NAS-Fernzugriff wählen: Zuerst die Kosten der vier Optionen durchrechnen

Vor ein paar Tagen fragte mich ein Freund auf WeChat: Er sei in seiner Heimatstadt, wolle mit dem Smartphone die auf seinem NAS gespeicherten Kinderfotos hervorholen, aber die App drehe endlos und könne keine Verbindung herstellen. Ich sagte, das Gerät sei nicht kaputt; es gehe um „wie komme ich von außen zurück nach Hause“, woran er beim Kauf des NAS damals überhaupt nicht gedacht habe.

Solche Probleme sind mir in den letzten zwei Jahren viel zu oft begegnet. Beim NAS-Kauf achten alle auf Laufwerksschächte, CPU, Arbeitsspeicher, aber nach der Einrichtung ist es täglich die Fähigkeit „auch außer Haus an die Dateien zu Hause zu kommen“, die tatsächlich gebraucht wird. Dafür gibt es keine Standardantwort, nur mehrere Wege mit jeweils eigenen Kompromissen. Dieser Artikel stellt die vier gängigen Routen einmal zusammen und rechnet sie durch. Das Fazit vorweg:Für die meisten Haushalte reicht es, mit dem vom Hersteller mitgelieferten Relay zu beginnen; erst wenn das nicht ausreicht, geht man weiter, und nicht gleich von Anfang an auf öffentliche Direktverbindung setzen.

Klären wir zuerst eine Sache: Warum Geräte zu Hause standardmäßig nicht von außen erreichbar sind

Die Adresse, die dein Breitbandanschluss bekommt, ist höchstwahrscheinlich keine direkt nach außen erreichbare „öffentliche Adresse“, sondern eine Adresse im großen internen Netz des Providers, also das oft erwähnte NAT oder CGNAT. IPv4-Adressen sind längst aufgebraucht, und bei so vielen Privatkunden ist das, was der Provider standardmäßig vergibt, oft eine interne Adresse; Geräte von außen bekommen keine echte Adresse und kommen daher natürlich nicht durch.

Um von außen hineinzukommen, gibt es also nur zwei Richtungen: entweder die Anfrage irgendwie per Relay ins interne Netz weiterzureichen oder die Geräte zu Hause aktiv „nach draußen“ verbinden zu lassen, damit sie sich mit einer Maschine treffen, die ohnehin im öffentlichen Netz steht. Die folgenden vier Lösungen sind letztlich unterschiedliche Umsetzungen dieser beiden Wege.

Lösung eins: öffentliche Adresse + DDNS oder direkte Verbindung über IPv6

Das ist theoretisch die maximale Lösung. Lässt man sich vom Provider eine öffentliche Adresse geben und bindet die sich ständig ändernde Adresse per DDNS an eine Domain, verbindet man sich von außen direkt über diese Domain nach Hause.

Geschwindigkeit: Ohne Relay dazwischen lässt sich der Uplink deines Breitbandanschlusses voll ausnutzen. Beachte: „Uplink“ – viele schauen nur auf den Downlink, aber beim Herunterziehen von Dateien von außen nach Hause ist genau der schmale Uplink der Engpass; das habe ich indem Artikel „3000M-Breitband ist da“separat durchgerechnet.

Kosten: Eine Domain kostet pro Jahr ein paar Yuan bis einige Dutzend Yuan, maßgeblich ist der aktuelle Preis des Registrars.HürdeMittel: Die Schwierigkeit liegt nicht in der Konfiguration, sondern darin, überhaupt eine öffentliche Adresse zu bekommen – die Richtlinien der Provider sind regional unterschiedlich; in manchen Regionen bekommen private Hausanschlüsse praktisch kein öffentliches IPv4 mehr, in anderen musst du anrufen und beantragen oder einen bestimmten Tarif abschließen.

Sicherheit: Von den vier Wegen ist dies der mit der größten Angriffsfläche. Sobald ein Gerät direkt am öffentlichen Netz hängt, gerät es schnell ins Visier von Scannern aus aller Welt.Einen Port nach außen zu mappen ist, als würde man die Maschine zu Hause auf die Straße stellen; Angriff und Verteidigung hängen ganz von der eigenen Konfiguration ab.Bevor du loslegst, solltest du zumindest zuerstdie Strecke vom ONT zum Routerklären und nicht nebenbei auch das Admin-Backend mit exponieren.

Wenn du keine öffentliche IPv4 bekommst, kannst du zuerst IPv6 prüfen. In vielen Regionen wird privaten Hausanschlüssen inzwischen standardmäßig eine IPv6-Adresse zugewiesen; wenn du sie per DDNS an eine Domain bindest, ist eine Direktverbindung genauso möglich, und die Geschwindigkeit bleibt im Wesentlichen ohne Einbußen. Der Haken ist, dass „beide Seiten“ IPv6 haben müssen: Beim Zugriff über mobile Daten ist IPv6 normalerweise vorhanden, beim Firmennetz aber nicht unbedingt; hat die Zugriffsseite kein IPv6, ist dieser Weg sofort unterbrochen.

Lösung zwei: den herstellereigenen Relay verwenden (QuickConnect, UGREEN Cloud, Zspace, FN Connect)

Die NAS-Systeme der verschiedenen Hersteller bringen grundsätzlich einen „Zero-Config-Fernzugriff“ mit; das Prinzip ist weitgehend gleich: Zwischen deinem NAS und dem Relay-Server des Herstellers wird eine dauerhafte Verbindung aufrechterhalten; du meldest dich von außen mit dem Herstellerkonto an, die Anfrage wird vom Server weitergeleitet, und auch die Daten laufen einmal über den Server.

GeschwindigkeitSie ist durch die Bandbreite der Herstellerserver begrenzt, nicht durch das Maximum deines Heimanschlusses. Die kostenlose Stufe reicht normalerweise nur zum Ansehen von Alben und zum gelegentlichen Abrufen einer kleinen Datei; darauf zu setzen, damit remote Videos zu schauen, ist praktisch unrealistisch.Kostenmäßig: Die kostenlose Stufe kann als Notlösung dienen; ob sie ausreicht, hängt davon ab, was du damit machst – dass der Fernzugriffsdienst von fnOS FN Connect ab Juli 2025 kostenpflichtig wird, zeigt ebenfalls, dass die kostenlose Stufe dieses Wegs früher oder später an ihre Grenzen stößt.Einstiegshürdeam niedrigsten: mit einem Login-Konto sofort nutzbar.SicherheitEs werden keine eingehenden Ports geöffnet, die Angriffsfläche ist klein, das ist sein größter Vorteil; der Preis dafür ist, dass die Daten über die Server des Herstellers laufen.

Ein weiterer leicht übersehener Punkt: Diese Art von Relay deckt normalerweisenur die wenigen integrierten Anwendungen des Herstellers ab.（Dateien, Alben, Synchronisierung, Video）。Wenn du auf dem NAS mit Docker andere Dienste selbst installiert hast, fallen die alle nicht darunter. Wenn du also beim Gerätekauf ohnehin vorhast, selbst gehostete Dienste zu betreiben, solltest du das vorher bedenken – die „Offenheit“ des Geräts beeinflusst stärker, was du später tun kannst, als die Spezifikationen; ich habein dem Artikel „Wie man ein NAS für den Heimgebrauch auswählt“das auch erwähnt.

Lösung 3: Standortübergreifendes Netzwerk, externe Geräte in dasselbe virtuelle LAN ziehen

Dieser Weg ist in den letzten zwei Jahren am populärsten, Vertreter sind Tailscale, ZeroTier und das neuere EasyTier. Das Prinzip: Jedes Gerät bekommt eine private Adresse, sodass sie selbst über große Entfernungen hinweg so aussehen, als steckten sie am selben Switch.

Zwischen ihnen gibt es einen wesentlichen Unterschied, den man kennen sollte: Tailscale basiert auf WireGuard, arbeitet auf der Netzwerkschicht und verwaltet IP-Pakete; ZeroTier simuliert eher einen virtuellen Layer-2-Switch, daher kann es auch Layer-2-Traffic wie Broadcasts tragen, selbst alte Methoden wie „Wake-on-LAN“ funktionieren. EasyTier ist eine neuere Open-Source-Lösung mit Fokus auf Dezentralisierung.

Geschwindigkeit: Sobald eine Punkt-zu-Punkt-Direktverbindung steht, lässt sich dein Upstream voll ausnutzen, auf dem Niveau einer direkten öffentlichen Verbindung; wenn sie nicht steht und zwangsweise über ein Relay läuft, sinkt die Geschwindigkeit.KostenDer kostenlose Tarif reicht für den Heimgebrauch in der Regel aus; konkrete Kontingente und Richtlinien werden von den Anbietern laufend angepasst, maßgeblich sind die offiziellen Angaben.EinstiegshürdeMittel; auf dem NAS muss ein Client installiert werden, und bei Problemen muss man selbst Dokumentation lesen und in der Community suchen.

Ein entscheidender Punkt für die Nutzererfahrung in China: Die Koordinationsserver und Backup-Relay-Knoten dieser Tools liegen überwiegend im Ausland; sobald die Direktverbindung nicht zustande kommt und der Verkehr über einen Relay im Ausland läuft, steigen Latenz und Jitter deutlich.Die tatsächliche Erfahrung hängt daher stark davon ab, wie hoch die Erfolgsrate beim „Durchkommen einer Direktverbindung“ im eigenen Netz istUnd das hängt vom Anbieter, vom NAT-Typ und sogar von der Tageszeit ab, sodass sich das kaum pauschal sagen lässt. Nebenbei gesagt ist die Erfolgsrate solcher Netzwerk-Setups nach der Verbreitung von IPv6 tatsächlich besser geworden; wer zuerst den Uplink und die Netzwerkgrundlage zu Hause klären möchte, kann noch einmal nachlesenden Artikel über 10-Gigabit-Breitbanddie darin besprochenen Punkte.

Lösung vier: eigenen Tunnel selbst aufbauen, einen öffentlich erreichbaren Server mieten und als Relay nutzen

Wenn mehr Dienste benötigt werden als die, die das NAS von Haus aus mitbringt, und die Ports zu Hause nicht nach außen freigegeben werden sollen, kann man einen eigenen Cloud-Server mit öffentlicher Adresse mieten, das NAS aktiv nach außen verbinden lassen und den Zugriff von außen über diesen Server weiterleiten. Üblich ist der Einsatz eines Tunnel-Tools wie frp, wobei die serverseitige Komponente auf dem Cloud-Server läuft.

GeschwindigkeitAn beiden Enden begrenzt: Entscheidend sind sowohl die Bandbreite des Cloud-Servers als auch der Uplink zu Hause; das schmalere Ende bildet den Engpass.KostenEs sind die monatlichen Kosten für einen leichtgewichtigen Cloud-Server; günstige liegen bei einigen Dutzend RMB pro Monat, abhängig von Konfiguration und Anbieteraktionen, maßgeblich ist der aktuelle offizielle Preis.EinstiegshürdeVon den vier Wegen der höchste; Server und Client müssen selbst konfiguriert werden, und die Sicherheit liegt ebenfalls in eigener Verantwortung.SicherheitIn puncto Sicherheit besser als eine direkte Verbindung ins öffentliche Netz, weil die Geräte zu Hause selbst nicht im öffentlichen Netz erscheinen und der Cloud-Server davorsteht; dieser Server wird dann aber zu deiner Verantwortung und muss gehärtet und zeitnah aktualisiert werden.

Beim Auswählen eines Cloud-Servers nicht nur auf Werbesprüche wie „wie viele Kerne, wie viel G“ achten, sondern auf Bandbreite und Traffic-Kontingent; denn die Geschwindigkeitsobergrenze dieses Wegs wird im Wesentlichen davon bestimmt. Wenn du sehen willst, wie man auswählt, habe ich aufjener Seite zur Auswahl von Cloud-Serverneine Vergleichsgrundlage zusammengestellt.

Vier Varianten, nebeneinander betrachtet.

In der Tabelle gibt es kein absolutes „was besser ist“, denn entscheidend ist nie man selbst, sondern einige Bedingungen, die man nicht kontrollieren kann: ob man zu Hause eine öffentliche Adresse bekommt, wofür man es hauptsächlich nutzt, und ob man bereit ist, selbst zu basteln.

Wie man letztlich auswählt

• Wenn man aus der Ferne nur gelegentlich einen Blick auf Dateien und Alben werfen will: Zuerst das vom Hersteller mitgelieferte Relay verwenden, Zero-Config; wenn es ausreicht, nicht weiter basteln.
• Wenn man aus der Ferne Videos ansehen und große Dateien übertragen will: Zusätzlich zum Hersteller-Relay eine weitere Verbindung einrichten, entweder direkte Verbindung über eine öffentliche Adresse (inkl. IPv6) oder standortübergreifendes Netzwerk; die Geschwindigkeitsobergrenze beider liegt in derselben Größenordnung.
• Viele Geräte und zusätzlich Zugriff auf selbst gehostete Dienste: Standortübergreifendes Netzwerk ist unkomplizierter; man muss nur Gerät für Gerät in dasselbe virtuelle Netz aufnehmen.
• Wenn man keine Ports zu Hause exponieren will, aber mehrere Dienste benötigt: Einen eigenen Tunnel aufbauen und einen Cloud-Server davor schalten.
• Wenn man Wert auf Privatsphäre legt und nicht will, dass Daten über fremde Server laufen: Direkte Verbindung über öffentliche Adresse oder standortübergreifendes Netzwerk; Daten möglichst peer-to-peer übertragen.

Eine allgemeine Erfahrung: In den meisten Haushalten ist die Reihenfolge „zuerst testen, ob das Hersteller-Relay ausreicht; wenn nicht, standortübergreifendes Netzwerk; erst zuletzt direkte Verbindung über öffentliche Adresse und Eigenbau in Betracht ziehen“. Umgekehrt gräbt man sich oft selbst eine Grube, wenn man von Anfang an für „volle Geschwindigkeit“ öffentliche Ports öffnet.

Nach dem Einschalten: die Punkte, auf die man mehr als auf die Geschwindigkeit achten sollte

Vor den Ferien zum Nationalfeiertag hat die öffentliche Sicherheitsbehörde einen Hinweis zur Prävention von Telekommunikations- und Online-Betrug veröffentlicht (Bericht von China Economic Net vom 3. Oktober 2026), in dem ausdrücklich eine Methode genannt wird: Betrüger geben sich als Kundenservice aus und verleiten dich zum Herunterladen einer App mit „Bildschirmfreigabe, Fernsteuerung“. Dieses Risiko ist nicht dasselbe wie selbst betriebener Remotezugriff, aber das Prinzip ist dasselbe—Fernsteuerung als solche ist neutral; was schiefgeht, sind „welches Tool verwendet wird“ und „bis zu welchem Grad Berechtigungen erteilt werden“.

Ein Sicherheitshinweis des Ministeriums für Staatssicherheit zu Fernsteuerungssoftware (Bericht von CCTV-Reporterin Wang Li) sagt es ebenfalls ziemlich direkt; ich gebe einige für die Heimnutzung relevante Punkte wieder:

• Verwende keine wenig verbreitete Fernsteuerungssoftware unklarer Herkunft. Solche Software hat oft keine regulären Sicherheitsqualifikationen und keinen Verschlüsselungsschutz, manche bringt bereits bei der Installation eine Backdoor mit, und du weißt nicht einmal, wann sie Daten nach außen überträgt.
• Um es bequem zu haben, Geräteberechtigungen auf einmal bis zum Anschlag zu öffnen und den ganzen Vorgang nicht zu beobachten, bedeutet, auch das Risiko bis zum Anschlag zu öffnen. Nach Gerätebindung und Login-Autorisierung können die Backend-Berechtigungen auch dann weiter bestehen bleiben, wenn diese Verbindung getrennt wird.
• Prüfe regelmäßig installierte Software und Autorisierungslisten; wenn du unbekannte Remote-Tools oder unbekannte Autorisierungseinträge findest, deinstalliere sie sofort, entziehe die Berechtigungen und ändere die Passwörter.

Wende ich diese offizielle Vorgabe auf das NAS zu Hause an, achte ich auf folgende Punkte: System aktuell halten (Patches schließen oft genau die Schwachstellen, die remote ausgenutzt werden können); das Admin-Backend nicht vollständig ins öffentliche Internet stellen, wenn wirklich nötig nur den einen erforderlichen Pfad oder Port freigeben, bei Unsicherheit zunächst alles über einen Tunnel oder ein Overlay-Netzwerk laufen lassen; Standardkonten ändern, keine schwachen Passwörter verwenden, Zwei-Faktor-Authentifizierung aktivieren, wenn möglich; für den Remotezugriff ein separates Konto mit minimalen Berechtigungen anlegen, wo Lesen ausreicht keine Schreibrechte vergeben; regelmäßig Login-Logs und autorisierte Geräte prüfen, fremde IPs, fremde Geräte und Zeitpunkte, an die du dich nicht erinnerst, ernst nehmen.

Zum Schluss

Fasse ich das Vorherige zusammen, will ich mit dieser Tabelle eigentlich nur drei Dinge sagen: Erstens, „wie man zurückverbindet“ muss zusammen mit „welche Maschine man kauft“ gedacht werden, warte nicht, bis alles installiert ist und du dann feststellst, dass keine Verbindung möglich ist; zweitens, kein Weg ist absolut besser, schau zuerst, ob der eigene Anschluss eine öffentliche IP-Adresse bekommen kann, und dann, wofür du ihn hauptsächlich nutzt; drittens, Remotezugriff freizuschalten und Sicherheit sind zwei Seiten derselben Medaille, Bequemlichkeit und Sicherheit erfordern von jeher Kompromisse.

Konkret für den Schritt der praktischen Fehlersuche habe ich auf dieser Site diese Artikel geschrieben, die man ergänzend lesen kann:Nach dem Breitband-Upgrade bleibt die Netzwerkgeschwindigkeit unverändert: vom ONT bis zur Netzwerkkarte einzeln prüfen(zuerst die Basis dieser Leitung zu Hause klären)3000M-Breitband ist da: Prüfe zuerst, ob der Upstream zu Hause ausreicht(Der Upload ist der eigentliche Engpass beim Fernzugriff),Heim-NAS auswählen: Klären Sie zuerst diese drei Punkte(Wie sich die Offenheit des Geräts darauf auswirkt, was später möglich ist).

Die in diesem Artikel behandelten Lösungsprinzipien, die Zeitpunkte, ab denen Hersteller für ihre Fernzugriffsdienste Gebühren erheben (fnOS FN Connect erhebt seit Juli 2025 Gebühren für den Fernzugriff; Quelle sind öffentliche Produktbeschreibungen und Lexikoneinträge), sowie offizielle Sicherheitshinweise wurden anhand öffentlich zugänglicher Quellen geprüft; Preise richten sich stets nach den aktuellen offiziellen Preisen der jeweiligen Hersteller, ich habe keine festen Zahlen angegeben. Für mehrere Lösungen habe ich selbst keinen Geschwindigkeitsvergleich unter exakt identischen Bedingungen durchgeführt; Aussagen zur Erfahrung stützen sich auf öffentlich zugängliche Materialien, betrachten Sie sie als Referenz, nicht als Schlussfolgerung.

Verzeichnis aller Artikel · Zur Startseite