Acessibilidade, CGNAT e DynDNS

O acesso remoto só funciona se sua linha de internet tiver um endereço IPv4 público próprio. O CloudZH verifica isso para você e mantém seu registro DNS atualizado.

Verifique sua linha

O instalador, o System Health e Configurações → Acessibilidade e DynDNS mostram o resultado. No servidor:

zh reach

O CloudZH compara o endereço que a internet vê, o endereço WAN do seu roteador (UPnP ou NAT-PMP, se ativados) e um teste de fora na porta 443.

Resultado	Significado
IPv4 público	Tudo certo. Se a porta 443 continuar fechada, verifique o redirecionamento de portas no roteador.
CGNAT	Seu roteador tem um endereço de `100.64.0.0/10` ou um privado: seu provedor divide um endereço público entre muitos clientes.
DS-Lite	O IPv4 passa por um túnel do seu provedor, só o IPv6 é seu.
Desconhecido	Seu roteador não informa. Procure o endereço de internet na página de status dele: `100.64.x.x` ou `192.0.0.x` significa CGNAT ou DS-Lite.

O que funciona com CGNAT

Tudo em casa: painel, apps, Plex e downloads.
Plex fora de casa, pelo relay do Plex com qualidade reduzida.
Não é possível: acesso direto de fora ao painel, aos apps e à VPN.

Alternativas

IPv6: muitas dessas linhas têm IPv6 real. Libere TCP 443 para o servidor no roteador e ative o IPv6 no DynDNS. Só funciona a partir de redes com IPv6.
Peça ao seu provedor um endereço IPv4 público ou dual stack. Alguns fazem isso a pedido, às vezes com custo. A solução mais limpa.
Seu próprio relay: um VPS pequeno com endereço IPv4 público encaminha a porta 443 para o CloudZH via WireGuard. Funciona também para vídeo.
Tailscale: seus dispositivos chegam ao servidor sem portas abertas. Cada dispositivo precisa do app.
Cloudflare Tunnel: só para o painel e apps de administração, nunca para Plex ou outro vídeo. Os termos do Cloudflare não permitem servir principalmente vídeo pela rede deles.

DynDNS

Se seu endereço público muda de vez em quando, o CloudZH percebe em até 5 minutos e atualiza seus registros DNS com as mesmas credenciais do certificado.

Compatíveis: Cloudflare e Duck DNS. Outros provedores DNS: use o DNS dinâmico do roteador ou altere o registro manualmente.
Atualizados: *.example.com e o nome do painel. O domínio raiz, www e vpn só se antes apontavam para este servidor. E-mail e outros registros ficam intactos.
Ativado por padrão em instalações novas, desativado nas existentes até você ativar. Pausado automaticamente com CGNAT e DS-Lite.

zh dyndns          # status
zh dyndns on       # turn on (--ipv6 also updates AAAA)
zh dyndns update   # update now