Ein Reverse Proxy ist die nützlichste Infrastrukturkomponente für ein ernsthaftes Self-Hosting-Setup. Er erlaubt es Ihnen, viele Anwendungen hinter einem einzigen Server zu betreiben, jede einer eigenen Domain oder Subdomain zuzuordnen und HTTPS zentral zu terminieren. Diese Anleitung erklärt, was ein Reverse Proxy leistet, und zeigt Schritt für Schritt, wie Sie einen auf einem VPS einrichten.
Was ist ein Reverse Proxy?
Ein Reverse Proxy steht vor Ihren selbstgehosteten Anwendungen und leitet eingehende Anfragen anhand von Domain oder Pfad an den richtigen Backend-Dienst weiter. Statt jede App auf einem eigenen Port offenzulegen, zeigen alle Ihre Domains auf den Proxy, der Routing und TLS-Zertifikate übernimmt. Das ergibt saubere URLs, zentralisiertes HTTPS und eine einzige Stelle, an der Sie Sicherheitsregeln anwenden.
Warum Self-Hoster einen brauchen
Wer mehrere Dienste betreibt, etwa einen Medienserver, ein Dashboard und einen Git-Server, gerät ohne Proxy schnell ins Chaos. Ein Reverse Proxy löst mehrere Probleme auf einmal:
- Er ordnet benutzerfreundliche Domains wie app.example.com internen Diensten zu.
- Er verwaltet TLS-Zertifikate automatisch, sodass jeder Dienst HTTPS erhält.
- Er verbirgt interne Ports vor dem öffentlichen Internet.
- Er zentralisiert Zugriffskontrolle, Rate Limiting und Logging.
Den richtigen Reverse Proxy wählen
Es gibt mehrere solide Optionen, die alle auf einem bescheidenen VPS gut laufen:
- Nginx Proxy Manager bietet eine übersichtliche Web-Oberfläche und automatische Zertifikate – ideal für Einsteiger. Siehe unseren Guide Bester VPS für Nginx Proxy Manager.
- Traefik ist dynamisch und container-nativ und entdeckt Dienste automatisch über Docker-Labels. Siehe unseren Guide Bester VPS für Traefik.
- Caddy ist ein schlanker Server mit eingebautem automatischem HTTPS und einer sehr einfachen Konfigurationsdatei.
Schritt-für-Schritt-Einrichtung
Die folgenden Schritte nutzen Docker, was Proxy und Apps isoliert und leicht verwaltbar hält.
- Provisionieren Sie einen VPS mit einer aktuellen Ubuntu- oder Debian-LTS-Version und vollem Root-Zugriff.
- Richten Sie die A-Records Ihrer Domain auf die öffentliche IP-Adresse des VPS, einschließlich aller geplanten Subdomains.
- Installieren Sie Docker und das Docker-Compose-Plugin.
- Erstellen Sie ein eigenes Docker-Netzwerk, damit Proxy und Apps über den Containernamen miteinander kommunizieren können.
- Deployen Sie den gewählten Reverse-Proxy-Container, binden Sie ihn an dieses Netzwerk und veröffentlichen Sie die Ports 80 und 443.
- Konfigurieren Sie eine erste Route: Ordnen Sie eine Subdomain einem Backend-Dienst und dessen internem Port zu.
- Aktivieren Sie automatisches TLS, damit der Proxy für jede Domain Zertifikate anfordert und erneuert.
- Testen Sie die Route über HTTPS und fügen Sie anschließend nach und nach Ihre übrigen Dienste hinzu.
Empfohlene VPS-Spezifikationen
Ein Reverse Proxy selbst ist sehr leichtgewichtig und benötigt minimale Ressourcen. Die richtige Größe hängt von den dahinterliegenden Apps ab. Eine Grundausstattung von 1 vCPU und 2 GB RAM betreibt bequem einen Proxy plus eine Handvoll kleiner Dienste. Wer schwerere Apps wie einen Medienserver oder mehrere Datenbanken hostet, sollte auf 2 vCPU und 4 GB RAM oder mehr aufstocken.
Empfehlung: Jeder zuverlässige kleine VPS bewältigt einen Reverse Proxy mühelos. Für einen günstigen, verlässlichen Server als Basis Ihres Stacks vergleichen Sie die Optionen in unserem Ranking bester Budget-VPS.
Häufige Stolperfallen
- DNS-Änderungen brauchen Zeit, bis sie propagiert sind. Warten Sie, bis die Einträge auflösbar sind, bevor Sie Zertifikate anfordern.
- Die Zertifikatsausstellung schlägt fehl, wenn Port 80 und 443 nicht aus dem Internet erreichbar sind. Prüfen Sie die Firewall-Regeln.
- Halten Sie Proxy und Backend-Apps im selben Docker-Netzwerk, damit sie sich per Name auflösen.
- Vergessen Sie nicht die Erneuerung der Zertifikate bzw. deren Automatisierung. Die meisten modernen Proxys erledigen das nach der Einrichtung automatisch.
Häufig gestellte Fragen
Brauche ich einen Reverse Proxy für eine einzelne App?
Nicht zwingend, aber es lohnt sich trotzdem. Selbst für eine einzige Anwendung bietet ein Reverse Proxy automatisches HTTPS, eine saubere Domain statt IP und Port sowie einen Ort für Zugriffskontrollen. Er macht es außerdem trivial, später einen zweiten Dienst hinzuzufügen, weshalb die meisten Self-Hoster von Anfang an einen einrichten.
Welcher Reverse Proxy eignet sich am besten für Einsteiger?
Nginx Proxy Manager ist der freundlichste Einstieg, da er eine Weboberfläche zum Hinzufügen von Domains und Zertifikaten bietet, ohne Konfigurationsdateien zu bearbeiten. Traefik ist hervorragend, sobald Sie mit Docker-Labels vertraut sind, und Caddy bietet die einfachste Textkonfiguration. Alle drei laufen gut auf einem kleinen VPS.
Kann ich den Reverse Proxy auf demselben VPS wie meine Apps betreiben?
Ja, das ist die gängigste Einrichtung. Proxy und Anwendungen teilen sich einen VPS und kommunizieren über ein Docker-Netzwerk. So bleibt alles an einem Ort, und der Proxy erreicht jeden Backend-Dienst über den Containernamen. Nur große oder stark frequentierte Deployments trennen den Proxy meist auf einen eigenen Server.
Mehr zur Absicherung Ihres Setups finden Sie in unserem Guide VPS-Sicherheitshärtung, und speziell zu Zertifikaten in unserem Guide Domain und SSL.