A auto-hospedagem como hobby costuma ser definida inicialmente como um problema local de hardware e software, e isso é bastante preciso. O usuário precisa obter o sistema, obter as unidades e instalar o hipervisor no lado do software e ativar os contêineres. A parte de rede vem a seguir, e é aqui que alguns se deparam com uma barreira que não pode ser superada simplesmente pela implantação de mais hardware e software local.
Um VPS pequeno e modestamente preciso é a maneira perfeita de contornar essa barreira, quer o seu ISP tenha optado por não usar o CGNAT ou você simplesmente não queira expor portas vazias à Internet. Você pode aceitar conexões de entrada sem revelar seu IP e configurar o acesso remoto seguro de qualquer lugar, tudo pelo preço de um café todo mês.
CGNAT tira essa decisão de suas mãos
Esta é a razão pela qual alugo um VPS
Se o seu ISP determinou que você está protegido por NAT de nível de operadora, o endereço na interface WAN do roteador não é público. É compartilhado, não é seu e não possui porta para encaminhar, mesmo que a opção esteja disponível no firmware. Isso é diferente apenas do irritante problema de IP dinâmico, que tem soluções. A maioria dos CGNAT não funciona, pelo menos não que você possa configurar no lado da linha.
É aqui que um host VPS alugado pode ser útil, e foi por isso que o escolhi em primeiro lugar. Algo como NetBird ou Headscale fornece uma malha WireGuard com um plano de controle que você mesmo controla, e o VPS é esse plano de controle. Além disso, nem sempre o seu tráfego passa pela caixa alugada; os pares preferem um caminho direto e retornam ao retransmissor somente quando não conseguem chegar a um acordo. O que um VPS fornece é um endereço que fornece respostas para que seus colegas possam se encontrar em primeiro lugar, e isso é apenas uma coleta de benefícios.
Isso torna o IP da sua casa muito mais difícil de encontrar
Mesmo se você acompanhar o CGNAT, um VPS pode atuar como isolamento adicional
Muitos usuários aceitam qualquer forma de NAT de nível de operadora e podem transferir perfeitamente, mas só porque você pode, não significa que deva. Encaminhe a porta e o registro DNS do seu serviço será resolvido para o mesmo endereço a partir do qual sua residência navega na Internet. Qualquer pessoa que pesquisar esse nome de host agora terá uma conexão com o local onde você mora.
Se você alugar um VPS e implantar o mesmo túnel VPN e proxy reverso acima, o DNS público aponta para o VPS e o TLS termina nessa máquina, não na sua. A única coisa que sua rede doméstica cria é uma conexão de saída para um host que já sabe que está lá.
Um ponto de entrada fixo onde você não precisa ser babá
Configure e esqueça
Embora um VPS ainda envolva configuração e manutenção, um ponto de entrada hospedado em casa carrega muito mais bagagem. Podem ser clientes DNS dinâmicos que não estão sendo atualizados ou registros e restaurações que não estão sendo executados corretamente. Independentemente do caso, é sua responsabilidade garantir que todas as partes do sistema estejam funcionando.
Um VPS não mantém seus serviços domésticos online se sua casa perder energia ou sua conexão com seu ISP, mas ajuda a fornecer cobertura ponto a ponto quando tudo voltar a funcionar. Na minha opinião, só isso já vale a pena pagar as pequenas taxas anuais. É uma peça do quebra-cabeça que provavelmente será derrubada por algo fora do seu controle, portanto, garantir que ele permaneça on-line elimina muitas dores de cabeça de auto-hospedagem.
Você pode descobrir serviços web sem alugar nada
E sem encaminhamento de porta em muitos casos
Embora alugar um VPS para isolar seu IP público seja uma boa ideia em termos de segurança, o caminho mais curto para obter um serviço auto-hospedado online é o encaminhamento de porta.
Um caso alternativo mais forte são os Túneis Cloudflare, que funcionam por trás do CGNAT, não exigem um IP público ou host alugado e nem mesmo precisam de uma porta aberta. O serviço Cloudflared apenas faz conexões de saída para a rede Cloudflare, que oculta seu endereço residencial como um VPS. É gratuito, fácil de configurar e requer apenas um domínio registrado.
Quanto as opções gratuitas realmente custam para você?
Você não pode tunelar tudo
O encaminhamento de porta obtém uma resposta curta porque o CGNAT é a verdadeira barreira. Sem um endereço público, não há nada para encaminhar, mas o Cloudflare Tunnels tem suas desvantagens.
O primeiro é o escopo. O túnel lida com protocolos não HTTP, incluindo SSH, RDP e TCP arbitrário, portanto, a afirmação comum de que ele só funciona na web está incorreta. No entanto, para redirecioná-los para um nome de host público, os usuários finais devem instalar o cloudflared ou um cliente WARP em seus dispositivos. Nesse ponto, você estava instalando software cliente em cada computador, o que o túnel deveria evitar.
A segunda é a confiança. A Cloudflare quebra o TLS no limite, o que significa que eles podem ver tecnicamente todo o tráfego de entrada e saída. Isso é bem diferente da configuração de rede do WireGuard, que termina com o hardware que você possui ou até mesmo aluga. Obviamente, o Cloudflare pode não navegar na sua biblioteca Immich, mas a questão é arquitetônica.
A terceira e talvez a maior desvantagem são as limitações. A limitação atual da CDN é que a CDN foi projetada para armazenar em cache e servir páginas da Web, e os clientes não empresariais exigem um serviço pago, como Stream, Imagens ou R2, para entregar vídeo ou uma porção desproporcionalmente grande de arquivos. A Cloudflare reserva-se o direito de restringir o acesso se você fizer isso, portanto, definir algo como Jellyfin ou Immich por trás dele provavelmente limitará sua pressa.
Alugar um VPS pode ser a melhor atualização de laboratório doméstico que você pode fazer
Uma caixa alugada com especificações modestas é definitivamente o equipamento menos interessante na configuração do seu laboratório doméstico, mas pode ser um dos mais transformadores. Ele não executa nenhum dos seus serviços nem contém seus dados, mas pode desbloquear o acesso remoto e a hospedagem de uma forma que mantém tudo seguro por uma taxa mensal incrivelmente baixa.
