Die besten 125+ Docker-Container für den Home Server 2026
Die besten 125+ Docker-Container für einen Home Server 2026: Medien, Dateien, VPN, KI, Monitoring, PaaS und mehr. Starter-Stack, Quick-Picks und aktuelle Versionsdaten.
23 Min. Lesezeit

Affiliate-Hinweis
Dieser Artikel enthält Affiliate-Links. Wenn du darüber kaufst, erhalte ich möglicherweise eine Provision – ohne zusätzliche Kosten für dich.
Docker packt eine App samt Laufzeit, sodass sie auf Mini-PC, VPS oder Rack gleich läuft – deshalb ist es 2026 der Standard-Weg, Home-Server-Apps auszuliefern. Diese Seite ist ein Katalog der besten Docker-Container für einen Home Server 2026, keine „installiere alles”-Checkliste. Wenn du noch abwägst, ob sich eine Kiste zu Hause lohnt, starte mit warum du 2026 einen Home Server brauchst.
Wie du diese Seite nutzt
- Wähle ein Ziel in der Tabelle unten (Medien, Dateien, Lab-Control-Plane, …).
- Installiere den kurzen Starter-Stack, wenn du neu bist.
- Öffne eine Kategorie, die dich interessiert. Jeder Abschnitt beginnt mit einer Quick-Pick-Tabelle, dann kurze Notizen zu den wichtigen Tools.
- Überspringe den Rest, bis du ihn brauchst.
Versionsdaten geprüft Oktober 2026 (Release-Feeds neu gezogen am 14. Oktober 2026). Wo ein Projekt dieses Jahr gestorben oder archiviert wurde, sagt es der Abschnitt – statt still einen Zombie zu listen.
Installiere keine 125 Container
Fahre 8 bis 15, die zu dem passen, was du nutzt. Ein ruhiges Lab schlägt ein lautes.
Wähle ein Ziel
| Ich will… | Hier lang | Typische erste Picks |
|---|---|---|
| Kostenloses Media-Streaming + Downloads | Medien | Jellyfin, Prowlarr, Sonarr/Radarr, qBittorrent, Gluetun |
| Google-Photos-Ersatz | Fotografie | Immich |
| Dropbox-/Google-Drive-Ersatz | Dateien | Nextcloud oder Seafile, Filebrowser Quantum |
| Ad-Blocking + Remote-Zugriff | Netzwerk | AdGuard oder Pi-hole, Tailscale, Caddy |
| Wissen, wann Dinge brechen | Monitoring | Uptime Kuma, Dozzle, Beszel |
| Apps deployen wie Vercel, zu Hause | Entwicklung | Coolify oder Dokploy |
| Passwörter + einfaches SSO | Sicherheit | Vaultwarden, Pocket ID oder Authelia |
| Lokaler KI-Chat | KI | Ollama + OpenWebUI |
| Budget / Rezepte / Lesezeichen | Produktivität, Finanzen | Mealie, Actual Budget, Karakeep |
Fährst du das für ein Unternehmen statt ein Zuhause? Die Use-Case-Rechnung ist anders (SSO, Backups, Blast Radius). Siehe Docker-Container für Unternehmen.
Was sich 2026 geändert hat (kurz)
- Plex-Remote-Streaming braucht einen bezahlten Pass (lokal weiterhin kostenlos). Der Lifetime-Pass-Preis für Neukäufer stieg im Juli 2026 erneut (aktuelle Zahl auf plex.tv prüfen). Wenn du nicht zahlen willst, ist Jellyfin der Wechsel.
- Filebrowser Quantum ist der aktive Dateimanager-Fork (das Original ist maintenance-only).
- Watchtower (
containrrr) ist archiviert (Dezember 2025). Nutze den gepflegten Fork und migriere, wenn du noch auf dem alten Image bist. - Das Original-Overseerr ist archiviert (2026). Jellyseerr ist jetzt die Request-UI für Plex und Jellyfin.
- Coolify / Dokploy, Gluetun, Dozzle und Pocket ID sind inzwischen übliche Defaults.
Mehr Details unter Was sich 2026 geändert hat am Ende.
Noch keine Hardware?
Die Container unten laufen auf fast allem, aber wenn du eine Kiste von Grund auf baust, decken diese Teile die üblichen Homelab-Bedürfnisse ab:
| Teil | Pick | Warum |
|---|---|---|
| Mini-PC | Beelink Mini S13 N150 | ~$349, 16 GB RAM, Dual-2.5GbE, geringer Idle-Verbrauch. Fährt einen Starter-Stack ohne viel Ausgabe |
| Mini-PC (Markengerät) | ASUS ExpertCenter DC510 Mini-PC | Kompakte Markenkiste, wenn du Standardgarantie und Support-Kanal willst |
| NAS | UGREEN NASync DXP4800 Plus | 4 Bays + 2 NVMe, 10GbE, Pentium 8505. Docker und VMs an Bord |
| USV | CyberPower CP1500PFCLCD | Reine Sinuswelle, 1500VA/1000W. Ein Brownout korruptiert deine Volumes nicht |
Für mehr Optionen: der Guide zu den besten Mini-PCs für einen Home Server. Storage-fokussiert? Siehe das beste NAS für Docker- und Proxmox-Homelabs.
Keine Hardware zu Hause gewünscht? Dieselben Compose-Dateien laufen auf einem Hetzner-Cloud-VPS. Eine 2-vCPU-/4-GB-Kiste deckt den Starter-Stack. Die schweren Posten sind Transcoding und Immich, nicht das Dashboard.
Starter-Stack (das zuerst)
Dieser Starter-Stack ist das Set essentieller Docker-Container, das die meisten Home Server brauchen. Wenn du bei null anfängst, deckt dieses Set Streaming, Downloads, Dateien, Dashboard, DNS, Verwaltung und Basic-Monitoring ab.
| # | Container | Rolle | Warum | Details |
|---|---|---|---|---|
| 1 | Dockge | Compose-Stacks verwalten | Einfacher als rohe CLI | Netzwerk |
| 2 | AdGuard Home oder Pi-hole | DNS + Werbung | Ganzes Netz: Werbung und Malware mit AdGuard Home blockieren | Netzwerk |
| 3 | Homepage oder Glance | Dashboard | Eine URL für alles | Dashboards |
| 4 | Filebrowser Quantum | Web-Dateien | Schneller Upload ohne volle Cloud | Dateien |
| 5 | Jellyfin | Medien | Kostenloses Remote; keine Plex-Tax | Medien |
| 6 | qBittorrent + optional Gluetun | Downloads | VPN nur für den Downloader | Medien |
| 7 | CrowdSec | IPS | Blockt lärmige Angreifer | Sicherheit |
| 8 | Uptime Kuma + Dozzle + Beszel | Ops | Oben? Warum unten? Logs? | Monitoring |
Reihenfolge, die funktioniert: Dockge → DNS → Dashboard → Dateien → Medien → Downloads → CrowdSec → Monitoring.
Verify-Gewohnheit: Nach jedem Stack sollte docker compose ps den Service als Up zeigen, und du fügst einen Check in Uptime Kuma hinzu. Wenn es dort nicht grün ist, ist der Stack nicht fertig. Ein Service, der nur in deiner Laptop-Shell funktioniert, läuft nicht.
Minimales Compose-Beispiel
Drei Services, um Docker-Muskelgedächtnis aufzubauen. Den Rest als separate Stacks in Dockge hinzufügen.
services:
adguardhome:
image: adguard/adguardhome
container_name: adguardhome
ports:
- "53:53/tcp"
- "53:53/udp"
- "3000:3000/tcp"
volumes:
- ./adguard/work:/opt/adguardhome/work
- ./adguard/conf:/opt/adguardhome/conf
restart: unless-stopped
homepage:
image: ghcr.io/gethomepage/homepage:latest
container_name: homepage
environment:
- TZ=America/New_York
volumes:
- ./homepage-config:/app/config
- /var/run/docker.sock:/var/run/docker.sock:ro
ports:
- "3001:3000"
restart: unless-stopped
dockge:
image: louislam/dockge:1
container_name: dockge
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- ./dockge-data:/app/data
- ./dockge-stacks:/opt/stacks
ports:
- "5001:5001"
restart: unless-stopped- Statische IP (oder DHCP-Reservierung) auf dem Server
- Compose-Dateien + Env-Beispiele in Git
- Daten auf SSD; Medienbibliotheken können auf HDDs leben
- Keine öffentlichen Ports ohne Reverse Proxy + Auth
- Nach jedem Stack:
docker compose psgrün + ein Uptime-Kuma-Check
Hardware, OS und Docker-Installation (aufklappen, wenn du es brauchst)
Hardware (grobe Richtwerte)
| Komponente | Minimum | Komfortabel | Heavy (4K + KI) |
|---|---|---|---|
| CPU | Quad-Core 2,0 GHz | Quad-Core 2,5 GHz+ | 6+ Kerne, Quick Sync / GPU |
| RAM | 8 GB | 16 bis 32 GB | 64 GB+ |
| Storage | 128 GB SSD | 512 GB NVMe + HDD | 1 TB NVMe + Multi-HDD |
| Netzwerk | 1 GbE | 2,5 GbE | 10 GbE |
Transcoding und Immich/Nextcloud sind die üblichen RAM-/CPU-Fresser. Wenn Transcoding der Hauptjob ist, siehe den besten Mini-PC für Plex und Jellyfin. Mini-PC-Picks: Bester Mini-PC für Home Server.
OS-Optionen: Ubuntu Server oder Debian für plain Docker; Unraid / TrueNAS Scale, wenn Storage der Punkt ist; Proxmox, wenn du VMs + Container willst.
Docker installieren (Debian-/Ubuntu-Stil):
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh
sudo usermod -aG docker $USER
# log out/in, then:
docker run hello-worldCompose V2 ist das docker compose-Plugin (kein separates docker-compose-Binary nötig). Der Top-Level-version:-Key in Compose-Dateien ist jetzt optional.
Mehr Ops-Notizen: Server- und Docker-Ressourcen monitoren. Mehr Apps: toolhunt.net self-hosted.
Kompletter Katalog
Die besten Self-Hosted-Apps pro Kategorie, mit Quick-Picks zuerst. Nutze die Sprungtabelle, dann überflieg die Quick Picks jedes Abschnitts vor den Beschreibungen.
| Kategorie | Hier starten | Siehe auch |
|---|---|---|
| Medien | Jellyfin, *arr, qBittorrent, Gluetun | Audiobookshelf, Jellyseerr, Navidrome |
| Dateien | Nextcloud / Seafile, Filebrowser Quantum | Syncthing, RustFS |
| KI | Ollama + OpenWebUI | LiteLLM, Flowise |
| Hausautomatisierung | n8n, Home Assistant | Node-RED |
| Netzwerk | AdGuard, Tailscale, Caddy, Dockge | Traefik, Komodo, WireGuard Easy |
| Monitoring | Uptime Kuma, Dozzle, Beszel | Scrutiny, Netdata |
| Benachrichtigungen | ntfy | Gotify, Apprise |
| Sicherheit | Vaultwarden, CrowdSec, Pocket ID | Authelia, Authentik |
| Produktivität | Stirling PDF, Mealie, Bookstack | Karakeep, Memos |
| Entwicklung | Coolify oder Dokploy, Gitea | Watchtower (Fork), Code-Server |
| Backup | Backrest oder Kopia | Duplicati, Restic |
| Finanzen | Actual Budget oder Firefly III | Wallos |
| Fotos | Immich | PhotoPrism |
| Dashboards | Homepage oder Glance | Homer |
| Datenbanken | PostgreSQL, Valkey | MariaDB |
| Airtable-artig | NocoDB oder Grist | Baserow |
| Spezial | RSS, Spiele, Chat, VoIP, Analytics | RustDesk, Dawarich, Matomo |
Medien-Verwaltung-Container
Streame deine eigene Bibliothek. Die meisten starten hier.
Wie der Stack zusammenspielt
Quick Picks
| Bedarf | Pick | Image |
|---|---|---|
| Kostenloser Media-Server | Jellyfin ⭐ | jellyfin/jellyfin |
| Polierte Apps, zahlt für Remote | Plex | linuxserver/plex |
| TV-Automatisierung | Sonarr | linuxserver/sonarr |
| Filme | Radarr | linuxserver/radarr |
| Indexer (einmal für alle *arr) | Prowlarr ⭐ | linuxserver/prowlarr |
| Torrents | qBittorrent ⭐ | linuxserver/qbittorrent |
| VPN nur Downloads | Gluetun ⭐ | qmcgaw/gluetun |
| Familien-Requests | Jellyseerr ⭐ | fallenbagel/jellyseerr (Overseerr archiviert 2026) |
| Hörbücher / Podcasts | Audiobookshelf ⭐ | advplyr/audiobookshelf |
| Musik-Streaming (Subsonic-Apps) | Navidrome ⭐ | deluan/navidrome |
Media-Server
Jellyfin ⭐ - jellyfin.org
Kostenlos, Open Source, kein Account. Nach der Plex-Paywall die übliche Empfehlung für Remote-Streaming. Image: jellyfin/jellyfin. Guide: Jellyfin selbst hosten.
Plex ⭐ - plex.tv
Immer noch die glattesten Clients. Remote-Streaming ist bezahlt seit April 2025 (Plex Pass oder Remote Watch Pass). Lokal im LAN bleibt kostenlos. Der Lifetime Pass für Neukäufer stieg im Juli 2026 erneut (aktuellen Preis auf plex.tv prüfen); bestehende Lifetime-Besitzer behalten ihren. Image: linuxserver/plex.
| Plex | Jellyfin | Emby | |
|---|---|---|---|
| Remote | Bezahlt | Kostenlos | Kostenlos / Premium-Extras |
| Open Source | Nein | Ja | Teilweise |
| Bestens wenn | Schönste Apps + Budget für Pass | Kostenloses Remote + Kontrolle | Schon auf Emby |
Emby-Image: emby/embyserver.
*arr-Automatisierung und Downloads
HolyArrs - Neu November 2026: eine ~15-MB-Go-App, die Sonarr, Radarr, Lidarr, Bazarr, Prowlarr und Overseerr ersetzt, mit nicht-destruktivem Importer aus deinem bestehenden Stack. Erst parallel zum klassischen Stack probieren – siehe den HolyArrs-Docker-Guide. holyarrs/holyarrs
Prowlarr ⭐ - Indexer einmal konfigurieren; synct zu Sonarr/Radarr. Bei Neuinstallationen Jackett vorziehen. linuxserver/prowlarr
Sonarr ⭐ / Radarr ⭐ - Serien und Filme. linuxserver/sonarr, linuxserver/radarr
qBittorrent ⭐ - Standard-Torrent-Client für *arr. Durch Gluetun routen. linuxserver/qbittorrent
Gluetun ⭐ - VPN-Client-Container (40+ Provider). Nutze network_mode: "service:gluetun", damit nur Downloads über VPN rausgehen. qmcgaw/gluetun (Repo zog zur passteque-Org um; der Docker-Hub-Image-Name ist unverändert)
Bazarr ⭐ - Untertitel für Sonarr/Radarr. linuxserver/bazarr
Jellyseerr ⭐ - Request-UI für die Familie. Der Default für Plex und Jellyfin gleichermaßen: Das Original-Overseerr (sct/overseerr) wurde 2026 archiviert, und das linuxserver/overseerr-Image ist seit Februar 2026 stale. Neuinstallationen sollten Jellyseerr nehmen, und bestehende Overseerr-Setups sollten eine Migration planen. Image: fallenbagel/jellyseerr.
Audiobookshelf ⭐ - Hörbücher + Podcasts mit Apps und Fortschritts-Sync. advplyr/audiobookshelf
Navidrome ⭐ - Subsonic-kompatibler Musikserver. Schonend mit Ressourcen, funktioniert mit den üblichen Subsonic-Mobil-Apps – und die fehlende Hälfte eines Self-Hosted-Media-Setups, wenn deine Bibliothek hauptsächlich Musik ist. Image: deluan/navidrome.
Ebenfalls nützlich (Medien)
| Tool | Rolle | Image |
|---|---|---|
| SABnzbd | Usenet-Downloader | linuxserver/sabnzbd |
| FlareSolverr | Cloudflare-Bypass für manche Indexer | ghcr.io/flaresolverr/flaresolverr |
| Jackett | Älterer Indexer-Proxy; bei Neuinstallation Prowlarr nehmen | linuxserver/jackett |
| Transmission | Leichterer Torrent-Client | linuxserver/transmission |
| Pinchflat | YouTube-Kanäle auto-archivieren (yt-dlp) | ghcr.io/pinchflat/pinchflat |
| MeTube | URL einfügen → Download | alexta69/metube |
Datei-Sharing und Sync-Container
Dropbox/Google Drive ersetzen oder einfach eine Web-UI auf deine Platten bekommen.
Quick Picks
| Bedarf | Pick | Image |
|---|---|---|
| Volle Personal Cloud | Nextcloud ⭐ | nextcloud |
| Schneller Sync, große Bibliotheken | Seafile ⭐ | seafileltd/seafile-mc |
| P2P-Geräte-Sync, kein „Cloud”-Server | Syncthing ⭐ | syncthing/syncthing |
| Einfacher Web-Dateimanager | Filebrowser Quantum ⭐ | gtsteffaniak/filebrowser |
| S3-kompatibler Storage | RustFS ⭐ | rustfs/rustfs |
Nextcloud ⭐ - Kitchen-Sink-Cloud: Dateien, Kalender, Kontakte, Office. Riesiges App-Ökosystem; kann sich bei großen Bibliotheken schwer anfühlen. nextcloud
Seafile ⭐ - Meist deutlich schneller als Nextcloud. Tradeoff: proprietärer Block-Storage auf Disk. seafileltd/seafile-mc
Syncthing ⭐ - Peer-to-Peer-verschlüsselter Sync, kein zentraler Account. Aktuelles Stable ist v2.x (ein großes Rewrite: SQLite-Config, bessere Performance); der Image-Name ist unverändert, aber Guides von vor 2025, die das alte Config-Layout beschreiben, sind veraltet. syncthing/syncthing
Filebrowser Quantum ⭐ - Aktiver Fork des klassischen Filebrowser (Original ist maintenance-only). Multi-Source, OIDC/2FA, jetzt auf 2.x stable. Neuinstallationen: Quantum nehmen. Image: gtsteffaniak/filebrowser. Ältere Notizen: Filebrowser deployen.
RustFS ⭐ - S3-kompatibler Objekt-Storage (MinIO-artig). Guide: RustFS selbst hosten. rustfs/rustfs
| Ebenfalls | Rolle | Image |
|---|---|---|
| ownCloud | Klassische Datei-Cloud | owncloud/server |
| PairDrop | AirDrop-artiges lokales Teilen | lscr.io/linuxserver/pairdrop |
| SFTPGo | SFTP/WebDAV mit Web-Admin | drakkan/sftpgo |
| Nextcloud | Seafile | Syncthing | Filebrowser Quantum | |
|---|---|---|---|---|
| Stil | Volle Cloud-Suite | Schneller Sync | Nur P2P | Web-Dateimanager |
| Mobile Apps | Ja | Ja | Ja | Nein |
| Ideal für | Features | Geschwindigkeit | Einfachheit | Schnelles Server-Browsen |
KI-Anwendungen-Container
Lokale Modelle brauchen RAM (16 GB+ ist realistisch; eine GPU hilft sehr). Wenn du dafür Hardware kaufst: der beste Mini-PC für lokale LLMs.
Quick Picks
| Bedarf | Pick | Image |
|---|---|---|
| ChatGPT-artig auf deiner Hardware | Ollama + OpenWebUI ⭐ | ollama/ollama + ghcr.io/open-webui/open-webui:main |
| Multi-Provider-Chat + Agents | LibreChat | ghcr.io/danny-avila/librechat |
| Visuelle LLM-Workflows | Flowise oder Langflow | flowiseai/flowise / langflowai/langflow |
| Eine API für viele Provider | LiteLLM | ghcr.io/berriai/litellm |
| LLM-Tracing / Kostensicht | Langfuse | langfuse/langfuse |
Ollama + OpenWebUI ⭐ - Standard-Local-AI-Stack. Guide: Ollama mit Docker.
Flowise ⭐ - Drag-and-drop-LLM-Apps. Flowise installieren. Langflow - Multi-Agent-/RAG-Builder. Langflow installieren. LiteLLM - OpenAI-kompatibler Proxy über 100+ Provider. LiteLLM installieren. Langfuse - Observability für LLM-Apps. Langfuse installieren.
Hausautomatisierung-Container
| Bedarf | Pick | Image |
|---|---|---|
| Zapier-artige Workflows | n8n ⭐ | n8nio/n8n |
| Smart-Home-Geräte | Home Assistant ⭐ | homeassistant/home-assistant |
| Hardware- / IoT-Flows | Node-RED ⭐ | nodered/node-red |
n8n ⭐ - Visuelle Automatisierung, hunderte Integrationen, deine Daten gehören dir. Guide: n8n selbst hosten. Home Assistant ⭐ - Geräte-Hub + Automatisierungen, local-first. Hardware-Picks: beste Home-Assistant-Hardware. Node-RED ⭐ - Flow-Programmierung für Sensoren und APIs.
Nutze HA für Geräte, n8n für Web-Service-Klebstoff. Sie funktionieren gut nebeneinander.
Netzwerk-Verwaltung-Container
DNS, Remote-Zugriff, Reverse Proxy, Docker-UI.
Quick Picks
| Bedarf | Pick | Image |
|---|---|---|
| Netzwerkweite Werbung | AdGuard Home ⭐ (oder Pi-hole) | adguard/adguardhome / pihole/pihole |
| Remote-Zugriff (Familie) | Tailscale ⭐ | tailscale/tailscale |
| Self-Hosted-Mesh | NetBird | netbirdio/netbird |
| Einfache Reverse-Proxy-UI | Nginx Proxy Manager ⭐ | jc21/nginx-proxy-manager |
| Einfachstes Auto-HTTPS | Caddy | caddy |
| Label-getriebener Proxy | Traefik | traefik |
| Compose-UI | Dockge ⭐ | louislam/dockge |
| Handy-nach-Hause-VPN-UI | WireGuard Easy ⭐ | ghcr.io/wg-easy/wg-easy |
| Öffentliche App ohne Port-Öffnung | Cloudflare Tunnel | cloudflare/cloudflared |
| Öffentliche App ohne Ports, self-hosted | Pangolin ⭐ | siehe fosrl/pangolin-Docs |
DNS: AdGuard ist bei Neuinstallationen oft einfacher; Pi-hole hat mehr Guides. Bevorzuge eine Cloud-DNS-Firewall wie NextDNS, wenn du das Filtern lieber komplett auslagerst. Ein Warnhinweis: Pi-hole v6 (seit Februar 2025) hat das alte lighttpd-Setup gestrichen. Die meisten Pi-hole-Guides von vor 2025 sind veraltet. Remote: Tailscale für die meisten; Headscale, wenn du die Control Plane self-hosted willst (Guide). NetBird, wenn du Ende-zu-Ende-OSS willst. Seite an Seite: NetBird vs. Headscale vs. Tailscale. Proxy: Caddy für simple Caddyfiles; NPM für Klick-Ops; Traefik, wenn du Docker-Labels magst (Traefik-Reverse-Proxy in Docker). Docker-UI: Dockge für Compose (Install); Portainer ist okay, aber vergleiche Portainer-Alternativen (Komodo Multi-Host etc.). Dockges Entwicklung ist langsam; Komodo ist der aktive Pick, wenn du Multi-Host-Verwaltung willst.
| VPN-artiges Tool | Job |
|---|---|
| Tailscale / NetBird | Mesh: Du erreichst das Lab |
| WireGuard Easy | Klassisches VPN + QR-Peers |
| Gluetun | Container gehen über kommerzielles VPN raus |
| Cloudflare Tunnel | Einen HTTP-Service ohne Port-Forwards veröffentlichen |
| Pangolin | Dasselbe, self-hosted (Tunnel + Identity-aware Access) |
Pangolin ⭐ - Self-hosted getunnelter Reverse Proxy mit Identity-aware Access. Der übliche Pick, wenn du Cloudflare-Tunnel-artiges Veröffentlichen willst, ohne den Traffic an Dritte zu geben. Deploy-Guide: Pangolin: self-hosted Cloudflare-Tunnels-Alternative.
Unbound (mvance/unbound) paart mit Pi-hole als rekursiver Resolver, falls du das willst.
Monitoring und Analytics-Container
| Bedarf | Pick | Image |
|---|---|---|
| Ist es oben? | Uptime Kuma ⭐ | louislam/uptime-kuma |
| Live-Docker-Logs | Dozzle ⭐ | amir20/dozzle |
| Leichte Host-Metriken | Beszel | henrygd/beszel |
| Tiefe Metriken | Netdata | netdata/netdata |
| Disk-S.M.A.R.T. | Scrutiny | linuxserver/scrutiny |
| Neue Geräte im LAN | NetAlertX | siehe Projekt-Docs |
| YAML-Uptime (GitOps) | Gatus | twinproduction/gatus |
Wenn du nur eines installierst: Uptime Kuma (Uptime Kuma installieren). Dozzle beim Debuggen dazu. Guide: Beszel & Uptime Kuma.
Uptime Kuma v1 zu v2
v2 ist seit Oktober 2025 die Stable-Linie. Sichere das Datenverzeichnis, bevor du von v1 upgradest. Es gibt Breaking Changes, und Upstream hat einen Migrationsguide. Bumpe das Image nicht auf einer Kiste, die du nicht wiederherstellen kannst.
Config-as-Code bevorzugt? Lies den Uptime-Kuma-vs.-Gatus-Vergleich, bevor du wählst.
Benachrichtigungs-Container
| Tool | Rolle | Image |
|---|---|---|
| ntfy ⭐ | HTTP-Push + Mobile-Apps | binwiederhier/ntfy |
| Gotify | Einfacher Push-Server | gotify/server |
| Apprise | Fan-out an 100+ Notifier | caronc/apprise |
Zeige Uptime Kuma / *arr / Skripte auf ntfy und hör auf, Discord-Webhooks an zwölf Stellen zu konfigurieren.
Sicherheit und Privatsphäre-Container
Passwörter, IPS, SSO, private Suche.
Quick Picks
| Bedarf | Pick | Image |
|---|---|---|
| Passwort-Manager | Vaultwarden ⭐ | vaultwarden/server |
| Angreifer blocken | CrowdSec ⭐ | crowdsecurity/crowdsec |
| Einfaches Passkey-SSO | Pocket ID ⭐ | pocket-id/pocket-id |
| Leichtes SSO + 2FA | Authelia | authelia/authelia |
| Voller IdP (LDAP/SAML) | Authentik | ghcr.io/goauthentik/server |
| Private Suche | SearXNG ⭐ | searxng/searxng |
Vaultwarden ⭐ - Bitwarden-kompatibel, viel leichter als der offizielle Server.
CrowdSec ⭐ - Bei Neuinstallationen Fail2Ban vorziehen (geteilte Threat-Intel). Guide: Server mit CrowdSec absichern. Fail2Ban funktioniert weiterhin: crazymax/fail2ban.
SSO-Leiter: Pocket ID (nur Passkeys) → Authelia (YAML) → Authentik (schwer).
SearXNG ⭐ - Metasuche ohne Tracking. Guide: SearXNG selbst hosten.
WireGuard-Image linuxserver/wireguard, wenn du rohe Peers willst; für eine UI bevorzuge WireGuard Easy. OpenVPN: kylemanna/openvpn (Legacy-Setups).
Produktivitäts-Container
| Bedarf | Pick | Image |
|---|---|---|
| Wiki | Bookstack oder Docmost | linuxserver/bookstack / docmost/docmost |
| Notizen (Clients + E2E) | Joplin Server | joplin/server |
| Leichte Timeline-Notizen | Memos | neosmemo/memos |
| Rezepte | Mealie ⭐ | ghcr.io/mealie-recipes/mealie |
| Lesezeichen + Archiv | Karakeep ⭐ | karakeep-app/karakeep |
| Minimale Lesezeichen | Linkding | sissbruecker/linkding |
| PDF-Werkzeugkasten | Stirling PDF ⭐ | frooodle/s-pdf |
| Dev-Swiss-Army-Tools | IT-Tools | corentinth/it-tools |
| Newsletter | Notifuse | siehe Guide |
| E-Signaturen | Documenso | documenso/documenso |
| Haushaltsinventar | Homebox | ghcr.io/sysadminsmedia/homebox |
| Kanban | Kanboard / Wekan | kanboard/kanboard / wekanteam/wekan |
Stirling PDF ⭐ - Mergen, OCR, Komprimieren etc. Stirling PDF selbst hosten.
Mealie ⭐ - Rezepte aus URLs importieren, Essenspläne, Einkaufslisten. Tandoor ist die nutrition-fokussierte Alternative (vabene1111/recipes).
Karakeep ⭐ (ex-Hoarder) - Lesezeichen + Full-Page-Archiv + KI-Tags.
Docmost - Kollaborative Wissensbasis. Docmost installieren.
Entwicklung-Container
Git, Browser-IDE, PaaS-Panels, Auto-Updates.
| Bedarf | Pick | Image / Hinweise |
|---|---|---|
| Self-Hosted-PaaS | Coolify ⭐ oder Dokploy ⭐ | Coolify-Install-Skript / dokploy/dokploy |
| Git-Hosting | Gitea oder Forgejo | gitea/gitea / codeberg.org/forgejo/forgejo |
| VS Code im Browser | Code-Server | linuxserver/code-server |
| Images auto-aktualisieren | Watchtower (gepflegter Fork) | nicholas-fedor/watchtower (exakten Image-Namen im Fork-README prüfen). Original containrrr/watchtower ist archiviert |
| Klassisches CI | Jenkins | jenkins/jenkins |
Coolify ⭐ - Volles Panel, viele One-Click-Apps. Installieren · Coolify-PaaS-Review · vs. Dokploy vs. Kamal 2.
Dokploy ⭐ - Compose-freundliches PaaS. Dokploy installieren.
Watchtower - Aktualisiert Images nach Zeitplan. Das Original containrrr/watchtower wurde im Dezember 2025 archiviert. Baue keinen neuen Stack darauf. Nutze den gepflegten nicholas-fedor/watchtower-Fork (aktiv, Stand Oktober 2026) und migriere, falls du noch das alte Image fährst; prüfe das Fork-README für den exakten Image-Pfad, bevor du eine image:-Zeile einfügst. Was auch immer du nutzt: Datenbanken ausschließen und kritische Tags pinnen. Für ein anderes Design: Tugtainer: Self-Hosted-Docker-Auto-Updater deckt denselben Job ab.
Datenbank-Container
| DB | Wann | Image |
|---|---|---|
| PostgreSQL ⭐ | Die meisten modernen Apps | postgres |
| MariaDB ⭐ | MySQL-kompatible Apps | mariadb |
| Valkey ⭐ | Redis-kompatibler Cache (Open-Source-Default nach dem Lizenzwechsel) | valkey/valkey |
Wissenswert: Eine PostgreSQL-Instanz kann mehrere dieser Kategorien zugleich abdecken. Sieh dir was Postgres ersetzen kann an, bevor du einen separaten Cache- oder Such-Container deployst. Für mehrere App-Datenbanken in einem Service: mehrere Postgres-Datenbanken in einem Docker-Compose-Service.
Pinne den Major-Tag (postgres:18). Postgres-Major-Upgrades migrieren das Datenverzeichnis nicht automatisch. pg_upgrade ist ein manueller Schritt, kein Tag-Bump. PG 18 ist die aktuelle Stable-Linie; PG 14 geht am 2026-11-12 EOL.
Backup und Recovery-Container
| Bedarf | Pick | Image |
|---|---|---|
| Restic mit Web-UI | Backrest ⭐ | garethgeorge/backrest |
| Schnelles verschlüsseltes Backup + UI | Kopia ⭐ | kopia/kopia |
| Einfache Multi-Cloud-UI | Duplicati | linuxserver/duplicati |
| CLI-Power-User | Restic | restic/restic |
Sichere Volumes und Compose-Dateien. Teste einmal einen Restore.
Persönliche Finanzen-Container
| Bedarf | Pick | Image |
|---|---|---|
| Envelope-Budgeting (YNAB-artig) | Actual Budget ⭐ | actualbudget/actual-server |
| Volle doppelte Buchführung | Firefly III ⭐ | fireflyiii/core |
| Abo-Tracker | Wallos | ellite/wallos |
GnuCash / HomeBank existieren als desktop-orientierte Optionen, wenn dir der Stil lieber ist.
Fotografie und Bildverwaltung-Container
| Bedarf | Pick | Image |
|---|---|---|
| Google-Photos-Ersatz | Immich ⭐ | ghcr.io/immich-app/immich-server |
| KI-Fotobibliothek (Alternative) | PhotoPrism | photoprism/photoprism |
Immich ⭐ ist inzwischen die übliche Wahl: stabil seit v2.0 (Oktober 2025), jetzt auf v3.x mit Mobile-Backup, Gesichtern, Karte und aktiven Releases. Keine Beta mehr, die man rechtfertigen muss. Folge beim Upgraden genau dem Upstream-Compose. Setup + Verkleinern der Bibliothek um 20–50 % mit JPEG XL/AV1: Immich-Self-Hosted-Guide.
E-Book-Verwaltung-Container
| Tool | Rolle | Image |
|---|---|---|
| Calibre-web | E-Book-Bibliothek-Web-UI | linuxserver/calibre-web |
| Komga | Comics / Manga | gotson/komga |
| Kavita | Multi-Format-Leseserver | jvmilazz0/kavita |
Self-Hosted-Datenbanklösungen (Airtable-Alternativen)
| Tool | Rolle | Image |
|---|---|---|
| NocoDB ⭐ | Spreadsheet-UI auf SQL | nocodb/nocodb |
| Baserow ⭐ | Airtable-artig | baserow/baserow |
| Grist ⭐ | Spreadsheet + Python-Formeln | gristlabs/grist |
| Teable | Schnelles Echtzeit-Grid | teableio/teable |
Mehr: Self-Hosted-Airtable-Alternativen.
Persönliche Dashboard-Container
| Tool | Stil | Image |
|---|---|---|
| Homepage ⭐ | Widget-lastig, Docker-Labels | ghcr.io/gethomepage/homepage |
| Glance ⭐ | Minimal, sauberes YAML | glanceapp/glance |
| Heimdall | Tile-Launcher | linuxserver/heimdall |
| Homer | Statische Links, winzig | b4bz/homer |
| Organizr | Getabbte Media-Shell | organizr/organizr |
Spezial-Tools
Weniger verbreitete, aber nützliche Nischen. Überflieg die Tabellen; klapp nur auf, was du brauchst.
Remote-Desktop, Standort, Analytics
| Tool | Rolle | Image |
|---|---|---|
| RustDesk ⭐ | TeamViewer-Alternative (Relay selbst hosten) | rustdesk/rustdesk-server |
| Dawarich ⭐ | Google-Timeline-Ersatz | freika/dawarich |
| Matomo ⭐ | Self-Hosted-Web-Analytics | matomo |
| GoAccess | Access-Log-Analyzer | allinurl/goaccess |
| Metabase | BI-Dashboards über DBs | metabase/metabase |
| Postiz | Social-Media-Scheduling | Postiz-Docs prüfen |
RustDesk ist interaktive Desktop-Kontrolle. Tailscale bringt dich nur ins Netzwerk.
Dokumente, Webhosting, RSS, Spiele, Chat
| Tool | Rolle | Image |
|---|---|---|
| Paperless-ngx ⭐ | Dokumenten-OCR-Archiv | ghcr.io/paperless-ngx/paperless-ngx |
| WordPress | Volles CMS | wordpress |
| Ghost | Publishing / Newsletter (Ghost-6-Linie) | ghost |
| FreshRSS / Miniflux | RSS-Reader | linuxserver/freshrss / miniflux/miniflux |
| Minecraft / Valheim | Gameserver | itzg/minecraft-server / lloesche/valheim-server |
| Pterodactyl | Multi-Game-Panel | ghcr.io/pterodactyl/panel |
| RomM | Self-Hosted-ROM-Manager/-Player (EmulationStation + Web) | rommapp/romm |
| Mattermost | Slack-artiger Chat | mattermost/mattermost-team-edition |
| Jitsi Meet | Videoanrufe | jitsi/web |
| Matrix Synapse | Federierter Chat-Homeserver | matrixdotorg/synapse |
| Rocket.Chat | Team-Chat | rocket.chat |
Zeit, Wetter, VoIP, Passwörter (Extra)
| Tool | Rolle | Image |
|---|---|---|
| Kimai / TimeTagger | Zeiterfassung | kimai/kimai2 / almarklein/timetagger |
| Weewx | Wetterstations-Software | felddy/weewx |
| FreePBX / Asterisk | VoIP | tiredofit/freepbx / andrius/asterisk |
| Passbolt | Team-Passwort-Manager | passbolt/passbolt |
Vaultwarden (oben) bleibt der Standard-Pick für persönliche Passwörter.
Best Practices und Troubleshooting (aufklappen, wenn etwas bricht)
Organisation
- Stacks klar benennen (
media-sonarr, nichtapp2) - Ein Compose-Stack pro Thema
- Geteilte Netzwerke pro Gruppe; Compose-Dateien in Git
Ressourcen
- Memory-Limits auf Immich, Nextcloud, DBs, LLMs
- Hardware-Encoding für Medien, wo möglich
docker statsnach dem Hinzufügen von Services
Sicherheit
- Nur vertrauenswürdige Images; vorsichtig mit dem Docker-Socket
- Secrets: Compose-Secrets, nicht committed Passwörter
- Reverse Proxy + SSO vor allem Öffentlichen
- CrowdSec (oder Fail2Ban) an der Edge
Updates
- Watchtower (den gepflegten Fork) nur für risikoarme Apps; niemals Datenbanken auto-aktualisieren
- DB-Majors pinnen (
postgres:18). Major-Upgrades brauchenpg_upgrade, keinen Tag-Bump. Wenn Postgres nach einem Bump mit einem Data-Directory-Versions-Mismatch nicht startet, ist der Fixpg_upgradeoder ein Restore aus dem Backup, nicht ein Restart. Mehr Details: Wie man einen Container mit Docker Compose aktualisiert - Geplante Backups (Backrest / Kopia / Duplicati) und ein Test-Restore
- Dozzle + Uptime Kuma für nächtliche Tode
Schnelle Fixes
- Ports:
docker ps· Netzwerke:docker network ls - Konflikte: Container umbenennen, Bind-Mounts fixen
- RAM:
docker stats, dann Limits oder mehr Hardware - Stack startet nach einem Image-Bump nicht? Den vorherigen Compose-Pin per
git checkoutzurückholen und wiederdocker compose up -d
Fazit
Spickzettel
| Bereich | Standard-Pick |
|---|---|
| Medien | Jellyfin + Prowlarr + Sonarr/Radarr + qBittorrent (+ Gluetun) |
| Musik | Navidrome |
| Dateien | Nextcloud oder Seafile + Filebrowser Quantum |
| DNS / Remote | AdGuard + Tailscale |
| Proxy | Caddy oder Nginx Proxy Manager |
| Docker-UI | Dockge (Portainer-Alternativen) |
| Ops | Uptime Kuma + Dozzle + Beszel |
| Sicherheit | Vaultwarden + CrowdSec + Pocket ID/Authelia |
| PaaS | Coolify oder Dokploy |
| Backup | Backrest oder Kopia |
| Fotos | Immich |
| Budget | Actual Budget oder Firefly III |
Was sich 2026 geändert hat
- Plex-Remote-Streaming ist paywallt (seit April 2025). Der Lifetime-Pass-Preis für Neukäufer stieg im Juli 2026 erneut. Lokal kostenlos; Jellyfin ist der No-Pay-Wechsel.
- Watchtower (
containrrr) ist archiviert (Dezember 2025). Der gepflegte Fork ist der Default; vom alten Image migrieren. - Das Original-Overseerr ist archiviert (2026). Jellyseerr ist die Request-UI für Plex und Jellyfin.
- Coolify und Dokploy sind die wichtigsten Self-Hosted-PaaS-Optionen.
- Filebrowser Quantum hat das maintenance-only Original abgelöst (jetzt 2.x stable).
- Pocket ID, Gluetun, Dozzle, Karakeep, Dawarich, Actual Budget sind übliche neue Defaults.
- Immich für Fotos (stabil seit v2.0, keine Beta mehr), Valkey statt Redis, Tailscale für Familienzugriff – das bleibt.
Erste Schritte
- Starter-Stack oben (Dockge → DNS → Dashboard → Dateien → Medien)
- Uptime Kuma + Dozzle
- Vaultwarden + Tailscale
- Backups, bevor die Daten wichtig werden
Installiere am ersten Tag keine 125 Container. Such dir ein Ziel aus der Tabelle oben, mach den Stack fertig, dann erweitere. Mehr Apps: toolhunt.net self-hosted. Für KI-spezifische GitHub-Projekte (Ollama, OpenClaw, n8n, Langfuse und Freunde): Top-KI-GitHub-Repos.
Mit dem Starter-Stack loslegenHat diese Anleitung bei dir funktioniert?
Brauchst du Hilfe bei Astro, VPS oder einer Self-hosted-App? Services ansehen →


