AdGuard Home
Netzwerkweiter DNS- & Werbeblocker
Übernimmt die Namensauflösung für das gesamte Netzwerk und blockiert Werbung sowie Tracker zentral, bevor sie ein Gerät erreichen.
Kurzanleitung
- LXC-Container anlegen (Debian/Ubuntu minimal reicht).
- AdGuard Home installieren und den Setup-Assistenten unter Port 3000 durchlaufen.
- Upstream-DNS-Server wählen (z. B. Cloudflare oder Quad9).
- Router so konfigurieren, dass er die AdGuard-IP als DNS-Server an alle Geräte verteilt.
- Blocklisten nach Bedarf ergänzen.
Mindestanforderungen
CPU1 Core reicht
RAM512 MB
Speicher2 GB
SonstigesStatische IP empfohlen
Tailscale
Verschlüsseltes VPN-Mesh
Verbindet alle eigenen Geräte über ein privates, verschlüsseltes Netzwerk – unabhängig davon, ob sie zuhause oder unterwegs sind.
Kurzanleitung
- Tailscale-Client auf jedem Gerät installieren, das teilnehmen soll.
- Mit
tailscale up anmelden und Gerät dem eigenen Tailnet hinzufügen.
- Optional: einen Container als Subnetz-Router einrichten, um das ganze Heimnetz freizugeben.
- Route im Tailscale-Adminpanel genehmigen.
- Bei Bedarf einen Exit-Node für vollständigen Traffic über zuhause aktivieren.
Mindestanforderungen
CPUminimal
RAM256 MB
Speicher1 GB
SonstigesKostenloser Tailscale-Account nötig
Cloudflare Tunnel & Zero Trust
Sicherer Zugriff ohne offene Ports
Macht ausgewählte Dienste über eine eigene Domain erreichbar, ohne dass am Router ein einziger Port geöffnet werden muss. Zero Trust ergänzt eine Login-Hürde davor.
Kurzanleitung
- Domain zu Cloudflare hinzufügen (als Registrar oder per Nameserver-Umzug).
cloudflared in einem eigenen, schlanken Container installieren.- Tunnel erstellen und per
cloudflared tunnel route dns Subdomains anlegen.
- Ziel-Dienste in der
config.yml eintragen und den Tunnel als Dienst starten.
- In Zero Trust eine Access-Policy anlegen, die nur die eigene E-Mail-Adresse zulässt.
Mindestanforderungen
CPU1 Core reicht
RAM512 MB – 1 GB
Speicher8 GB
SonstigesKostenloser Cloudflare-Account