Hinweis: Dieser Beitrag enthält Affiliate-Links (mit * gekennzeichnet). Kaufst du über einen dieser Links, erhalte ich eine kleine Provision — für dich ändert sich der Preis nicht.
Wer seine Homelab-Dienste bisher über einen Cloudflare-Tunnel ins Netz gebracht hat, bekommt jetzt frische Munition für den Umstieg: Pangolin 1.21 ist erschienen — und du behältst die Schlüssel selbst in der Hand.
Was Pangolin ÜBERHAUPT macht
Pangolin ist ein identitätsbasierter, getunnelter Reverse-Proxy auf Basis von WireGuard. Die Idee: Du mietest einen kleinen VPS mit öffentlicher IP, installierst dort Pangolin und verbindest dein Heimnetz über den schlanken Newt-Client. Deine Dienste — Nextcloud, Jellyfin, ein Dashboard — werden dann sicher von außen erreichbar, ohne dass du zu Hause auch nur einen Port öffnen musst. Damit ist Pangolin eine echte Alternative zu Cloudflare Tunnel und Tailscale, nur eben komplett in deiner Hand.
Das ist NEU in 1.21
Die wichtigste Neuerung ist die Same-Network-Erkennung: Sitzen Client und Standort-Connector im gleichen lokalen Netz, sprechen sie jetzt direkt miteinander, statt den Umweg über den VPS-Relay zu nehmen. Das bedeutet spürbar weniger Latenz, wenn du zu Hause auf deine eigenen Dienste zugreifst.
Dazu kommen zwei Verbesserungen bei den Zugriffs-Tokens (Share-Links): Du kannst einen Token jetzt an einen bestimmten Benutzer koppeln, und die Token-Sitzung lässt sich optional dauerhaft halten, wenn sie per Query-Parameter oder Header übergeben wird. Praktisch für geteilte Links, die nicht bei jedem Aufruf neu abgefragt werden sollen.
Für WEN lohnt sich der Umstieg?
Wenn du unabhängig von einem großen Anbieter bleiben willst, ist Pangolin ideal. Du brauchst dafür nur einen kleinen Server — ein günstiger Cloud-VPS reicht völlig. Beliebt für genau diesen Zweck ist etwa die Hetzner Cloud*, auf der Pangolin und der Reverse-Proxy problemlos laufen. Wichtig ist vor allem eine öffentliche IPv4-Adresse und ein bisschen RAM.
EXTRA-TIPP
Kombiniere Pangolin mit einer sauberen Zugriffskontrolle: Da der Proxy identitätsbasiert arbeitet, kannst du einzelne Dienste hinter einem Login verstecken, ohne für jede App ein eigenes Authentifizierungssystem aufzusetzen.
FAZIT
Pangolin 1.21 macht Self-Hosting wieder ein Stück unabhängiger. Die Same-Network-Erkennung ist im Alltag die spürbarste Verbesserung — und wer Cloudflare den Rücken kehren will, hat jetzt einen sehr überzeugenden Grund.