Evden Uzakta Jellyfin ve Tailscale: Tüm Aile İçin Gerçekçi Bir Rehber

Informatec Dijital » ağ » Evden Uzakta Jellyfin ve Tailscale: Tüm Aile İçin Gerçekçi Bir Rehber

Jellyfin evde sorunsuz çalışıyor: sunucuyu kuruyorsunuz, klasörleri ekliyorsunuz ve birkaç dakika içinde kütüphaneniz oturma odanızda kullanıma hazır oluyor. Sorun, kilometrelerce uzakta yaşayan bir akrabanızın telefonunda, iPad'inde veya televizyonunda bir şeyler izlemek istediğinizde başlıyor. İşte burada yönlendirici, portlar, alan adları ve bir sürü başka karar devreye giriyor ve işleri karmaşıklaştırmak istemeyenler için sakin bir öğleden sonrayı baş ağrısına dönüştürebiliyor. Uzaktan erişim ise bambaşka bir konu ve teknolojiye sınırlı sabrı olan kişilerin kullanmasını istiyorsanız, işler daha da karmaşıklaşıyor.

İyi haber şu ki, port açmayı gerektirmeyen ve hatta internet servis sağlayıcınız sizi CGNAT'ın arkasına almış olsa bile çalışan çözümler mevcut. Tailscale, yönlendiriciye dokunmadan idare etmenin en popüler yoludur, ancak sihirli bir çözüm değil: her cihaza bir şeyler yüklemeyi gerektiriyor ve Samsung veya LG TV'ler veya eski cihazlar söz konusu olduğunda belirgin sınırlamaları var. Jellyfin'i hiçbir kurulum gerektirmeden tüm aile için Plex'e dönüştürecek sihirli bir çözüm yok , ancak diğerlerinden daha net yollar var. Tailscale, Cloudflare Tüneli, VPS'ler ve Jellyfin'in güvenlik ayarlarıyla ilgili genellikle kimsenin konuşmadığı detaylar da dahil olmak üzere tüm ayrıntıları dikkatlice inceleyelim.

Jellyfin evden ayrılırken neden takılıp kalıyor?

Yerel bir ağda her şey çok basittir: sunucunun 192.168.1.50 gibi özel bir adresi vardır ve aynı Wi-Fi ağına bağlı herhangi bir cihaz sorunsuz bir şekilde erişebilir. İnternetten gelen isteklerde durum değişir, çünkü yönlendiriciniz bu trafiği hangi cihaza yönlendireceğini bilemez. Bunu çözmek için genellikle üç klasik çözüm kullanılır: port yönlendirme, ters proxy kurulumu veya Cloudflare gibi bir tünel kullanma. Üçü de karmaşıktır ve hiçbiri dünyanın öbür ucundan kayınvalidenizin yapılandırması için tasarlanmamıştır.

Port yönlendirme, yönlendiriciye belirli bir porta gelen tüm trafiğin Jellyfin çalıştıran bilgisayara yönlendirilmesi gerektiğini söylemeyi içerir. Kulağa kolay gelse de, yönlendiricinin kontrol paneline erişmeyi, bir kural oluşturmayı, sunucunun yerel IP adresini atamayı ve genel IP adresinin sık sık değişmemesini ummayı gerektirir. Dahası, yönlendiricide port açmak internetten görülebilen bir güvenlik açığı oluşturur ve düzgün bir şekilde güvence altına alınmazsa önemli bir güvenlik açığı haline gelebilir.

Ters proxy daha şık, ancak daha teknik bir çözümdür. Ziyaretleri almak, bağlantıyı HTTPS ile şifrelemek ve bunları Jellyfin sunucusuna iletmek için kullanılır. Genellikle bir alan adı satın almayı veya yönetmeyi, sertifikaları yapılandırmayı ve her adımda neler olup bittiğini anlamayı gerektirir. İmkansız değil , ancak bir bilgisayar uzmanına danışmadan iPad'inde film izlemek isteyen birine önereceğiniz bir şey de değil.

Cloudflare Tunnel başka bir seçenektir: sunucuya bir program yüklersiniz, giden bir bağlantı açar ve misafirleriniz port açmaya veya genel bir IP adresine sahip olmaya gerek kalmadan normal bir isim kullanarak erişebilirler. Sorun şu ki, Cloudflare'ın ince ayrıntıları video sunma söz konusu olduğunda göründüğü kadar kullanıcı dostu değil ve ayrıca kuralları değiştirebilen veya hizmetinizi sınırlayabilen bir aracıya bağımlısınız.

Tüm bu seçeneklerin ortak noktası, bir şekilde ev ağınızı internete açmaları , bir alan adı yayınlamaları veya üçüncü taraf bir sağlayıcıya bağımlı olmalarıdır. Bu, birçok kişinin çok karmaşıklaşmadan önce Jellyfin'in uzaktan erişim özelliğinden vazgeçmesinin nedenini açıklıyor. Jellyfin'in kendi önerisi açık: İnternete doğrudan bir port açmak tavsiye edilmez çünkü düz HTTP kullanıyorsanız şifreler şifrelenmeden iletilebilir. 8096 numaralı port HTTP içindir , 8920 numaralı port HTTPS içindir ancak varsayılan olarak kullanılmaz ve 7359 numaralı port yerel keşif içindir, bu nedenle bunlar da internete açık olmamalıdır.

Tailscale ne sunuyor ve işin püf noktası ne?

Tailscale, WireGuard tabanlı özel bir ağ oluşturur. Buradaki fikir, uygulamayı birden fazla cihaza kurup, aynı hesapla yetkilendirmeniz ve farklı ülkelerde olsalar bile hepsinin aynı yönlendiriciye bağlıymış gibi davranmasıdır. Port açmaya veya genel bir IP adresine sahip olmaya gerek yoktur , çünkü her cihaz Tailscale ağına kendi bağlantısını başlatır ve hepsi ortada yer alır. CGNAT kullanan bir ev sunucusu için bu büyük bir rahatlamadır.

Birden fazla cihaz kaydettiğinizde, hesabınızla ilişkili özel ağ olan bir tailnet oluşturulur. Her cihaz 100.xyz gibi bir adres ve MagicDNS adı alır, böylece sayıları ezberlemenize gerek kalmaz. Bu, dışarıdan bağlanmak için Jellyfin uygulamasına girdiğiniz adrestir. Tailscale, CGNAT için kullanılan 100.64.0.0/10 bloğundan adres dağıtır , ancak karıştırmayın: yönlendiricinizin internet adresi tamamen farklı bir şeydir ve CGNAT'ınız olup olmadığını doğrularken kontrol etmeniz gereken şey budur.

Tailscale'in Kişisel planı, ticari olmayan kullanım için ücretsizdir ve kendiniz dahil olmak üzere altı kullanıcıya kadar izin verir, böylece beş kişiyi daha davet edebilirsiniz. Şirket, bu planın sonsuza dek ücretsiz olduğunu belirtiyor ve normal aile kullanımı için genellikle gayet yeterli. Ücretsiz ve açık kaynaklı Jellyfin ile birleştiğinde, uzaktan yayın için ücret alan Plex Pass'in aksine, abonelik ücreti ödemeden bir multimedya ekosistemine sahip olursunuz.

Operatör CGNAT'ı zorunlu kıldığında veya ISS belirli gelen bağlantıları engellediğinde Tailscale ayrıca önerilen seçenektir. Yönlendiriciyle uğraşmak yerine, sunucu ve istemciler özel ağa bağlanır ve orada buluşur. Bu bağlantı için CGNAT önemsiz hale gelir çünkü dışarıdan ev ağınıza çağrı yapılmasına gerek yoktur.

Ancak, gizli maliyet para değil, kolaylıktır. İçeriğe erişmek isteyen her cihazın Tailscale'i yüklemesi ve yetkilendirmesi gerekir ve içeriğin kullanılabilir olması için sunucunun açık olması ve tailnet'e bağlı olması gerekir. Anneniz Samsung TV kullanıyorsa, kayınvalideniz Google TV kullanıyorsa ve kardeşiniz eski Android tabletler dağıtıyorsa, her cihaza Tailscale'i yüklemeniz ve yapılandırmanız veya bir köprü bulmanız gerekecektir. Teknoloji konusunda bilgili olmayan biri için bu zaten bir engeldir.

Başkalarıyla paylaşmanın da bir dezavantajı var. Tailscale tüm planlarda makine paylaşımına izin veriyor, ancak misafirin kendi hesabına sahip olması ve ayrıca daveti kabul etmek için kendi tailnet'inin sahibi, yöneticisi veya BT yöneticisi olması gerekiyor. Sadece bir bağlantı gönderip diğer kişinin hiçbir şey yapmadan giriş yapmasına izin vermek kadar basit değil . Kayınvalideniz için bu, ilk filmi izlemeden önce bir kurulum, kayıt ve birkaç ekran anlamına gelebilir.

Son olarak, Tailscale her zaman iki uç nokta arasında doğrudan bir bağlantı kurmaz. Sert NAT, güvenlik duvarı veya diğer kısıtlamalar olduğunda, trafik Tailscale'in DERP röleleri üzerinden yönlendirilir. Bu, gecikmeye neden olabilir ve videoda fark edilir: bir gün sorunsuzken, ertesi gün hiçbir ayarı değiştirmemiş olsanız bile takılmalar yaşanabilir. Tailscale'in kabul edilebilir kullanım politikası, bant genişliği, video veya trafik hacmiyle ilgili özel bir madde içermese de, rölelerin son çare olduğu ve mükemmel akışın garantisi olmadığı gerçeğini değiştirmez.

Herhangi bir şeye dokunmadan önce: CGNAT'ınızın olup olmadığını kontrol edin.

CGNAT, internet servis sağlayıcınızın aynı genel IP adresini birden fazla müşteriyle paylaştığı anlamına gelir. İnternette kendi adresiniz yoktur ve yönlendiricinizde kaç port açarsanız açın, ağınızın dışındaki hiç kimsenin evinize erişmesinin bir yolu yoktur. Paylaşılan bir genel IP adresi olduğundan , ne kadar yapılandırırsanız yapılandırın, geleneksel port yönlendirmesi işe yaramaz.

Kontrol işlemi hızlıdır. Yönlendiricinizin kontrol paneline erişin ve internet IP adresini, WAN IP adresini veya harici IP adresini bulun. Ardından, aynı ağa bağlı bir cihazdan Google'da "IP adresim nedir?" diye arama yapın ve iki sayıyı karşılaştırın. Eşleşmiyorsa, araya bir yönlendirici giriyor demektir. WAN IP adresi 100.64.0.0 ile 100.127.255.255 arasındaysa , sorun açıktır: CGNAT'ın arkasındasınız. Aynı zincirdeki ikinci bir yönlendirici de aynı belirtiyi gösterebilir, bu nedenle bunu da göz ardı etmeyin.

CGNAT kullanıyorsanız, herhangi bir çözüm yolu denemeden önce sağlayıcınızı arayıp size genel bir IPv4 adresi verip veremeyeceklerini sormanızda fayda var. Sözleşmenize ve konumunuza bağlıdır ve bir maliyeti olabilir, ancak geleneksel port yönlendirmesini geri yüklemenin tek yolu budur. Ayrıca yerel IPv6 seçeneği de vardır: sunucunuzun küresel olarak yönlendirilebilir bir IPv6 adresi varsa ve eriştiğiniz ağ da IPv6 kullanıyorsa, bu şekilde bağlanabilirsiniz. CGNAT bir IPv4 sorunudur , bu nedenle kontrol etmeden önce bunu göz ardı etmeyin.

Kısayollardan sakının: Dinamik DNS, CGNAT sorununu çözmez. Paylaşılan bir IP adresine işaret eden bir ad, yine de evinize ulaşmanızı sağlamaz. Dinamik DNS, paylaşılan bir IP adresini düzeltmez ; yalnızca genel IP adresiniz değiştiğinde adı günceller, bu nedenle önce gerçek bir genel IP adresine sahip olmanız ve ardından ad sorununu çözmeniz gerekir.

Jellyfin ile zahmetsizce Tailscale'e binmek

Temel işlem, Cuma akşamı ne izleyeceğinize karar vermekten daha kısa. Öncelikle, sunucu görevi görecek bilgisayara Jellyfin'i kurun. Windows kullanıyorsanız, oturum açmadan önce otomatik olarak başlaması için bir hizmet olarak işaretlemeniz en iyisidir. Ardından, http://localhost:8096 adresine gidin , sabit diskinizdeki klasörleri ekleyin ve kütüphaneyi, altyazıları ve oynatma ilerlemesi senkronizasyonunu yapılandırın.

Sunucu çalışırken, Tailscale'i aynı bilgisayara ve erişmek istediğiniz cihazlara kurun. İlk kurulum sırasında bir hesap oluşturun ve cihazları yetkilendirin; bu işlem tailnet'i oluşturur. Tüm cihazlarda aynı hesabı kullanın, böylece birbirlerini görebilirler. Tailscale'i sunucuya kurar ancak mobil cihaza kurmazsanız, mobil cihaz özel ağın bir parçası olmayacak ve ona erişemeyecektir.

Tailscale'de sunucu adresini bulmak için, sunucu makinesinde `tailscale ip -4` komutunu kullanabilir veya uygulamayı kontrol edebilirsiniz. Bu komut 100.121.112.23 gibi bir değer döndürecektir. Jellyfin istemci uygulamasında, bu adresi ve ilgili portu kullanarak sunucuyu manuel olarak ekleyin, örneğin 100.xyz:8096 . Jellyfin'in otomatik keşif özelliği yalnızca yerel ağda çalışır, bu nedenle yerel ağın dışından erişim sağladığınızda adresi manuel olarak girmeniz gerekecektir.

Tailscale, Windows, macOS, Linux, Android, iPhone, Chromebook, Apple TV ve Amazon Fire için kullanılabilir. Liste birçok cihazı kapsıyor , ancak hepsini değil. Samsung Tizen ve LG webOS TV'lerde Tailscale bulunmuyor, ancak resmi Jellyfin uygulaması mevcut. Sorun burada yatıyor: TV Jellyfin'i çalıştırabilir, ancak bir şey onu özel ağınıza bağlamadığı sürece ağınızın dışında kalır.

Sunucunun sürekli açık ve Tailnet'e bağlı kalması gerektiğini unutmayın. Sürekli çalışan bir sunucu şarttır: bilgisayar kapanırsa veya bağlantı kesilirse, aile üyeleriniz kütüphaneye erişemez. Ayrıca, ücretsiz planla Tailscale'i ticari amaçlarla kullanamazsınız, bu nedenle ailenizin yarısı için bir hizmet olacaksa, kişisel gereksinimlerinizi karşıladığından emin olun.

Asıl sorun: Televizyonlar ve sabırsız aile üyeleri.

Samsung Tizen veya LG webOS TV'lerde Jellyfin'in resmi uygulaması mağazada mevcut, ancak Tailscale uygulaması yok. TV Jellyfin'i açabiliyor, ancak ev ağında olmadığı için ev sunucusuna ulaşamıyor. TV ev ağının dışında kalıyor ve uygulamada bunu düzeltecek sihirli bir ayar bulunmuyor.

Teknik çözüm, bir alt ağ yönlendiricisi kurmayı içeriyor: Tailscale'in kurulu olduğu ve özel ağ ile uygulamayı kuramayan cihazlar arasında köprü görevi gören bir cihaz. Çalışıyor, ancak artık basit bir öğleden sonraki yapılandırma işlemi değil: başka bir cihaz kurmayı, açık bırakmayı ve ihtiyaç duyan herkese iç işleyişini açıklamayı gerektiriyor. Evet, köprü görevi görüyor , ancak ne şeffaf ne de zaman alıcı.

Google TV, Chromecast ve eski Android tabletlerde her durumu ayrı ayrı değerlendirmeniz gerekiyor. Cihaz, Tailscale'in kendi mağazasından yüklenmesine izin veriyorsa deneyebilirsiniz; izin vermiyorsa, aynı sorunla karşı karşıyayız. Bağlanmak isteyen her cihazın kendi kurulumuna veya onu kapsayacak bir köprüye ihtiyacı var. Birkaç eski tabletin bulunduğu bir evde bu oldukça zahmetli olabilir.

Ailenizden biriyle Tailnet'inizi paylaşmak, bir düğmeye basmak kadar basit değil. Misafirin kendi hesabına sahip olması ve dahası, daveti kabul etmek için kendi Tailnet'inin sahibi veya yöneticisi olması gerekiyor. Kendi hesabına sahip olmak ve yönetici olmak, sadece bir dizi izlemek isteyen biri için çok fazla şey istemek anlamına geliyor. Anneniz veya kayınvalideniz için bu, Plex'i açıp kütüphanenin zaten kurulmuş olduğunu görmekle kıyaslanamaz.

Bu yüzden, Tailscale sizin için en basit seçenek olsa bile, aileniz için en basit seçenek olmayabilir. Son kullanıcı açısından şeffaflık bakımından Plex ile kıyaslanamaz . Tüm cihazlar sizin olsaydı ve önceden kurabilseydiniz harika olurdu. Ancak üçüncü parti TV'ler ve teknoloji konusunda çok bilgili olmayan aile üyeleri olduğunda durum değişir.

Ailenizin hiçbir şey kurmasına gerek kalmaması için alternatifler.

Eğer amacınız misafirlerinizin Tailscale kurmadan televizyonu açıp Jellyfin izlemesi ise, en şeffaf seçenek evinizle VPN bağlantısı ve ters proxy kullanan bir VPS'dir. İnternette statik bir genel IP adresine sahip küçük bir sunucu kiralarsınız, VPS ile eviniz arasında bir VPN kurarsınız ve ziyaretleri almak için bir ters proxy kullanırsınız. Misafir, hiçbir şey kurmadan veya herhangi bir yere kayıt olmadan sadece HTTPS kilidi olan normal bir alan adı görür. Ancak bu, en zahmetli kurulumdur ve yinelenen bir faturası olan tek seçenektir.

Buradaki kilit nokta, aramanın VPS'den değil, ev ağınızdan kaynaklanmasıdır. Ev sunucunuz VPS'ye bağlantıyı açar, bu nedenle CGNAT müdahale etmez. Ardından, VPS'nin ters proxy'si aile üyelerinizin ziyaretlerini alır ve tünel üzerinden Jellyfin'e gönderir. Arama ev ağınızdan kaynaklanır ve konuk yalnızca sertifikalı bir alan adı görür. Ancak, VPS bant genişliğinizi artırmaz: video hala ev ağınızdan kaynaklanır ve yükleme hızınızı kullanır.

Darboğaz, kütüphanenizin boyutu değil, yükleme hızınızdır . 30 TB filminiz olsa bile fark etmez: tünelden yalnızca oynatılan içerik geçer. Bağlantınızın yükleme hızı 100 Mbps'den düşükse, kesintileri önlemek için Jellyfin'in bit hızını bu hızın %70'ine sınırlamanız önerilir. Bu sınır kontrol panelinde yapılandırılır ve yerel ağınızın dışındaki cihazları etkiler.

CGNAT'ınız yoksa WireGuard başka bir seçenektir. Ücretsiz, hızlıdır ve Jellyfin paneli yerine bir UDP portu açar, bu nedenle anahtarı olmayan hiç kimse yanıt bile alamaz. CGNAT olmadan mükemmel çalışır , ancak CGNAT ile ev sunucunuzun çağrı yapabileceği sabit bir adresi olmaz, bu nedenle dinleme uç noktasının dışarıda olması gerekir: tekrar bir VPS'ye dönersiniz. Ev ağınızın dışında birinin dinleme yapması gerekir; bunun başka bir yolu yoktur.

Cloudflare Tüneli, port açmayı gerektirmez ve genel bir IP adresine ihtiyaç duymaz. Cloudflare'ı sunucuya kurarsınız, giden bir bağlantı kurulur ve misafirleriniz hiçbir şey kurmadan tarayıcıları aracılığıyla erişim sağlarlar. Sorun ince yazıda yatıyor: Cloudflare'ın özel şartları, Kurumsal müşteri değilseniz, video ve büyük dosyaları CDN üzerinden sunmak için ücretli hizmetler kullanmanız gerektiğini belirtiyor. Cloudflare, bu hizmetler olmadan CDN'yi kullandığınızdan şüphelenirse erişimi devre dışı bırakma veya sınırlama hakkını saklı tutar . Forumlarda dolaşan eski 2.8. bölüm Mayıs 2023'te yürürlükten kaldırıldı ve "Tünel" kelimesi bu belgede yer almıyor, bu nedenle ne açık bir yasaklama ne de net bir yetkilendirme var. Gri bir alan.

Eğer herkese açık bir IP adresiniz varsa ve sayı dizisi yerine sadece bir isim istiyorsanız, ücretsiz bir dinamik DNS hizmeti işinizi görecektir. DuckDNS, AWS üzerinde barındırılan ve kredi kartı gerektirmeyen ücretsiz bir hizmet olarak kendini tanıtıyor. No-IP ise ana bilgisayar adı içeren ve kredi kartı gerektirmeyen ücretsiz bir plan sunuyor. DuckDNS ve No-IP en bilinen seçeneklerdir, ancak DynDNS artık ücretsiz bir plan sunmuyor: yalnızca hizmeti satın alma veya yedi günlük deneme sürümünü kullanma seçeneğini göreceksiniz. Ayrıca, dinamik bir DNS hizmetinin CGNAT sorununu çözmediğini veya port yönlendirmeyi değiştirmediğini unutmayın.

8096 portunu dünyaya açmak gelmiş geçmiş en kötü fikir. Jellyfin bunu açıkça söylüyor: İnternete doğrudan port açmak güvensizdir ve önerilmez. HTTP kullanıyorsanız, şifreler şifrelenmeden iletilir. En iyi yaklaşım, HTTPS'yi sonlandırmak için bir ters proxy kullanmak ve uyumluluk ve güvenlik sorunlarına neden oldukları için kendinden imzalı sertifikalardan kaçınmaktır. Ters proxy'de HTTPS sonlandırması mantıklı bir yöntemdir; Jellyfin'de birkaç ayarı etkinleştirip en iyisini ummak yeterlidir.

Jellyfin'de ayarlanması gereken güvenlik ve ayarlar

8096 numaralı port HTTP içindir, 8920 numaralı port HTTPS içindir ancak varsayılan olarak kullanılmaz ve 7359 numaralı port yerel keşif içindir. 8096 numaralı portun olduğu gibi halka açık olmaması gerekir . Eğer bir şeyi açığa çıkaracaksanız, ziyaretleri alacak ve trafiği Jellyfin'e yönlendirecek bir HTTPS ters proxy kullanın.

Uzaktan erişim için iki ayrı ayar mevcuttur: biri sunucu düzeyinde, Ağ ve Uzaktan Erişim Ayarları'nda; diğeri ise her kullanıcının profilinde, "Bu sunucuya uzaktan bağlantılara izin ver" seçeneğiyle. İki ayrı ayar, yalnızca evde kullanılan hesapları hariç tutmanıza ve yalnızca uzaktan erişime gerçekten ihtiyaç duyanlara izin vermenize olanak tanır.

Hız sınırı, Denetim Masası > Oynatma > Akış bölümünde, İnternet akışı bit hızı sınırı altında yapılandırılır. Bu, ağınızın dışındaki tüm cihazlar için akış başına bir sınırdır. Yükleme hızınız 100 Mbps'den düşükse, Jellyfin bunu yükleme hızınızın %70'ine ayarlamanızı önerir. İki akış bu sınırı ikiye katlar , bu nedenle bunu toplam bir sınır olarak düşünmeyin: akış başına bir sınırdır. Genel değeri her kullanıcının profilinde geçersiz kılabilirsiniz.

Hızlı Bağlantı, kullanıcı adı ve parola yerine geçici altı karakterli bir kodla oturum açmanıza olanak tanır. Varsayılan olarak etkinleştirilmiştir ve kullanışlı olabilir, ancak kod tek başına geçerli değildir: zaten oturum açtığınız bir cihaz tarafından yetkilendirilmesi gerekir. Sihirli bir arka kapı değildir . İstemiyorsanız, Ayarlar > Kontrol Paneli > Genel bölümünden "Bu sunucuda Hızlı Bağlantıyı etkinleştir" seçeneğinin işaretini kaldırarak devre dışı bırakabilirsiniz.

Büyük kütüphaneler için disk boyutuna takılıp kalmayın. Tünelden yalnızca oynatılan dosya geçer, bu nedenle önemli olan o dosyanın bit hızı ve yükleme hızınızdır. Kütüphanenin boyutu bant genişliğini etkilemez; önemli olan şu anda izlediğiniz film veya dizinin bit hızıdır.

Davanıza göre neyi seçmelisiniz?

Eğer yalnız çalışıyorsanız ve cihazlarınız cep telefonu, dizüstü bilgisayar veya tablet ise, Tailscale en basit seçenektir: bir öğleden sonra, sıfır euro ve CGNAT sizin için ortadan kalkar. Tailscale, cihazlarınıza bağımsız olarak kurup yetkilendirebildiğiniz için kendi cihazlarınız için faydalıdır . Üçüncü taraf televizyonların dahil olmadığı durumlarda en basit çözümdür.

Eğer televizyon izleyen ve hiçbir şey yüklemek istemeyen aile üyelerinizle paylaşacaksanız, VPN ve ters proxy'li VPS, onlara Plex benzeri bir deneyim sunan tek seçenektir: bir alan adı açarlar, şifreyi girerler ve içeriği izlerler. Hiçbir şey yüklemeyen tek seçenek aynı zamanda zaman açısından en pahalı olanıdır ve aylık faturası olan tek seçenektir. Anneniz, kayınvalideniz ve eski tabletleri olan çocuklar için bu şeffaflık paha biçilmezdir.

Eğer herkese açık bir IP adresiniz varsa ve değişen bir IP adresi yerine sadece bir isim istiyorsanız, DuckDNS veya No-IP kullanın. Dinamik DNS, isim için çözümdür, ancak CGNAT veya güvenlik için uygun değildir. Öncelikle herkese açık IP adresinizin size ait olduğunu doğrulayın, ardından isimle ilgilenin.

Cloudflare Tunnel, şartlarını anlıyorsanız ve üçüncü bir tarafa güvenmeyi sorun etmiyorsanız faydalı olabilir. Ücretsiz ve hiçbir koşula bağlı olmadığını varsaymayın : video kısıtlamaları mevcuttur ve Cloudflare hizmeti sınırlayabilir. Denerseniz, Cloudflare'ın şartlarında Tunnel trafiğiyle ilgili resmi bir açıklama bulunmadığını bilerek, tam bir farkındalıkla yapın.

Kesinlikle yapmamanız gereken şey, 8096 portunu dünyaya açmak ve şansa güvenmektir. 8096 portunu dünyaya açmak en kötü seçenektir: güvensiz, açıkta ve şifreler şifrelenmeden iletilebilir. Hiçbir şey kurmak istemiyorsanız, cihazlarınız için Tailscale kullanın; aileniz için şeffaflık istiyorsanız, VPN ve ters proxy'li bir VPS kullanın; sadece bir alan adına ihtiyacınız varsa, dinamik DNS kullanın; ve Cloudflare Tunnel sizi cezbediyorsa, önce küçük yazıları okuyun.

Son karar, Jellyfin'i kimin kullanacağına ve ne kadar zaman ayırmaya istekli olduğunuza bağlıdır. Tailscale sizin için en basit seçenek olabilir, ancak aileniz için en şeffaf seçenek olmayabilir. Tüm cihazlar size ait olsaydı, Tailscale neredeyse mükemmel olurdu. Samsung, LG veya Google TV'leriniz ve hiçbir sorunla uğraşmak istemeyen aile üyeleriniz varsa, VPN ve ters proxy'li bir VPS, Plex deneyimine en yakın şeydir: hiçbir şey yüklemezler, işi ve faturayı siz halledersiniz. Ve eğer tek kuruş harcamadan denemek istiyorsanız, her cihazı yapılandırabiliyorsanız ve sunucunun her zaman açık olmasını kabul ediyorsanız, Tailscale sizi bugün zor durumdan kurtarabilir.