plex Pass, care percepe taxe pentru streamingul de la distanță.

  Cum să modificați setările DNS pe router pentru a îmbunătăți viteza și securitatea

„Tailscale” este, de asemenea, opțiunea recomandată atunci când operatorul impune CGNAT sau când ISP-ul blochează anumite conexiuni primite. În loc să interacționeze cu routerul, serverul și clienții se conectează la rețeaua privată și se întâlnesc acolo. CGNAT devine irelevant pentru acea conexiune, deoarece nu este nevoie ca nimeni să apeleze la rețeaua de acasă din exterior.

Totuși, costul ascuns nu este reprezentat de bani, ci de comoditate. Fiecare dispozitiv care dorește să acceseze conținutul are nevoie de instalarea și autorizarea Tailscale , iar serverul trebuie să fie pornit și conectat la rețeaua telefonică pentru ca conținutul să fie disponibil. Dacă mama ta folosește un televizor Samsung, soacra ta are un Google TV, iar fratele tău distribuie tablete Android vechi, va trebui să instalezi și să configurezi Tailscale pe fiecare dispozitiv sau să găsești o punte de conectare. Pentru cineva care nu se pricepe la tehnologie, aceasta este deja o barieră.

Partajarea cu alții vine și cu o problemă. Tailscale permite partajarea mașinilor în toate planurile, dar oaspetele are nevoie de propriul cont și, în plus, trebuie să fie proprietarul, administratorul sau managerul IT al propriei rețele de acces pentru a accepta invitația. Nu este la fel de simplu ca trimiterea unui link și permiterea celeilalte persoane să se conecteze fără a face nimic. Pentru soacra ta, asta ar putea însemna o instalare, o înregistrare și câteva ecrane înainte de a viziona primul film.

În cele din urmă, Tailscale nu stabilește întotdeauna o conexiune directă între cele două puncte finale. Atunci când există un NAT fix, un firewall sau alte limitări, traficul este rutat prin releele DERP ale Tailscale. Acest lucru poate adăuga latență și este vizibil în video: într-o zi este fluid, iar în următoarea se satură, chiar dacă nu ați modificat nicio setare. Politica de utilizare acceptabilă a Tailscale nu include o clauză specifică privind lățimea de bandă, video sau volumul traficului, dar asta nu schimbă faptul că releele sunt o ultimă soluție și nu o garanție a unui streaming perfect.

Înainte de a atinge orice: verificați dacă aveți CGNAT

CGNAT înseamnă că furnizorul tău de servicii de internet partajează aceeași adresă IP publică între mai mulți clienți. Nu ai propria adresă pe internet și, indiferent câte porturi deschizi pe router, nu există nicio modalitate ca cineva din afara rețelei tale să-ți acceseze locuința. Este o adresă IP publică partajată , deci redirecționarea tradițională a porturilor nu va funcționa, indiferent cât de mult o configurezi.

Verificarea este rapidă. Accesați panoul de control al routerului și găsiți adresa IP de internet, adresa IP WAN sau adresa IP externă. Apoi, de pe un dispozitiv conectat la aceeași rețea, căutați „Care este adresa mea IP?” pe Google și comparați cele două numere. Dacă nu se potrivesc, există un intermediar. Dacă adresa IP WAN este între 100.64.0.0 și 100.127.255.255 , problema este clară: vă aflați în spatele CGNAT. Un al doilea router din același lanț poate produce, de asemenea, același simptom, așa că nu excludeți această posibilitate.

Dacă aveți CGNAT, înainte de a încerca orice soluții alternative, merită să sunați furnizorul și să întrebați dacă vă poate oferi o adresă IPv4 publică. Depinde de contractul și locația dvs. și ar putea exista un cost, dar este singura modalitate de a restabili redirecționarea tradițională a porturilor. Există, de asemenea, opțiunea IPv6 nativ: dacă serverul dvs. are o adresă IPv6 rutabilă global și rețeaua din care accesați utilizează, de asemenea, IPv6, este posibil să vă puteți conecta în acest fel. CGNAT este o problemă IPv4 , așa că nu o excludeți înainte de a verifica.

Și atenție la scurtături: un DNS dinamic nu remediază CGNAT. Un nume care indică o adresă IP partajată tot nu va duce la adresa ta de acasă. Un DNS dinamic nu remediază o adresă IP partajată ; actualizează numele doar atunci când adresa IP publică se schimbă, așa că trebuie mai întâi să ai o adresă IP publică reală și apoi să-ți faci griji cu privire la nume.

Mergând pe un Tailscale cu Jellyfin fără bătaie de cap

Prim-plan al unei tablete care afișează un ecran de conexiune VPN, reprezentând soluția tehnică a Tailscale pentru crearea unei rețele private.

Procesul de bază este mai scurt decât alegerea conținutului dorit vineri seara. Mai întâi, instalați Jellyfin pe computerul care va acționa ca server. Dacă este Windows, cel mai bine este să îl marcați ca serviciu, astfel încât să pornească automat înainte de a vă conecta. Apoi, accesați http://localhost:8096 , adăugați folderele de pe hard disk și configurați biblioteca, subtitrările și sincronizarea progresului redării.

Cu serverul pornit, instalați Tailscale pe același computer și pe dispozitivele de pe care doriți să îl accesați. În timpul configurării inițiale, creați un cont și autorizați dispozitivele, ceea ce generează rețeaua de tip tailnet. Folosiți același cont pe toate dispozitivele, astfel încât acestea să se poată vedea reciproc. Dacă instalați Tailscale pe server, dar nu pe dispozitivul mobil, dispozitivul mobil nu va face parte din rețeaua privată și nu va putea să o acceseze.

Pentru a găsi adresa serverului în Tailscale, puteți utiliza comanda `tailscale ip -4` pe server sau puteți verifica aplicația. Aceasta va returna ceva de genul 100.121.112.23. În aplicația client Jellyfin, adăugați manual serverul folosind adresa respectivă și portul corespunzător, de exemplu, 100.xyz:8096 . Descoperirea automată a Jellyfin funcționează doar în rețeaua locală, așa că din afara rețelei locale, va trebui să introduceți manual adresa.

Tailscale este disponibil pentru Windows, macOS, Linux, Android, iPhone, Chromebook, Apple TV și Amazon Fire. Lista acoperă multe dispozitive , dar nu pe toate. Televizoarele Samsung Tizen și LG cu webOS nu au Tailscale, deși au aplicația oficială Jellyfin. Problema este aici: televizorul poate rula Jellyfin, dar rămâne în afara rețelei private, cu excepția cazului în care ceva îl conectează la acesta.

Rețineți că serverul trebuie să rămână pornit și conectat la Tailnet. Un server care funcționează constant este esențial: dacă computerul se oprește sau pierde conexiunea, membrii familiei dvs. nu vor avea acces la bibliotecă. De asemenea, nu puteți utiliza Tailscale în scopuri comerciale cu abonamentul gratuit, așa că, dacă acesta va fi un serviciu pentru jumătate din familia dvs., asigurați-vă că îndeplinește cerințele dvs. personale.

  Telecomunicații în clădiri și rețele ICT: un ghid complet

Adevărata problemă: televizoarele și membrii familiei nerăbdători.

Pe un televizor Samsung Tizen sau LG cu webOS, Jellyfin are o aplicație oficială în magazin, dar Tailscale nu este disponibilă. Televizorul poate deschide Jellyfin, dar nu se află în rețeaua de domiciliu, deci nu ajunge la serverul de domiciliu. Televizorul rămâne în afara rețelei de domiciliu și nu există nicio setare magică în aplicație pentru a remedia problema.

Soluția tehnică implică configurarea unui router de subrețea: un dispozitiv care are instalat Tailscale și acționează ca o punte între rețeaua privată și acele dispozitive care nu pot instala aplicația. Funcționează, dar nu mai este o simplă configurare după-amiază: implică configurarea unui alt dispozitiv, lăsarea lui pornit și explicarea funcționării sale interne oricui are nevoie de el. Acționează ca o punte , da, dar nu este nici transparent, nici consumator de timp.

În cazul Google TV, Chromecast și al tabletelor Android mai vechi, trebuie să analizați fiecare caz în parte. Dacă dispozitivul permite instalarea Tailscale din magazinul său, puteți încerca; dacă nu, ne întoarcem la aceeași problemă. Fiecare dispozitiv care dorește să se conecteze are nevoie de propria instalare sau de un bridge care să îl acopere. Într-o casă cu mai multe tablete mai vechi, acest lucru poate fi destul de dificil.

Partajarea rețelei de apel cu un membru al familiei nu este la fel de simplă ca apăsarea unui buton. Oaspetele are nevoie de propriul cont și, în plus, trebuie să fie proprietarul sau administratorul propriei rețele de apel pentru a accepta invitația. A avea propriul cont și a fi administrator este o cerință prea mare pentru cineva care vrea doar să vizioneze o emisiune. Pentru mama sau soacra ta, acest lucru nu se compară cu deschiderea Plex și găsirea bibliotecii deja configurate.

De aceea, chiar dacă Tailscale este cea mai simplă opțiune pentru tine, nu este cea mai simplă pentru familia ta. Nu este comparabil cu Plex în ceea ce privește transparența pentru utilizatorul final. Dacă toate dispozitivele ar fi ale tale și le-ai putea configura în prealabil, ar fi minunat. Dar când există televizoare terțe și membri ai familiei care nu sunt foarte pricepuți la tehnologie, situația se schimbă.

Alternative pentru ca familia ta să nu fie nevoită să instaleze nimic

Laptop cu o pictogramă în formă de lacăt de securitate pe ecran, ilustrând conceptele de criptare HTTPS și securitate a accesului la distanță.

Dacă obiectivul tău este ca invitații tăi să pornească televizorul și să se uite la Jellyfin fără a instala Tailscale, cea mai transparentă opțiune este un VPS cu un VPN către casa ta și un proxy invers. Închiriezi un server mic pe internet, care are o adresă IP publică statică, configurezi un VPN între VPS și casa ta și folosești un proxy invers pentru a primi vizitele. Oaspetele vede doar un domeniu normal cu un lacăt HTTPS, fără a instala nimic sau a se înregistra nicăieri. Totuși, aceasta este cea mai laborioasă configurare și singura cu o factură recurentă.

Cheia este ca apelul să provină din rețeaua ta de acasă, nu de la VPS. Serverul tău de acasă deschide conexiunea la VPS, astfel încât CGNAT să nu interfereze. Apoi, proxy-ul invers al VPS-ului primește vizitele membrilor familiei tale și le trimite prin tunel către Jellyfin. Apelul provine din rețeaua ta de acasă , iar oaspetele vede doar un domeniu cu certificat. Cu toate acestea, VPS-ul nu îți mărește lățimea de bandă: videoclipul provine în continuare din rețeaua ta de acasă și utilizează viteza ta de încărcare.

Blocajul este viteza de încărcare , nu dimensiunea bibliotecii tale. Nu contează dacă ai 30 TB de filme: doar ceea ce este redat trece prin tunel. Dacă conexiunea ta are o viteză de încărcare mai mică de 100 Mbps, este recomandabil să limitezi rata de biți a Jellyfin la 70% din această viteză pentru a evita întreruperile. Această limită este configurată în panoul de control și afectează dispozitivele din afara rețelei locale.

WireGuard este o altă opțiune dacă nu aveți CGNAT. Este gratuit, rapid și expune un port UDP în loc de panoul Jellyfin, așa că oricine nu are cheia nici măcar nu va primi un răspuns. Funcționează perfect fără CGNAT , dar cu CGNAT, serverul dvs. de acasă nu are o adresă stabilă de apelat, așa că punctul final de ascultare trebuie să fie în afara site-ului: vă întoarceți la un VPS. Cineva trebuie să asculte în afara rețelei dvs. de acasă; nu există nicio modalitate de a evita acest lucru.

Tunelul Cloudflare evită deschiderea porturilor și nu necesită o adresă IP publică. Instalezi Cloudflare pe server, se stabilește o conexiune de ieșire, iar oaspeții tăi îl accesează prin browserele lor fără a instala nimic. Problema constă în detaliile specifice: termenii specifici ai Cloudflare prevăd că, cu excepția cazului în care ești client Enterprise, trebuie să utilizezi servicii plătite pentru a servi fișiere video și mari prin CDN-ul lor. Cloudflare își rezervă dreptul de a dezactiva sau limita accesul dacă suspectează că utilizezi CDN-ul fără aceste servicii. Vechea secțiune 2.8 care circula pe forumuri a fost abrogată în mai 2023, iar cuvântul „Tunel” nu apare în acel document, deci nu există nici o interdicție explicită, nici o autorizație clară. Este o zonă gri.

Dacă aveți o adresă IP publică și doriți doar un nume în loc de un șir de numere, un serviciu DNS dinamic gratuit este suficient. DuckDNS se promovează ca fiind gratuit și găzduit pe AWS, fără a fi necesar un card de credit. No-IP oferă un plan gratuit cu un nume de gazdă și fără a fi necesar un card de credit. DuckDNS și No-IP sunt cele mai cunoscute opțiuni, dar DynDNS nu mai oferă un plan gratuit: veți vedea doar opțiunea de a achiziționa serviciul sau o perioadă de probă de șapte zile. Și nu uitați că un serviciu DNS dinamic nu remediază CGNAT și nu înlocuiește redirecționarea porturilor.

  Cum să pornești PC-ul de la distanță folosind Wake on LAN: Un ghid complet

Deschiderea portului 8096 către lume este cea mai proastă idee. Jellyfin o spune direct: deschiderea unui port direct către internet este nesigură și nu este recomandată. Dacă utilizați HTTP, parolele circulă necriptate. Cea mai bună abordare este să utilizați un proxy invers pentru a termina HTTPS și să evitați certificatele autosemnate, deoarece acestea cauzează probleme de compatibilitate și securitate. Terminarea HTTPS într-un proxy invers este modalitatea sensibilă de a face acest lucru; pur și simplu activați câteva setări în Jellyfin și sperați că totul va fi bine.

Securitate și setări care merită ajustate în Jellyfin

Portul 8096 este pentru HTTP, 8920 este destinat pentru HTTPS, dar nu este utilizat în mod implicit, iar 7359 este pentru descoperire locală. Portul 8096 nu ar trebui să fie deschis publicului așa cum este. Dacă intenționați să expuneți ceva, configurați un proxy invers cu HTTPS pentru a primi vizitele și a direcționa traficul către Jellyfin.

Există două comutatoare separate pentru accesul de la distanță: unul la nivel de server, în Setări rețea și acces la distanță, și un altul pentru fiecare utilizator, în profilul fiecărei persoane, cu opțiunea „Permite conexiuni la distanță la acest server”. Două comutatoare separate înseamnă că puteți exclude conturile utilizate doar acasă și permite accesul doar celor care au cu adevărat nevoie de acces la distanță.

Limita de viteză este configurată în Panou de control > Redare > Streaming, sub Limită rată de biți pentru streaming pe internet. Este o limită per flux pentru toate dispozitivele din afara rețelei. Dacă viteza de încărcare este mai mică de 100 Mbps, Jellyfin recomandă setarea acesteia la 70% din viteza de încărcare. Două fluxuri dublează această limită , așa că nu o considerați o limită totală: este per flux. Puteți suprascrie valoarea globală în profilul fiecărui utilizator.

Conectarea rapidă vă permite să vă conectați cu un cod temporar de șase caractere în loc de un nume de utilizator și o parolă. Este activată în mod implicit și poate fi convenabilă, dar codul nu este valid de la sine: trebuie să fie autorizat de un dispozitiv pe care sunteți deja conectat. Nu este o ușă magică. Dacă nu o doriți, o puteți dezactiva în Setări > Panou de control > General debifând „Activați Conectarea rapidă pe acest server”.

Pentru bibliotecile mari, nu vă obsedați de dimensiunea discului. Doar fișierul redat trece prin tunel, așa că ceea ce contează este rata de biți a fișierului respectiv și viteza de încărcare. Dimensiunea bibliotecii nu afectează lățimea de bandă; ceea ce contează este rata de biți a filmului sau serialului pe care îl vizionați în prezent.

Ce să alegi în funcție de cazul tău

Detaliu al cablurilor Ethernet conectate la un comutator de rețea, reprezentând infrastructura fizică și conectivitatea serverului de acasă.

Dacă ești pe cont propriu și dispozitivele tale sunt un telefon mobil, un laptop sau o tabletă, Tailscale este cea mai simplă opțiune: o după-amiază, zero euro și CGNAT nu mai există pentru tine. Tailscale este avantajul propriilor tale dispozitive, deoarece îl poți instala și autoriza independent. Este cea mai simplă soluție atunci când nu există televizoare terțe implicate.

Dacă intenționezi să împarți cu familia care se uită la televizor și nu vrea să instaleze nimic, VPS-ul cu VPN și reverse proxy este singurul care le oferă o experiență similară cu Plex: deschid un domeniu, introduc parola și vizionează conținutul. Singurul care nu instalează nimic este și cel mai scump din punct de vedere al timpului și singurul cu factură lunară. Pentru mama ta, soacra ta și copiii cu tablete vechi, această transparență este neprețuită.

Dacă aveți o adresă IP publică și doriți doar un nume în loc de un IP schimbător, utilizați DuckDNS sau No-IP. DNS-ul dinamic este soluția pentru nume, dar nu și pentru CGNAT sau securitate. Mai întâi, verificați dacă adresa IP publică este a dvs., apoi preocupați-vă de nume.

Cloudflare Tunnel poate fi util dacă înțelegi termenii și condițiile sale și nu te deranjează să te bazezi pe o terță parte. Nu presupune că este gratuit și fără obligații : există restricții video, iar Cloudflare poate limita serviciul. Dacă îl încerci, fă-o în deplină cunoștință de cauză, știind că nu există nicio explicație oficială cu privire la traficul din Tunnel în termenii lor.

Ceea ce nu ar trebui absolut deloc să faci este să deschizi portul 8096 către întreaga lume și să te bazezi pe noroc. Deschiderea portului 8096 către întreaga lume este cea mai proastă opțiune: nesigură, expusă și cu parole care pot călători necriptate. Dacă nu vrei să configurezi nimic, folosește Tailscale pentru dispozitivele tale; dacă vrei transparență pentru familia ta, folosește un VPS cu VPN și proxy invers; dacă ai nevoie doar de un nume de domeniu, folosește DNS dinamic; și dacă Cloudflare Tunnel te tentează, citește mai întâi cu litere mici.

Decizia finală depinde de cine va folosi Jellyfin și de cât timp ești dispus să investești. Tailscale este cea mai simplă opțiune pentru tine, dar nu și cea mai transparentă pentru familia ta. Dacă toate dispozitivele ar fi ale tale, Tailscale ar fi aproape perfect. Cu televizoarele Samsung, LG sau Google și membrii familiei care nu vor bătăi de cap, un VPS cu VPN și reverse proxy este cel mai apropiat lucru de experiența Plex: nu instalează nimic, tu te ocupi de muncă și de factură. Și dacă vrei doar să încerci fără să cheltuiești niciun ban, Tailscale te poate scoate din încurcătură astăzi, cu condiția să poți configura fiecare dispozitiv și să accepți ca serverul să fie mereu pornit.