NAS-Oberfläche
Synology, QNAP oder Unraid von unterwegs erreichen – mit HTTPS und auf Wunsch nur für dein Team.
Expose Host · kh-tunnel
Dienste von zu Hause. Ohne Portfreigabe.
Mit Expose Host verbindet der Client kh-tunnel dein Gerät von innen mit dem CDN. So machst du NAS, Home Assistant, Webserver oder Minecraft-Server erreichbar – auch hinter DS-Lite und CGNAT, geschützt vor DDoS-Angriffen, und deine Adresse zu Hause bleibt verborgen.
- Dauerhaft kostenloser Tarif
- keine Kreditkarte nötig
- in wenigen Minuten eingerichtet
- Raspberry Pi, Docker, NAS
- Linux
- und macOS
- Windows
- und DS-Lite kein Problem
- CGNAT
- bis Änderungen wirken
- 30 Sek.
Einrichtung
Ein Befehl. Drei Fragen.
Viele Anschlüsse sind von außen nicht erreichbar – eine Portfreigabe hilft dann nicht. Mit einem Gerät im CDN baut dein Netz die Verbindung selbst nach außen auf.
- 1
Gerät hinzufügen
Name und System wählen: Linux und Raspberry Pi, Docker und NAS (Synology, Unraid, QNAP), Windows oder macOS.
- 2
Befehl ausführen
Den angezeigten Befehl auf dem Gerät starten – das Portal zeigt live, wann sich der Client mit den Edges verbunden hat.
- 3
Dienst freigeben
Was soll erreichbar sein (Website, Minecraft, anderes Programm), wo läuft es und unter welcher Adresse – fertig.
Linux / Raspberry Pi
$ curl -fsSL https://portal.kernhosting.com/device/install.sh \
| sudo sh -s -- KH-XXXX-XXXX
# richtet einen systemd-Dienst ein und
# verbindet sich ausgehend mit allen Edges
Vergleich
Portfreigabe war gestern. Expose Host statt offener Ports.
Portfreigabe am Router vs. Expose Host
| Portfreigabe am Router | Expose Host (kh-tunnel) | |
|---|---|---|
| Hinter DS-Lite / CGNAT | Funktioniert nicht | ✓ Funktioniert |
| Offener Port am Router | Ja | ✓ Nein – Verbindung nach außen |
| Adresse zu Hause | Öffentlich sichtbar | ✓ Verborgen hinter den Edges |
| DDoS- und Bot-Schutz | Keiner | ✓ Durch das CDN |
| HTTPS-Zertifikat | Selbst einrichten | ✓ Automatisch |
| Nur fürs Team freigeben | Selbst bauen | ✓ Zugriffsschutz per Klick |
| Ausfallschutz | – | ✓ Mehrere Geräte als Pool |
Wofür?
Dein Heimnetz. Sicher erreichbar.
Home Assistant
Dein Smart Home von überall – der Client läuft auf einem Raspberry Pi oder NAS im selben Netz.
Eigener Webserver
Website oder Web-App vom Rechner zu Hause – mit Cache, WAF und DDoS-Schutz des CDN.
Minecraft-Server
Spieler verbinden sich über die Edges, deine Leitung zu Hause bleibt vor Angriffen verborgen.
SSH auf den Raspberry Pi
Ein Terminal direkt im Browser – ohne offenen Port, ohne VPN.
Remotedesktop zum Windows-PC
Zugang auf Zeit für Remotedesktop oder VNC – nur für deine IP-Adresse und höchstens 8 Stunden.
Was du freigeben kannst
Website, Minecraft, Ports. Mit allem, was das CDN kann.
Websites
NAS-Oberfläche, Home Assistant oder eigener Webserver – mit HTTPS-Zertifikat, Cache, WAF, Bot-Schutz und Statistik.
Minecraft-Server
Der Server zu Hause bekommt denselben Schutz wie jeder Spielserver im CDN – ohne offenen Port am Router.
Offene Ports
TCP oder UDP auf einem Port zwischen 30000 und 39999 auf allen Edges – für alles andere.
Fernzugriff
SSH im Browser. Remotedesktop auf Zeit.
An die Konsole oder den Desktop eines Geräts – ohne offenen Port und ohne VPN. Wer hinein darf, entscheidet die Anmeldung im Portal.
SSH im Browser
Ein Terminal direkt im Portal. Zugangsdaten gehen verschlüsselt an dein Gerät – das Portal speichert sie nicht.
Remotedesktop, VNC & Co.
Zugang auf Zeit für deine eigenen Programme: nur für deine aktuelle IP-Adresse und höchstens 8 Stunden.
Protokolliert
Jede Sitzung steht im Protokoll – wer, wann, welches Gerät. Öffnen dürfen nur Teammitglieder mit Schreibrecht.
Sicher & robust
Verbunden mit jedem Edge. Fällt einer aus, läuft es weiter.
Mit allen Edges verbunden
Der Client verbindet sich verschlüsselt zu jedem Edge. Fällt einer aus, laufen die anderen weiter.
Mehrere Geräte als Pool
Zwei Raspberry Pis an verschiedenen Anschlüssen – das CDN nimmt ein Gerät heraus, sobald es keine Verbindung mehr hat.
Zugriffsschutz
Auf Wunsch nur für dein Team: Wer nicht angemeldet ist, kommt gar nicht erst bis zu deinem Gerät.
Zustand auf einen Blick
Jeder Dienst zeigt den Weg Edges → Tunnel → Ziel. Rot ist die Stelle, an der es hakt.
Offline-Meldung
Ist ein Gerät länger als 3 Minuten offline, bekommst du eine Nachricht – mit den betroffenen Websites und Spielservern.
Aktualisiert sich selbst
Neue Versionen lädt der Client vom Portal, prüft die Signatur und startet neu.
Was ist Expose Host?
Der Dienst, mit dem du Server von zu Hause über das CDN veröffentlichst. Der Client kh-tunnel verbindet sich von innen mit den Edges – ohne Portfreigabe und ohne feste IP. Im Portal findest du ihn unter „Geräte“.
Ist mein Heimanschluss vor DDoS geschützt?
Ja. Besucher und Spieler sehen nur die Edges des CDN, deine Adresse zu Hause bleibt verborgen, und am Router ist kein Port offen. Angriffe landen bei den Edges, nicht bei dir.
Brauche ich eine feste IP oder Portfreigabe?
Nein. Der Client baut die Verbindung von innen auf – auch hinter DS-Lite, Glasfaser- und Mobilfunk-Anschlüssen ohne eigene IPv4-Adresse.
Welche Systeme werden unterstützt?
Linux und Raspberry Pi, Docker (z. B. Synology, Unraid, QNAP, Portainer), Windows und macOS.
Welche Ports müssen offen sein?
Nur ausgehend: Port 7443 (TCP) zu den Edges und HTTPS zum Portal. Eingehend musst du nichts freigeben.
Was sollte ich nicht freigeben?
Dienste ohne eigene Anmeldung – etwa Kameras oder Router-Oberflächen. Was du freigibst, ist im Internet erreichbar; für Admin-Oberflächen gibt es den Zugriffsschutz.
Funktioniert Home Assistant?
Ja. Der Client läuft auf einem anderen Gerät im Netz, etwa einem Raspberry Pi oder NAS, und Ziel ist die Adresse von Home Assistant. Für die App trägst du ihre Adressen als erlaubte Adressen ein oder nutzt die Anmeldung von Home Assistant.
Jetzt starten
In wenigen Minuten geschützt. Kostenlos starten.
Dauerhaft kostenloser Tarif · keine Kreditkarte nötig · in wenigen Minuten eingerichtet