Home server remote access on Android

XDA के एक लेखक ने पिछले हफ्ते स्पष्ट किया: CGNAT को स्व-होस्टेड स्टैक को ब्लॉक नहीं करना है। Cloudflare Tunnels, एक छोटे VPS के माध्यम से WireGuard, और Tailscale जैसे आधुनिक mesh VPN सभी “कोई इनबाउंड पोर्ट नहीं” की समस्या को ISP से स्टेटिक IP खरीदे बिना हल करते हैं। Android फोन से, उस निर्णय का क्लाइंट पक्ष आमतौर पर एक ऐप और QR कोड है।

हमने आठ Android ऐप्स देखे जो होम सर्वर को बाहरी दुनिया को उजागर करते हैं। कुछ एक mesh VPN चलाते हैं। कुछ क्लाउड एज तक एक उचित रिवर्स टनल चलाते हैं। कुछ एक ओपन-सोर्स hole-punch रिले के लिए फोन-साइड क्लाइंट हैं। सही विकल्प इस बात पर निर्भर करता है कि आप कितना नियंत्रण चाहते हैं और क्या सर्वर CGNAT के पीछे है।

एक रिमोट-एक्सेस ऐप्स में क्या देखें

त्वरित तुलना

ऐप्स सर्वश्रेष्ठ प्लेटफॉर्म मुफ्त योजना शुरुआती कीमत रेटिंग
Tailscale हुड के तहत WireGuard के साथ सबसे आसान mesh VPN Android, iOS, सभी डेस्कटॉप, TV 100 उपकरण व्यक्तिगत मुफ्त व्यक्तिगत / $6/उपयोगकर्ता/माह Team 4.7
WireGuard QR-कोड कॉन्फ़िग के साथ नंगे न्यूनतम VPN क्लाइंट Android, iOS, सभी डेस्कटॉप हाँ मुफ्त 4.7
ZeroTier One वेब कंसोल के साथ Ethernet-शैली ओवरले Android, iOS, सभी डेस्कटॉप, राउटर 25 उपकरण मुफ्त $5/माह Pro 4.6
Cloudflare Zero Trust (WARP) Cloudflare के माध्यम से रिवर्स टनल Android, iOS, सभी डेस्कटॉप 50 उपयोगकर्ता व्यक्तिगत $7/उपयोगकर्ता/माह Team 4.5
Netbird ओपन-सोर्स Tailscale-शैली mesh, स्व-होस्टेबल Android, iOS, सभी डेस्कटॉप हाँ मुफ्त स्व-होस्ट / $8/उपयोगकर्ता/माह Cloud 4.5
Twingate पूर्ण VPN के बजाय zero-trust एक्सेस नियंत्रण Android, iOS, सभी डेस्कटॉप 2 व्यवस्थापक, 5 उपकरण $10/उपयोगकर्ता/माह 4.6
OpenVPN Connect pfSense/OPNsense के लिए क्लासिक OpenVPN क्लाइंट Android, iOS, सभी डेस्कटॉप हाँ मुफ्त 4.4
Pangolin स्व-होस्टेबल रिवर्स-टनल प्लेटफॉर्म WireGuard के माध्यम से Android हाँ मुफ्त स्व-होस्ट 4.5

ऐप्स

1. Tailscale – सर्वश्रेष्ठ समग्र mesh VPN क्लाइंट

Tailscale वह है जो अधिकांश स्व-होस्टर्स पहले इंस्टॉल करते हैं। यह आपके द्वारा साइन इन करने वाले हर डिवाइस के बीच एक WireGuard mesh बनाता है, बिना कॉन्फ़िगरेशन के CGNAT और NAT को छेदता है, और केवल तभी ephemeral DERP relays का उपयोग करता है जब सीधे कनेक्शन नहीं बन सकते। Android ऐप एक स्विच, एक लॉगिन बटन, और एक प्रति-मशीन सेटिंग्स पैनल है।

यह कहाँ कम पड़ता है: व्यक्तिगत योजना डिवाइस को 100 और व्यवस्थापकों को 3 तक सीमित करती है। सशुल्क समन्वयक ओपन सोर्स नहीं है, हालांकि क्लाइंट है।

मूल्य: व्यक्तिगत उपयोग के लिए मुफ्त (100 डिवाइस तक)। Team $6/उपयोगकर्ता/माह से।

प्लेटफॉर्म: Android, iOS, Windows, macOS, Linux, Apple TV, Synology, TrueNAS, और बहुत कुछ।

डाउनलोड: Google Play, F-Droid, App Store

निचली पंक्ति: विकल्प यदि आप चाहते हैं कि रिमोट एक्सेस पांच मिनट में काम करे और फिर कभी इसके बारे में न सोचें।

2. WireGuard – सर्वश्रेष्ठ न्यूनतम VPN क्लाइंट

WireGuard प्रोटोकॉल है जिसे Tailscale लपेटता है। आधिकारिक Android क्लाइंट QR कोड पढ़ता है और कनेक्ट करता है। एक VPS पर WireGuard चलाएं ($3/माह Hetzner या Oracle Free Tier बॉक्स) और अपने होम राउटर को इसकी ओर इंगित करें और CGNAT हो गया।

यह कहाँ कम पड़ता है: कोई mesh नहीं। कोई समन्वयक नहीं। आप कॉन्फ़िग, कुंजियों और राउटिंग टेबल को संभालते हैं। एक फोन पर अकेले, ठीक है; पांच और डिवाइस जोड़ना उबाऊ हो जाता है।

मूल्य: मुफ्त, ओपन सोर्स।

प्लेटफॉर्म: Android, iOS, Windows, macOS, Linux, BSD।

डाउनलोड: Google Play, F-Droid, App Store

निचली पंक्ति: हाथ से कॉन्फ़िगर की गई VPN के फोन पक्ष के लिए विकल्प।

3. ZeroTier One – सर्वश्रेष्ठ Ethernet-शैली ओवरले

ZeroTier आपके द्वारा जोड़े जाने वाले हर डिवाइस पर एक आभासी Ethernet बनाता है। यह Tailscale से एक अलग मानसिक मॉडल है: SSH-शैली होस्ट सूची के बजाय, आप एक सबनेट प्राप्त करते हैं जहां प्रत्येक डिवाइस के पास एक स्थिर IP है। Android ऐप पृष्ठभूमि में शांति से चलता है और OS को अदृश्य है।

यह कहाँ कम पड़ता है: व्यक्तिगत योजना प्रति नेटवर्क 25 उपकरणों पर अधिकतम है। नियंत्रक केंद्रीय रूप से होस्ट किया जाता है जब तक आप स्व-होस्ट न करें।

मूल्य: व्यक्तिगत के लिए मुफ्त (25 उपकरण)। Pro $5/माह से।

प्लेटफॉर्म: Android, iOS, Windows, macOS, Linux, राउटर।

डाउनलोड: Google Play, App Store

निचली पंक्ति: विकल्प जब मानसिक मॉडल “हर जगह एक ही LAN” हो, “होस्टनाम-आधारित होस्ट सूची” नहीं।

4. Cloudflare Zero Trust (WARP) – यदि आप पहले से Cloudflare Tunnel चलाते हैं तो सर्वश्रेष्ठ

Cloudflare Zero Trust WARP के साथ Cloudflare Tunnel सेटअप के लिए फोन क्लाइंट है। होम सर्वर पर cloudflared tunnel चलाएं Jellyfin, Nextcloud, या Home Assistant को Cloudflare के edge के माध्यम से उजागर करने के लिए, फिर उसी Zero Trust टीम नामांकन के साथ फोन पर WARP इंस्टॉल करें।

यह कहाँ कम पड़ता है: मुफ्त 50-उपयोगकर्ता टियर उदार है, लेकिन गैर-तकनीकी उपयोगकर्ताओं को जोड़ने के लिए सशुल्क टियर की आवश्यकता है। Cloudflare ट्रैफिक देखता है।

मूल्य: 50 उपयोगकर्ता मुफ्त (Zero Trust)। Team $7/उपयोगकर्ता/माह से।

प्लेटफॉर्म: Android, iOS, Windows, macOS, Linux, ChromeOS।

डाउनलोड: Google Play, App Store

निचली पंक्ति: विकल्प जब होम सर्वर पहले से Cloudflare Tunnel के पीछे हो।

5. Netbird – सर्वश्रेष्ठ ओपन-सोर्स Tailscale-शैली पिक

Netbird लोगों के लिए Tailscale है जो चाहते हैं कि समन्वयक ओपन सोर्स हो। क्लाइंट, नियंत्रण प्लेन, और रिले सभी Go, सभी Apache 2.0, और सभी स्व-होस्टेबल हैं। प्रबंधित क्लाउड टियर वैकल्पिक है। Android पर सेटअप Tailscale के समान login-plus-toggle है।

यह कहाँ कम पड़ता है: Tailscale की तुलना में कम प्लेटफॉर्म। पारिस्थितिकतंत्र कम उम्र का है।

मूल्य: मुफ्त स्व-होस्ट। Cloud $8/उपयोगकर्ता/माह से।

प्लेटफॉर्म: Android, iOS, Windows, macOS, Linux।

डाउनलोड: Google Play

निचली पंक्ति: स्व-होस्टर्स के लिए विकल्प जो पूरी तरह से ओपन स्टैक चाहते हैं, समन्वयक सहित।

6. Twingate – पूर्ण VPN के बजाय zero-trust के लिए सर्वश्रेष्ठ

Twingate पूरे नेटवर्क के बजाय विशिष्ट सेवाओं को उजागर करता है। Jellyfin, Home Assistant, और SSH को Twingate की ओर इंगित करें, और प्रत्येक सेवा केवल उन उपयोगकर्ताओं के लिए पहुंचने योग्य है जिन्हें व्यवस्थापक की अनुमति है। फोन से, क्लाइंट प्रति संसाधन प्रमाणीकरण के लिए पूछता है।

यह कहाँ कम पड़ता है: एक्सेस मॉडल mesh VPN से अधिक प्रतिबंधक है; यह जानबूझकर है। व्यक्तिगत सर्वर के लिए अधिक।

मूल्य: मुफ्त टियर (2 व्यवस्थापक, 5 उपकरण)। Business $10/उपयोगकर्ता/माह से।

प्लेटफॉर्म: Android, iOS, Windows, macOS, Linux।

डाउनलोड: Google Play

निचली पंक्ति: विकल्प जब होम सर्वर एक छोटी टीम के लिए सेवाएं होस्ट करता है, केवल आपके लिए नहीं।

7. OpenVPN Connect – pfSense और OPNsense के लिए सर्वश्रेष्ठ क्लासिक क्लाइंट

OpenVPN Connect क्लासिक OpenVPN सेटअप के लिए आधिकारिक क्लाइंट है। यदि होम राउटर पहले से ही pfSense, OPNsense, या होम लैब OpenVPN सर्वर चलाता है, तो यह ऐप बिना किसी और विक्रेता को जोड़े फिट बैठता है।

यह कहाँ कम पड़ता है: WireGuard तेज़ है, कम बैटरी का उपयोग करता है, और कम सेटअप की आवश्यकता है। OpenVPN अब विरासत तकनीक है।

मूल्य: मुफ्त।

प्लेटफॉर्म: Android, iOS, Windows, macOS, Linux।

डाउनलोड: Google Play, App Store

निचली पंक्ति: विकल्प केवल जब नेटवर्क पहले से OpenVPN बोले और स्विच करना मेज पर न हो।

8. Pangolin (via WireGuard) – सर्वश्रेष्ठ पूरी तरह से स्व-होस्टेड रिवर्स टनल

Pangolin एक स्व-होस्टेबल रिवर्स-टनल प्लेटफॉर्म है। यह Cloudflare-Tunnel-शैली प्रवेश बिना Cloudflare के देता है। फोन पर, यह QR कोड जैसा लगता है जिसे Pangolin की व्यवस्थापक डैशबोर्ड सौंपती है।

यह कहाँ कम पड़ता है: कोई प्रथम-पक्ष Android ऐप नहीं। आप WireGuard क्लाइंट इंस्टॉल करते हैं और Pangolin कॉन्फ़िग को चिपकाते हैं।

मूल्य: मुफ्त, ओपन सोर्स।

प्लेटफॉर्म: WireGuard के माध्यम से Android।

डाउनलोड: Android पर WireGuard + Pangolin server

निचली पंक्ति: लोगों के लिए विकल्प जो Cloudflare Tunnel डिजाइन पसंद करते हैं लेकिन अपने हार्डवेयर पर इनग्रेस प्लेन चाहते हैं।

सही एक चुनना कैसे चुनें

सामान्य प्रश्न

CGNAT के पीछे Android से होम सर्वर को एक्सेस करने का सबसे आसान तरीका क्या है?

Tailscale। होम सर्वर और फोन पर इंस्टॉल करें, दोनों पर साइन इन करें, और फोन होस्टनाम द्वारा सर्वर तक पहुंचता है।

क्या मुझे Tailscale के लिए अपने राउटर पर पोर्ट खोलना होगा?

नहीं। Tailscale, ZeroTier, Netbird, और Cloudflare Tunnel सभी आउटबाउंड कनेक्शन स्थापित करते हैं और NAT को छेदते हैं।

इनमें से कौन ओपन सोर्स हैं?

WireGuard पूरी तरह ओपन सोर्स है। Tailscale, ZeroTier, और Netbird क्लाइंट और daemon स्रोत प्रकाशित करते हैं; Tailscale और ZeroTier समन्वयक को बंद रखते हैं जब तक आप Netbird को स्व-होस्ट न करें या Tailscale का Headscale विकल्प।

क्या ये ऐप्स मेरे फोन की बैटरी को निकाल देंगे?

आधुनिक WireGuard-आधारित क्लाइंट (Tailscale, WireGuard, Netbird) बहुत हल्के हैं। OpenVPN Connect अधिक शक्ति का उपयोग करता है। विभाजित सुरंग प्रत्येक मामले में मदद करती है; केवल होम सबनेट को VPN के माध्यम से रूट करें।

क्या मैं इनमें से एक से अधिक को एक ही समय में चला सकता हूं?

एक बार में केवल एक Android VPN स्लॉट उपलब्ध है। एक प्राथमिक चुनें और अपने फोन के Private DNS या Cloudflare 1.1.1.1 DNS-केवल मोड का उपयोग करें।