Souveränität & Datenflüsse
Node64 läuft bei dir. Deine Daten bleiben in deinem Netz, und alles, was Node64 im Zusammenspiel mit ipv64.net austauscht, bleibt in Deutschland. Hier steht ehrlich und vollständig, welche Verbindungen nach außen es gibt, wann sie entstehen – und wo du selbst entscheidest.
- Lokal zuerst: Datenbank, Einstellungen, Messwerte, Logs und Schlüssel liegen auf deiner Node. Node64 läuft auch ganz ohne Internet und ohne Account.
- ipv64.net ist deutsch: Betreiber ist die Prox IT UG in Mülheim an der Ruhr, die Server stehen bei Hetzner in Deutschland, in Falkenstein und Nürnberg. Die Healthchecks prüfen von Nürnberg und Falkenstein aus, die CDN64-Edge-Server stehen ebenfalls in Deutschland. Es gilt die DSGVO.
- Keine Telemetrie: Node64 schickt keine Nutzungsdaten. Die Prüfung auf neue Versionen ist standardmäßig aus.
- Drittdienste wählst du selbst: DNS-Upstream, Zertifizierungsstelle und Benachrichtigungskanäle – mit europäischen oder selbst betriebenen Alternativen.
Warum das wichtig ist
Viele Homelab-Werkzeuge hängen an Diensten außerhalb Europas: Tunnel über US-Anbieter, Monitoring aus der Cloud, Push-Dienste mit Servern im Ausland. Node64 geht den anderen Weg. Was im Heimnetz passiert, bleibt im Heimnetz. Was online dazukommt – Prüfung von außen, Veröffentlichung ohne Portfreigabe, DynDNS, Zertifikate für ipv64-Domains, die Community-Blockliste –, läuft über ipv64.net in Deutschland.
- CDN64 statt US-Tunnel: Dienste ohne Portfreigabe veröffentlichen, über Edge-Server in Deutschland. Im Modus 1 bleibt die Verbindung bis zu deiner Node verschlüsselt.
- Prüfung von außen aus Deutschland: Online- und Hybrid-Checks messen von Nürnberg und Falkenstein.
- Benachrichtigung über ipv64: E-Mail und SMS über ipv64.net – ohne eigenen Mailserver und ohne Push-Dienst im Ausland.
- Zertifikate über ipv64-DNS: Let's Encrypt per DNS-01 für ipv64-Domains, ohne Zugangsdaten bei einem fremden DNS-Anbieter.
- Honeypot-Meldungen: gehen ausschließlich an ipv64.net. Aus echten Logs nie Inhalte, nur IP, Art und Anzahl.
Alle Verbindungen nach außen
Node64 baut Verbindungen nur auf, wenn du die jeweilige Funktion nutzt. Eingehend ist nur offen, was du selbst freigibst (Oberfläche, PROXY64, DNS64, Honeypot-Fallen).
| Ziel | Wofür | Wann | Wo |
|---|---|---|---|
| ipv64.net (API v2, Healthchecks-Sync) | DynDNS, Online-Checks, Portal, Zertifikate für ipv64-Domains, Mail und SMS, Honeypot-Meldung, Frühwarnung, Node-Übersicht | nur mit API-Key bzw. Verknüpfung | Deutschland (Hetzner, Falkenstein und Nürnberg) |
| ipv64.net (Listen, IP-Erkennung) | Blocklisten und Länderlisten für PROXY64, Länderdaten für Honeypot64 (statt fremder GeoIP-Datenbank), Erkennung der öffentlichen IP | wenn PROXY64-Listen bzw. DynDNS genutzt werden | Deutschland (Hetzner, Falkenstein und Nürnberg) |
| CDN64-Edge-Server | Tunnel für Dienste ohne Portfreigabe | nur mit CDN64 | Deutschland (Hetzner, Falkenstein und Nürnberg) |
| Cluster-Nodes | Abgleich mehrerer Nodes | nur im Cluster | deine eigenen Nodes |
| DNS-Upstream | Namen auflösen, die DNS64 nicht im Cache hat – immer verschlüsselt | mit DNS64 | ab Werk Cloudflare (USA), Quad9 (Schweiz) und dnsforge (Deutschland) – deutsche und EU-Vorlagen per Klick |
| Blocklisten-Quellen | Listen für DNS64 herunterladen (nur Abruf, keine Daten von dir) | mit DNS64 | Projektseiten der Listen, u. a. GitHub und GitLab |
| Öffentliche DNS-Resolver | prüfen, ob der TXT-Eintrag für ein DNS-01-Zertifikat sichtbar ist (nur Abfrage des Eintrags) | nur bei Zertifikaten per DNS-01 | Cloudflare, Quad9, Google, DNS4EU, dnsforge, AdGuard, Mullvad – eigene Resolver einstellbar |
| Zertifizierungsstelle | Let's Encrypt bzw. ZeroSSL per ACME | nur für öffentliche Zertifikate | Let's Encrypt: USA – Alternativen |
| Benachrichtigungskanäle | deine Meldungen | nur eingerichtete Kanäle | je nach Kanal – Alternativen |
| Ziele deiner Checks | Healthchecks | wie eingestellt | deine Dienste |
| ipv64.net (Versionsdatei) | auf neue Versionen prüfen, ohne Daten zu senden | nur wenn eingeschaltet (Standard aus) | Deutschland (Hetzner, Falkenstein und Nürnberg) |
| GitHub Container Registry | Docker-Image laden | bei Installation und Update | GitHub (USA) |
Wo du selbst entscheidest
DNS-Upstream
DNS64 fragt das Internet nur verschlüsselt an (DoH, DoT oder DoQ). Ab Werk sind Cloudflare, Quad9 und dnsforge (Server nur in Deutschland) eingestellt. Wer ganz in Europa bleiben will, schaltet unter DNS64 → Einstellungen Cloudflare ab und nutzt europäische Vorlagen: dnsforge, Freifunk München und Digitalcourage aus Deutschland oder DNS4EU (von der EU kofinanziert) – jeweils ungefiltert, denn DNS64 filtert selbst. Möglich sind auch Quad9 (Stiftung in der Schweiz), Mullvad (Schweden) oder ein eigener Resolver. Details unter DNS64.
Zertifikate
Öffentlich gültige Zertifikate kommen von einer ACME-Zertifizierungsstelle wie Let's Encrypt. Für das Heimnetz brauchst du das oft nicht: Die Zertifikatsverwaltung hat eine eigene CA, und du kannst eigene Zertifikate hochladen.
Benachrichtigungen
Selbst betrieben: E-Mail über deinen Mailserver, ntfy oder Gotify auf eigenem Server, Webhook, Browser. Aus Deutschland: E-Mail und SMS über ipv64.net. Matrix mit eigenem Homeserver geht ebenfalls. Telegram, Discord, Slack, Microsoft Teams und Pushover sind Dienste außerhalb der EU – nutze sie nur, wenn du das möchtest. Mehr unter Benachrichtigungen.
Ganz ohne Internet
Healthchecks im Heimnetz, PROXY64 mit eigener CA, DNS64 für lokale Namen und aus dem Cache, der Cluster zwischen deinen Nodes und Honeypot64 ohne Meldung laufen auch ohne Verbindung nach außen. Fehlt das Internet, misst die Node weiter und holt Meldungen und Daten später nach.
Was bei ipv64.net liegt
Nur das, was du für eine Funktion freigibst: Checks und Messwerte bei verknüpften Healthchecks, Domains und IPs für DynDNS, Namen und Tunnel für CDN64, Honeypot-Meldungen, wenn du sie einschaltest. Mit API-Key dazu Name, Standort, Version und Module der Node für die Node-Übersicht. Die Verknüpfung lässt sich jederzeit trennen; Node zurücksetzen meldet die Node vorher bei ipv64 ab. Was die Verknüpfung genau bringt, steht unter Mit ipv64.net verknüpfen.
Fragen zur Souveränität und zum Datenschutz gern ins Forum v64.tech.
Etwas unklar, fehlt etwas oder hast du eine Frage zu Node64? Frag im offiziellen Forum v64.tech.
