Self-hosting 2026: 25 beste Apps

Was Sie aufbauen

Nicht nur eine App – eine Shortlist. Dies ist der Hub für alles andere auf dieser Website: fünfundzwanzig Anwendungen, die es wirklich wert sind, im Jahr 2026 auf dem eigenen VPS zu laufen, gruppiert nach ihrem Verwendungszweck. Für jede App erhalten Sie den Dienst, den sie ersetzt, eine ehrliche Angabe zu RAM und Disk sowie den einen kritischen Punkt, der Probleme bereitet, wenn Sie ihn ignorieren. Die Links führen zum vollständigen Schritt-für-Schritt-Guide, sofern vorhanden.

Ich betreibe seit fünfzehn Jahren einen VPS-Hoster und lasse die meisten dieser Anwendungen auf meinen eigenen Servern laufen. Die unten angegebenen Ressourcenwerte entsprechen dem tatsächlichen Verbrauch unter einer moderaten realen Last, nicht den "Minimum"-Angaben von Marketing-Seiten. Betrachten Sie diese als Budget und planen Sie Puffer ein.

Voraussetzungen und die Realität

Jede App hier läuft auf einem frischen Ubuntu 24.04 KVM VPS mit root oder sudo. Fast alle werden als Docker-Container ausgeliefert; installieren Sie Docker einmal, und Sie sind bereit für die gesamte Liste:

curl -fsSL https://get.docker.com | sudo sh
sudo usermod -aG docker "$USER"
newgrp docker
docker run --rm hello-world

Falls docker-Befehle mit permission denied while trying to connect to the Docker daemon socket fehlschlagen, haben Sie den Schritt mit der Gruppe übersprungen oder keine neue Shell geöffnet – loggen Sie sich aus und wieder ein. Wenn docker compose docker: 'compose' is not a docker command zurückgibt, besitzen Sie die veraltete Standalone-Binary; das obige Skript installiert das moderne Compose-Plugin, das Sie mit docker compose aufrufen (mit einem Leerzeichen, nicht einem Bindestrich).

Drei Realitäten bestimmen die Struktur von allem Folgenden. Erstens: RAM ist die Beschränkung, nicht Disk oder CPU. Ein 1 GB VPS führt eine kleine App aus und sonst nichts. 4 GB sind der ideale Bereich für eine Box, auf der man "ein paar Dinge selbst hostet". 2 GB sind der schwierige Mittelweg, auf dem Anfänger einen dritten Dienst stapeln, einen silent Out-Of-Memory kill erleiden und nie verstehen, warum der Container einfach verschwunden ist – sudo dmesg zeigt die Out of memory: Killed process-Zeile, die der Daemon verschluckt hat. Zweitens: Alles, was öffentlich erreichbar ist, benötigt einen Namen und ein Zertifikat – eine nackte IP funktioniert zum Testen, scheitert aber in dem Moment, in dem eine Smartphone-App oder ein Browser der Verbindung vertrauen soll. Drittens: Zwei Ports bestimmen die Hälfte Ihrer Optionen: 80 und 443 müssen den Server erreichen, damit automatisches TLS funktioniert, und Port 25 (outbound) ist bei den meisten Providern blockiert, weshalb E-Mail am Ende der "Do not"-Liste steht.

Dateien und Fotos

• Nextcloud ersetzt Google Drive, Dropbox und Google Calendar in einer Suite. Budget: 1–2 GB RAM plus das Gewicht Ihrer Dateien. Der einzige Stolperstein: SQLite ist für Demos okay, aber eine Falle in der Produktion – installieren Sie es ab dem ersten Boot auf PostgreSQL, da die Migration der Datenbank, nachdem die Daten bereits vorhanden sind, der häufigste Grund für defekte Nextcloud-Installationen ist. Der vollständige Nextcloud auf einem VPS mit Docker, TLS und Backups Guide führt Sie korrekt ein.
• Immich ersetzt Google Photos, inklusive der Smartphone-App für den automatischen Upload des Kamerarolls sowie der Gesicht- und Objekterkennung. Budget: 6 GB RAM – die Immich-Docs nennen das Minimum, 8 GB sind komfortabel; der Machine-Learning-Container ist der Ressourcenverbraucher – und Disk entspricht Ihrer Bibliothek plus etwa zwanzig Prozent für Thumbnails. Der Stolperstein: Immich liefert zwischen den Releases oft Breaking Changes aus, daher ziehen Sie niemals blind latest; fixieren Sie eine Version und lesen Sie die Release Notes vor jedem Upgrade. Der selbstgehostete Immich Fotobibliothek Guide beschreibt den sicheren Upgrade-Pfad.
• Seafile ersetzt Dropbox mit der schnellsten Sync-Engine der drei. Budget: etwa 1 GB RAM. Der Stolperstein: Seafile speichert Ihre Dateien als content-addressed Blocks, nicht als einfache Dateien auf der Disk; Sie können die Daten daher nicht mit ls durchsuchen und müssen Backups über Seafiles eigene Tools erstellen, nicht durch Kopieren eines Ordners.

Passwörter

• Vaultwarden ersetzt die kostenpflichtige Version von Bitwarden, LastPass und 1Password mit einem winzigen Rust-Server, der das Bitwarden-Protokoll spricht, sodass jede offizielle Bitwarden-App und jede Browser-Erweiterung sofort funktioniert. Budget: 100–200 MB RAM und fast keine Disk. Der Stolperstein: Diese Box enthält jedes Passwort, das Sie besitzen, daher sind TLS und Backups nicht optional, sondern der eigentliche Zweck – und setzen Sie ADMIN_TOKEN als Argon2-Hash, da ein Plaintext-Token in Ihrer Compose-Datei einem Master-Key im Klartext entspricht. Der Vaultwarden Passwortmanager Guide ist der beste Einstieg in das Self-Hosting.

Medien

• Jellyfin ersetzt Plex und für Ihre eigene Bibliothek Netflix – vollständig Open Source, ohne Account, ohne Paywall für Remote-Streaming. Budget: 1–2 GB RAM im Leerlauf, aber hohe CPU-Spitzen beim Transcoding. Der Stolperstein: Software-Transcoding eines 4K-Streams wird einen kleinen VPS überlasten; geben Sie der Box entweder Hardware-Beschleunigung oder behalten Sie Ihre Dateien in einem Format, das Ihre Clients direkt abspielen können (Direct Play), damit der Server nur Bytes schaufelt. Der Jellyfin Media Server auf einem VPS Guide erklärt die Unterschiede.
• Navidrome ersetzt Spotify für Ihre eigene Musik und streamt an jede Subsonic-kompatible App. Budget: 150–300 MB RAM – es ist in Go geschrieben und fällt kaum auf. Der Stolperstein: Der erste Library-Scan liest die Tags jeder Datei und kann bei einer großen Sammlung eine Stunde dauern; schlechte ID3-Tags führen zu einer schlechten Benutzererfahrung.
• Audiobookshelf ersetzt Audible und Ihre Podcast-App und speichert die Wiedergabeposition über Geräte hinweg. Budget: 200–500 MB RAM. Der Stolperstein: Es erwartet ein striktes Verzeichnis-pro-Buch-Layout; ein unordentlicher Import-Ordner führt zu einer unordentlichen, nur halb erkannten Bibliothek, die im Nachhinein mühsam zu korrigieren ist.

Automatisierung und KI

• n8n ersetzt Zapier und Make mit einem visuellen Workflow-Builder, der Ihnen gehört und keine Abrechnung pro Task nutzt. Budget: 400 MB–1 GB RAM. Der Stolperstein: n8n verschlüsselt gespeicherte Credentials mit einem Key, der beim ersten Start generiert wird. Wenn Sie diesen Key verlieren – oder vergessen, N8N_ENCRYPTION_KEY zu setzen und es regenerieren lassen – werden alle gespeicherten Credentials unlesbar und Sie müssen sie alle neu eingeben. Der selbstgehostetes n8n mit HTTPS Guide fixiert den Key und setzt ein echtes Zertifikat vor die Webhook-URLs.
• Ollama ersetzt ein ChatGPT-Abonnement für lokale, private LLM-Inferenz. Budget variiert je nach Modell: Ein 7–8B Modell benötigt etwa 8 GB RAM, und jedes Modell belegt 4–8 GB auf der Disk. Der Stolperstein: Auf einem reinen CPU-VPS ist die Inferenz zwar ehrlich, aber langsam – denken Sie an Wörter pro Sekunde statt der sofortigen Antworten einer gehosteten API – stellen Sie also die Erwartungen richtig oder mieten Sie eine GPU-Box. Der Ollama ausführen zum Self-Hosting eines LLM Guide enthält realistische Zahlen.

Kommunikation

• Rocket.Chat ersetzt Slack für Teams, inklusive Threads, Anrufen und Integrationen. Budget: 2 GB RAM und mehr, da es auf MongoDB läuft und dies der speicherintensive Teil ist. Der Stolperstein: Rocket.Chat fixiert eine spezifische MongoDB-Major-Version pro Release; das Überspringen einer Version während eines Upgrades führt dazu, dass Ihre Datenbank unbrauchbar wird – führen Sie Upgrades Schritt für Schritt durch. Der Rocket.Chat mit Docker Compose Guide führt Sie durch die Versionsstufen.
• Matrix (Synapse) ersetzt Slack und Discord durch ein föderiertes, Ende-zu-Ende-verschlüsseltes Netzwerk, in dem Sie Ihren Homeserver besitzen. Budget: 1–2 GB RAM, was mit der Teilnahme an großen öffentlichen Räumen wächst. Der Stolperstein: Der Speicherverbrauch von Synapse schwillt in großen föderierten Räumen stark an, und es muss auf PostgreSQL laufen – das Standard-SQLite funktioniert nur für einen Ein-Benutzer-Test und bricht zusammen, sobald Sie föderieren. Wenn Synapse zu schwerfällig ist, sprechen die leichteren Conduit- oder Dendrite-Server dasselbe Protokoll.

Netzwerk und Zugriff

• WireGuard ersetzt ein kommerzielles VPN und bietet Ihnen einen privaten Tunnel zu Ihrer eigenen IP und Ihren anderen Diensten. Budget: fast nichts – unter 50 MB, da die Kryptografie im Kernel läuft. Der Stolperstein: Bei Virtualisierung auf Container-Basis (OpenVZ, einige LXC) schlägt das Modul mit RTNETLINK answers: Operation not supported fehl; Sie benötigen KVM. Der selbstgehostetes WireGuard VPN Guide ist die Referenz; die Kopplung mit Diensten, die an den Tunnel gebunden sind, ist der Weg, um Dinge komplett aus dem öffentlichen Internet fernzuhalten.
• Traefik ersetzt handgeschriebene nginx Virtual Hosts und manuelle Zertifikatserneuerung – es entdeckt Ihre Container über deren Docker-Labels und holt sich automatisch Let's Encrypt-Zertifikate. Budget: etwa 100 MB RAM. Der Stolperstein: Das Label-basierte Konfigurationsmodell ist anfangs sehr verwirrend, und ein einziges falsches Label führt dazu, dass eine App nicht geroutet wird, ohne dass eine offensichtliche Fehlermeldung erscheint. Der Traefik Reverse Proxy für mehrere Docker-Apps Guide ist genau dafür ausgelegt, mehrere der hier genannten Apps hinter einem einzigen Einstiegspunkt zu betreiben.
• AdGuard Home ersetzt eine Pi-hole-Box und kostenpflichtiges DNS-Filtering, indem es Werbung und Tracker für jedes Gerät in Ihrem Netzwerk auf DNS-Ebene blockiert. Budget: 100–150 MB RAM. Der Stolperstein: Es möchte Port 53 belegen, was mit systemd-resolved auf Ubuntu kollidiert – es schlägt mit listen udp 0.0.0.0:53: bind: address already in use beim Start fehl, bis Sie den Port freigegeben haben.

Monitoring

• Uptime Kuma ersetzt Pingdom, UptimeRobot und StatusPage mit einem sauberen Dashboard und Benachrichtigungen an fast jeden Kanal. Budget: 150–300 MB RAM. Der Stolperstein, den viele übersehen: Überwachen Sie Ihre Produktions-Box von einer anderen Box aus – Uptime Kuma, das auf demselben Server läuft, den es überwacht, kann Ihnen nicht sagen, wenn dieser Server abstürzt. Der Uptime Kuma Status-Monitoring Guide behandelt die externe Platzierung.
• Zabbix ersetzt Datadog und Enterprise-Monitoring-Suites mit tiefgehenden Agent-basierten Metriken, Triggern und Historie. Budget: 2 GB RAM und mehr, plus die eigene Datenbank. Der Stolperstein: Zabbix ist leistungsstark und in der Einrichtung sehr aufwendig – es ist Overkill für die Überwachung von drei Containern, aber das richtige Werkzeug für eine Flotte. Beginnen Sie mit Uptime Kuma; wechseln Sie zu Zabbix Monitoring Server, wenn Sie tatsächlich Infrastruktur zu überwachen haben.

Prometheus und Grafana fehlen in dieser Liste absichtlich: Sie sind hervorragende Tools für Flotten-Skalierung, aber sie sind schwerfälliger in Betrieb und Optimierung, als es ein persönlicher Stack aus zwei oder drei Boxen rechtfertigt. Zudem beantworten Uptime Kuma plus Zabbix dieselben Fragen in diesem Maßstab mit weniger Wartungsaufwand.

Dashboards und Control Panels

Diese ändern das gesamte Modell – anstatt Compose-Dateien manuell auszuführen, verwaltet ein Panel die Apps für Sie.

• Cloudron ersetzt den Wunsch nach "Ein-Klick-Installation" durch einen polierten App-Store, automatisches TLS und integrierte Backups. Budget: mindestens 2 GB RAM, 4 GB sind komfortabel. Der Stolperstein: Es ist sehr restriktiv und möchte die gesamte Box kontrollieren; es ist nur bis zu zwei Apps kostenlos – darüber hinaus ist es ein kostenpflichtiges Produkt.
• CasaOS ersetzt ein unübersichtliches Homelab-Dashboard durch ein freundliches App-Grid, kostenlos und leichtgewichtig. Budget: etwa 150 bis 300 MB für CasaOS selbst. Der Stolperstein: Es ist für ein vertrauenswürdiges Heimnetzwerk konzipiert und nicht für das öffentliche Internet gehärtet – stellen Sie es nicht direkt nach außen; greifen Sie über WireGuard darauf zu.
• Coolify ersetzt Heroku, Vercel und Netlify – Git-Push-Deployments, Datenbanken und Previews auf Ihrem eigenen Server. Budget: mindestens 2 GB RAM. Der Stolperstein: Es ist ein junges Projekt, das sich schnell entwickelt; fixieren Sie Versionen und lesen Sie die Release Notes vor einem Upgrade. Der Cloudron vs CasaOS vs Coolify Vergleich analysiert, welches der drei für wen geeignet ist.

Entwickler- und Produktivitäts-Tools

• Gitea (oder Forgejo) ersetzt GitHub für private Repositories, Issues und CI. Budget: 200–500 MB RAM. Der Stolperstein: Forgejo ist der von der Community verwaltete Fork von Gitea und derjenige, den viele mittlerweile empfehlen; beide sind exzellent, aber wählen Sie eines und sichern Sie die Repositories und die Datenbank gemeinsam – ein Repo-Backup ohne die Datenbank führt zum Verlust jedes Issues und jeden Pull Request.
• Paperless-ngx ersetzt einen Aktenschrank und kostenpflichtige Dokumentenscanner, indem es alles per OCR durchsuchbar macht. Budget: etwa 1 GB RAM, mit CPU-Spitzen während des OCR-Vorgangs. Der Stolperstein: Die OCR-Ergebnisse sind nur so gut wie Ihre Scans, und das erneute Verarbeiten eines großen Archivs ist langsam – optimieren Sie es, bevor Sie zehn Jahre Papier massenhaft importieren.
• Actual Budget ersetzt YNAB und Mint durch schnelles, lokales, privates Envelope-Budgeting. Budget: etwa 150 MB RAM. Der Stolperstein: Der automatische Bankensynchronisations-Dienst ist ein separates Add-on mit eigenem Setup; ab Werk müssen Sie Transaktionen manuell importieren.
• FreshRSS ersetzt Feedly und das eingestellte Google Reader – ein schneller, privater Feed-Reader mit mobilen Apps. Budget: etwa 150 MB RAM. Der Stolperstein: Richten Sie den Cron-basierten Feed-Refresh ein, sonst aktualisieren sich die Feeds nur, wenn Sie die Seite zufällig öffnen.
• BookStack ersetzt Notion und Confluence für die Dokumentation, organisiert als Regale, Bücher und Seiten. Budget: etwa 500 MB RAM für PHP und MySQL. Der Stolperstein: Es strukturiert Inhalte auf seine eigene Weise statt als freiformatierte Notizen, was einige Nutzer lieben und andere als starr empfinden – testen Sie es, bevor Sie Ihr gesamtes Wiki darauf umstellen.
• Home Assistant ersetzt SmartThings und ein Dutzend Hersteller-Apps, indem es Ihr Smart Home lokal vereinheitlicht. Budget: etwa 1 GB RAM. Der Stolperstein: Vieles von der Magie benötigt lokalen Netzwerkzugriff auf Ihre Geräte; daher läuft es natürlicherweise auf Hardware zu Hause als auf einem entfernten VPS – lassen Sie das Dashboard remote laufen und schlagen Sie die Brücke zurück, falls nötig.

Eine repräsentative Installation

Um es konkret zu machen, hier ist das Gesamtbild eines Self-Hostings: eine Compose-Datei, ein echtes Zertifikat und ein Backup. Dies ist Uptime Kuma, aber jede App auf der Liste folgt demselben Muster.

services:
  uptime-kuma:
    image: louislam/uptime-kuma:2
    container_name: uptime-kuma
    volumes:
      - ./data:/app/data
    ports:
      - "127.0.0.1:3001:3001"
    restart: unless-stopped

docker compose up -d
docker compose logs -f

Beachten Sie 127.0.0.1: – die App lauscht nur auf localhost, und ein Reverse Proxy wie Traefik oder nginx terminiert TLS vor ihr. Das direkte Binden an 0.0.0.0:3001 ist der Grund, warum Leute versehentlich ein unverschlüsseltes Admin-Panel für das gesamte Internet veröffentlichen.

Was Sie (noch) NICHT selbst hosten sollten

• E-Mail. Das ist die ehrliche Antwort. Port 25 (outbound) ist bei den meisten VPS-Providern blockiert – Sie werden Connection timed out von telnet aspmx.l.google.com 25 sehen, und es gibt nichts zu tun, es ist Richtlinie. Selbst mit offenem Port 25 landet Ihre Mail bei einer neuen IP ohne Reputation, PTR-Record, SPF, DKIM und DMARC im Spam oder wird direkt abgelehnt. Es ist ein echter, dauerhafter Job, kein Wochenendprojekt. Wenn Sie es unbedingt versuchen wollen, tun Sie es mit offenen Augen mithilfe des selbstgehostete E-Mail mit Mailcow Guides und erwarten Sie, dass Sie die Zustellbarkeit über Monate hinweg überwachen müssen.
• Alles, was Sie nicht zuverlässig sichern und wiederherstellen können. Wenn Sie noch nie eine Test-Wiederherstellung durchgeführt haben, haben Sie kein Backup, sondern nur eine Hoffnung. Packen Sie unwiederbringliche Daten – die einzige Kopie Ihrer Fotos, Ihrer Accounts – nicht auf einen Dienst, bis dessen Wiederherstellung bewiesen ist.
• Ihre einzige Kopie einer kritischen Abhängigkeit. Ein selbstgehosteter DNS-Server, der bei einem Absturz das gesamte Internet Ihres Netzwerks mitreißt, ist ein schlechtes erstes Projekt. Behalten Sie einen Upstream-Fallback.
• Echtzeit-Sicherheitssysteme. Hausalarme, medizinische Warnsysteme oder alles, wo fünf Minuten Ausfall ein echtes Problem darstellen, gehören nicht auf eine Hobby-Box, die Sie sonntags nachts aktualisieren.

Wie Sie Ihr erstes Projekt wählen und die zwei Unverzichtbaren

Wählen Sie die App, die eine Rechnung eliminiert, die Sie ärgert, oder ein Datenschutzproblem, das Sie tatsächlich belastet. In der Praxis sind die besten ersten Installationen Vaultwarden und Uptime Kuma: beide sind winzig, beide sofort nützlich, und beide verzeihen Fehler. Bringen Sie eine Anwendung vollständig zum Laufen – Installation, Zertifikat, Backup, Wiederherstellungstest – bevor Sie eine zweite hinzufügen. Die Fähigkeit, die Sie aufbauen, ist der Betrieb (Operations), nicht das Klicken auf "Installieren".

Zwei Dinge sind bei jeder einzelnen oben genannten App unverzichtbar, ohne Ausnahmen:

1. TLS für alles, was öffentlich ist. Ein nackter IP-Dienst ohne Verschlüsselung ist eine Demo, kein produktiver Einsatz. Setzen Sie ein echtes Zertifikat davor mit Certbot und Let's Encrypt auf nginx oder lassen Sie Traefik dies automatisch erledigen. Härten Sie dann die Eingangstür mit Fail2ban für SSH auf Ubuntu 24.04 ab.
2. Backups, die Sie tatsächlich wiederhergestellt haben. Automatisieren Sie ein nächtliches Dump – Datenbank und Daten-Volume zusammen – senden Sie es vom Server weg, und stellen Sie es einmal im Monat auf einem Test-VPS wieder her, um zu beweisen, dass es funktioniert. Der Tag, an dem Ihre Disk stirbt, ist der falsche Tag, um festzustellen, dass das Backup leer war.

Wenn Sie diese zwei Punkte beherrschen, macht Self-Hosting Spaß. Ignorieren Sie sie, und es ist ein Countdown.

Die Optionen reichen vom Praktischen bis zum Absurden, von einem Familien-Minecraft-Server auf einem VPS bis hin zu – falls Sie eine Warnung suchen – dem ineffizientesten Rechenzentrum der Welt.

FAQ

Was sollte ich zuerst selbst hosten?

Vaultwarden. Ein Passwortmanager bietet täglichen Nutzen, ersetzt ein Abonnement und zwingt Sie dazu, den gesamten Workflow – Docker, Reverse Proxy, TLS und Backups – an einer App zu erlernen, die klein genug ist, um sie in zehn Minuten wieder aufzubauen, falls Sie sie beschädigen. Uptime Kuma ist ein großartiger zweiter Schritt, damit Sie Ausfälle bemerken, bevor es Ihre Nutzer tun.

Wie viel VPS brauche ich tatsächlich?

Für eine kleine App reichen 1 GB RAM. Für eine komfortable Box zum "Betreiben von ein paar Dingen" peilen Sie 4 GB an – der 2 GB Mittelweg ist der Bereich, in dem Leute auf stille Out-Of-Memory Container-Kills stoßen und nicht herausfinden können, warum. RAM ist fast immer das Limit; fügen Sie Disk hinzu, passend zu den Daten, die Sie speichern wollen, und stellen Sie sich darauf ein, dass Immich, Ollama und alles mit großen Datenbanken am meisten von beidem benötigen.

Was sollte ich nicht selbst hosten?

E-Mail, an erster Stelle – Port 25 (outbound) ist bei den meisten Providern blockiert und die Zustellbarkeit ist ein Vollzeitkampf. Danach alles, was Sie nicht zuverlässig sichern und wiederherstellen können, und jede einzelne Fehlerquelle (Single Point of Failure), deren Ausfall echten Schaden anrichtet, wie ein DNS-Server ohne Fallback oder ein Sicherheitssystem für das Zuhause. Alles andere auf dieser Liste ist erlaubt.

Brauche ich Docker für das alles?

Nein, aber Sie sollten es nutzen. Jede App hier hat ein Docker-Image, und Docker bietet Ihnen saubere Installationen, saubere Deinstallationen, einfaches Version-Pinning und Portabilität auf einen neuen Host. Einige Apps (WireGuard, Zabbix) können auch nativ über apt installiert werden, wenn Sie das bevorzugen. Sobald Sie eine Compose-Datei beherrschen, beherrschen Sie sie alle, weshalb die gesamte Liste so zugänglich ist.

Wie halte ich das alles sicher?

Vier Gewohnheiten decken den Großteil ab: Setzen Sie TLS vor alles, halten Sie SSH durch Login nur per Key und Fail2ban zur Sperrung von Brute-Force-Versuchen streng kontrolliert, geben Sie nur die Ports öffentlich frei, die Sie wirklich benötigen, und greifen Sie auf den Rest über Ihr WireGuard VPN zu, und aktualisieren Sie regelmäßig unter Berücksichtigung der Release Notes, damit ein Upgrade Sie nie überrascht. Backups sind die fünfte Gewohnheit – sie sind Ihre Rettung, wenn Ihnen ein Fehler unterläuft.