FAQ · NAS Synology

Comment exposer Jellyfin à l'extérieur de manière sécurisée ?

Q: Comment exposer Jellyfin à l'extérieur de manière sécurisée ?

Ne faites jamais de port forwarding direct 8096 sur votre box : c'est un vecteur d'attaque, et les versions Jellyfin ont déjà eu des CVE. 2 options propres. Tailscale : vous installez le client sur le NAS et sur les appareils de la famille, ils accèdent à Jellyfin via l'IP Tailscale privée, simple, chiffré, zéro exposition publique. Cloudflare Tunnel : vous exposez jellyfin.votredomaine.fr via le tunnel Cloudflare, sans ouvrir de port, avec Cloudflare Access pour l'authentification. Le tuto Jellyfin Synology explique les deux.

R Réponse

Ne faites jamais de port forwarding direct 8096 sur votre box : c'est un vecteur d'attaque, et les versions Jellyfin ont déjà eu des CVE. 2 options propres. Tailscale : vous installez le client sur le NAS et sur les appareils de la famille, ils accèdent à Jellyfin via l'IP Tailscale privée : simple, chiffré, zéro exposition publique. Cloudflare Tunnel : vous exposez jellyfin.votredomaine.fr via le tunnel Cloudflare, sans ouvrir de port, avec Cloudflare Access pour l'authentification. Le tuto Jellyfin Synology explique les deux.