Bitdoze-Logo

Die besten 125+ Docker-Container für den Home Server 2026

Die besten 125+ Docker-Container für einen Home Server 2026: Medien, Dateien, VPN, KI, Monitoring, PaaS und mehr. Starter-Stack, Quick-Picks und aktuelle Versionsdaten.

Dragos

23 Min. Lesezeit

Die besten 125+ Docker-Container für den Home Server 2026

Affiliate-Hinweis

Dieser Artikel enthält Affiliate-Links. Wenn du darüber kaufst, erhalte ich möglicherweise eine Provision – ohne zusätzliche Kosten für dich.

Docker packt eine App samt Laufzeit, sodass sie auf Mini-PC, VPS oder Rack gleich läuft – deshalb ist es 2026 der Standard-Weg, Home-Server-Apps auszuliefern. Diese Seite ist ein Katalog der besten Docker-Container für einen Home Server 2026, keine „installiere alles”-Checkliste. Wenn du noch abwägst, ob sich eine Kiste zu Hause lohnt, starte mit warum du 2026 einen Home Server brauchst.

Wie du diese Seite nutzt

  1. Wähle ein Ziel in der Tabelle unten (Medien, Dateien, Lab-Control-Plane, …).
  2. Installiere den kurzen Starter-Stack, wenn du neu bist.
  3. Öffne eine Kategorie, die dich interessiert. Jeder Abschnitt beginnt mit einer Quick-Pick-Tabelle, dann kurze Notizen zu den wichtigen Tools.
  4. Überspringe den Rest, bis du ihn brauchst.

Versionsdaten geprüft Oktober 2026 (Release-Feeds neu gezogen am 14. Oktober 2026). Wo ein Projekt dieses Jahr gestorben oder archiviert wurde, sagt es der Abschnitt – statt still einen Zombie zu listen.

Installiere keine 125 Container

Fahre 8 bis 15, die zu dem passen, was du nutzt. Ein ruhiges Lab schlägt ein lautes.

Wähle ein Ziel

Ich will… Hier lang Typische erste Picks
Kostenloses Media-Streaming + Downloads Medien Jellyfin, Prowlarr, Sonarr/Radarr, qBittorrent, Gluetun
Google-Photos-Ersatz Fotografie Immich
Dropbox-/Google-Drive-Ersatz Dateien Nextcloud oder Seafile, Filebrowser Quantum
Ad-Blocking + Remote-Zugriff Netzwerk AdGuard oder Pi-hole, Tailscale, Caddy
Wissen, wann Dinge brechen Monitoring Uptime Kuma, Dozzle, Beszel
Apps deployen wie Vercel, zu Hause Entwicklung Coolify oder Dokploy
Passwörter + einfaches SSO Sicherheit Vaultwarden, Pocket ID oder Authelia
Lokaler KI-Chat KI Ollama + OpenWebUI
Budget / Rezepte / Lesezeichen Produktivität, Finanzen Mealie, Actual Budget, Karakeep

Fährst du das für ein Unternehmen statt ein Zuhause? Die Use-Case-Rechnung ist anders (SSO, Backups, Blast Radius). Siehe Docker-Container für Unternehmen.

Was sich 2026 geändert hat (kurz)

  • Plex-Remote-Streaming braucht einen bezahlten Pass (lokal weiterhin kostenlos). Der Lifetime-Pass-Preis für Neukäufer stieg im Juli 2026 erneut (aktuelle Zahl auf plex.tv prüfen). Wenn du nicht zahlen willst, ist Jellyfin der Wechsel.
  • Filebrowser Quantum ist der aktive Dateimanager-Fork (das Original ist maintenance-only).
  • Watchtower (containrrr) ist archiviert (Dezember 2025). Nutze den gepflegten Fork und migriere, wenn du noch auf dem alten Image bist.
  • Das Original-Overseerr ist archiviert (2026). Jellyseerr ist jetzt die Request-UI für Plex und Jellyfin.
  • Coolify / Dokploy, Gluetun, Dozzle und Pocket ID sind inzwischen übliche Defaults.

Mehr Details unter Was sich 2026 geändert hat am Ende.

Noch keine Hardware?

Die Container unten laufen auf fast allem, aber wenn du eine Kiste von Grund auf baust, decken diese Teile die üblichen Homelab-Bedürfnisse ab:

Teil Pick Warum
Mini-PC Beelink Mini S13 N150 ~$349, 16 GB RAM, Dual-2.5GbE, geringer Idle-Verbrauch. Fährt einen Starter-Stack ohne viel Ausgabe
Mini-PC (Markengerät) ASUS ExpertCenter DC510 Mini-PC Kompakte Markenkiste, wenn du Standardgarantie und Support-Kanal willst
NAS UGREEN NASync DXP4800 Plus 4 Bays + 2 NVMe, 10GbE, Pentium 8505. Docker und VMs an Bord
USV CyberPower CP1500PFCLCD Reine Sinuswelle, 1500VA/1000W. Ein Brownout korruptiert deine Volumes nicht

Für mehr Optionen: der Guide zu den besten Mini-PCs für einen Home Server. Storage-fokussiert? Siehe das beste NAS für Docker- und Proxmox-Homelabs.

Keine Hardware zu Hause gewünscht? Dieselben Compose-Dateien laufen auf einem Hetzner-Cloud-VPS. Eine 2-vCPU-/4-GB-Kiste deckt den Starter-Stack. Die schweren Posten sind Transcoding und Immich, nicht das Dashboard.


Starter-Stack (das zuerst)

Dieser Starter-Stack ist das Set essentieller Docker-Container, das die meisten Home Server brauchen. Wenn du bei null anfängst, deckt dieses Set Streaming, Downloads, Dateien, Dashboard, DNS, Verwaltung und Basic-Monitoring ab.

# Container Rolle Warum Details
1 Dockge Compose-Stacks verwalten Einfacher als rohe CLI Netzwerk
2 AdGuard Home oder Pi-hole DNS + Werbung Ganzes Netz: Werbung und Malware mit AdGuard Home blockieren Netzwerk
3 Homepage oder Glance Dashboard Eine URL für alles Dashboards
4 Filebrowser Quantum Web-Dateien Schneller Upload ohne volle Cloud Dateien
5 Jellyfin Medien Kostenloses Remote; keine Plex-Tax Medien
6 qBittorrent + optional Gluetun Downloads VPN nur für den Downloader Medien
7 CrowdSec IPS Blockt lärmige Angreifer Sicherheit
8 Uptime Kuma + Dozzle + Beszel Ops Oben? Warum unten? Logs? Monitoring

Reihenfolge, die funktioniert: Dockge → DNS → Dashboard → Dateien → Medien → Downloads → CrowdSec → Monitoring.

Verify-Gewohnheit: Nach jedem Stack sollte docker compose ps den Service als Up zeigen, und du fügst einen Check in Uptime Kuma hinzu. Wenn es dort nicht grün ist, ist der Stack nicht fertig. Ein Service, der nur in deiner Laptop-Shell funktioniert, läuft nicht.

Minimales Compose-Beispiel

Drei Services, um Docker-Muskelgedächtnis aufzubauen. Den Rest als separate Stacks in Dockge hinzufügen.

yaml
services:
  adguardhome:
    image: adguard/adguardhome
    container_name: adguardhome
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "3000:3000/tcp"
    volumes:
      - ./adguard/work:/opt/adguardhome/work
      - ./adguard/conf:/opt/adguardhome/conf
    restart: unless-stopped

  homepage:
    image: ghcr.io/gethomepage/homepage:latest
    container_name: homepage
    environment:
      - TZ=America/New_York
    volumes:
      - ./homepage-config:/app/config
      - /var/run/docker.sock:/var/run/docker.sock:ro
    ports:
      - "3001:3000"
    restart: unless-stopped

  dockge:
    image: louislam/dockge:1
    container_name: dockge
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./dockge-data:/app/data
      - ./dockge-stacks:/opt/stacks
    ports:
      - "5001:5001"
    restart: unless-stopped
  • Statische IP (oder DHCP-Reservierung) auf dem Server
  • Compose-Dateien + Env-Beispiele in Git
  • Daten auf SSD; Medienbibliotheken können auf HDDs leben
  • Keine öffentlichen Ports ohne Reverse Proxy + Auth
  • Nach jedem Stack: docker compose ps grün + ein Uptime-Kuma-Check
Hardware, OS und Docker-Installation (aufklappen, wenn du es brauchst)

Hardware (grobe Richtwerte)

Komponente Minimum Komfortabel Heavy (4K + KI)
CPU Quad-Core 2,0 GHz Quad-Core 2,5 GHz+ 6+ Kerne, Quick Sync / GPU
RAM 8 GB 16 bis 32 GB 64 GB+
Storage 128 GB SSD 512 GB NVMe + HDD 1 TB NVMe + Multi-HDD
Netzwerk 1 GbE 2,5 GbE 10 GbE

Transcoding und Immich/Nextcloud sind die üblichen RAM-/CPU-Fresser. Wenn Transcoding der Hauptjob ist, siehe den besten Mini-PC für Plex und Jellyfin. Mini-PC-Picks: Bester Mini-PC für Home Server.

OS-Optionen: Ubuntu Server oder Debian für plain Docker; Unraid / TrueNAS Scale, wenn Storage der Punkt ist; Proxmox, wenn du VMs + Container willst.

Docker installieren (Debian-/Ubuntu-Stil):

bash
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh
sudo usermod -aG docker $USER
# log out/in, then:
docker run hello-world

Compose V2 ist das docker compose-Plugin (kein separates docker-compose-Binary nötig). Der Top-Level-version:-Key in Compose-Dateien ist jetzt optional.

Mehr Ops-Notizen: Server- und Docker-Ressourcen monitoren. Mehr Apps: toolhunt.net self-hosted.


Kompletter Katalog

Die besten Self-Hosted-Apps pro Kategorie, mit Quick-Picks zuerst. Nutze die Sprungtabelle, dann überflieg die Quick Picks jedes Abschnitts vor den Beschreibungen.

Kategorie Hier starten Siehe auch
Medien Jellyfin, *arr, qBittorrent, Gluetun Audiobookshelf, Jellyseerr, Navidrome
Dateien Nextcloud / Seafile, Filebrowser Quantum Syncthing, RustFS
KI Ollama + OpenWebUI LiteLLM, Flowise
Hausautomatisierung n8n, Home Assistant Node-RED
Netzwerk AdGuard, Tailscale, Caddy, Dockge Traefik, Komodo, WireGuard Easy
Monitoring Uptime Kuma, Dozzle, Beszel Scrutiny, Netdata
Benachrichtigungen ntfy Gotify, Apprise
Sicherheit Vaultwarden, CrowdSec, Pocket ID Authelia, Authentik
Produktivität Stirling PDF, Mealie, Bookstack Karakeep, Memos
Entwicklung Coolify oder Dokploy, Gitea Watchtower (Fork), Code-Server
Backup Backrest oder Kopia Duplicati, Restic
Finanzen Actual Budget oder Firefly III Wallos
Fotos Immich PhotoPrism
Dashboards Homepage oder Glance Homer
Datenbanken PostgreSQL, Valkey MariaDB
Airtable-artig NocoDB oder Grist Baserow
Spezial RSS, Spiele, Chat, VoIP, Analytics RustDesk, Dawarich, Matomo

Medien-Verwaltung-Container

Streame deine eigene Bibliothek. Die meisten starten hier.

Wie der Stack zusammenspielt

Docker-Media-Stack-Fluss: Prowlarr füttert Sonarr und Radarr, die Releases an qBittorrent hinter Gluetun oder SABnzbd reichen; heruntergeladene Medien landen in Jellyfin oder Plex, mit Bazarr-Untertiteln, Jellyseerr-Requests, Audiobookshelf und Navidrome um den Player

Quick Picks

Bedarf Pick Image
Kostenloser Media-Server Jellyfin ⭐ jellyfin/jellyfin
Polierte Apps, zahlt für Remote Plex linuxserver/plex
TV-Automatisierung Sonarr linuxserver/sonarr
Filme Radarr linuxserver/radarr
Indexer (einmal für alle *arr) Prowlarr ⭐ linuxserver/prowlarr
Torrents qBittorrent ⭐ linuxserver/qbittorrent
VPN nur Downloads Gluetun ⭐ qmcgaw/gluetun
Familien-Requests Jellyseerr ⭐ fallenbagel/jellyseerr (Overseerr archiviert 2026)
Hörbücher / Podcasts Audiobookshelf ⭐ advplyr/audiobookshelf
Musik-Streaming (Subsonic-Apps) Navidrome ⭐ deluan/navidrome

Media-Server

Jellyfin ⭐ - jellyfin.org Kostenlos, Open Source, kein Account. Nach der Plex-Paywall die übliche Empfehlung für Remote-Streaming. Image: jellyfin/jellyfin. Guide: Jellyfin selbst hosten.

Plex ⭐ - plex.tv Immer noch die glattesten Clients. Remote-Streaming ist bezahlt seit April 2025 (Plex Pass oder Remote Watch Pass). Lokal im LAN bleibt kostenlos. Der Lifetime Pass für Neukäufer stieg im Juli 2026 erneut (aktuellen Preis auf plex.tv prüfen); bestehende Lifetime-Besitzer behalten ihren. Image: linuxserver/plex.

Plex Jellyfin Emby
Remote Bezahlt Kostenlos Kostenlos / Premium-Extras
Open Source Nein Ja Teilweise
Bestens wenn Schönste Apps + Budget für Pass Kostenloses Remote + Kontrolle Schon auf Emby

Emby-Image: emby/embyserver.

*arr-Automatisierung und Downloads

HolyArrs - Neu November 2026: eine ~15-MB-Go-App, die Sonarr, Radarr, Lidarr, Bazarr, Prowlarr und Overseerr ersetzt, mit nicht-destruktivem Importer aus deinem bestehenden Stack. Erst parallel zum klassischen Stack probieren – siehe den HolyArrs-Docker-Guide. holyarrs/holyarrs

Prowlarr ⭐ - Indexer einmal konfigurieren; synct zu Sonarr/Radarr. Bei Neuinstallationen Jackett vorziehen. linuxserver/prowlarr

Sonarr ⭐ / Radarr ⭐ - Serien und Filme. linuxserver/sonarr, linuxserver/radarr

qBittorrent ⭐ - Standard-Torrent-Client für *arr. Durch Gluetun routen. linuxserver/qbittorrent

Gluetun ⭐ - VPN-Client-Container (40+ Provider). Nutze network_mode: "service:gluetun", damit nur Downloads über VPN rausgehen. qmcgaw/gluetun (Repo zog zur passteque-Org um; der Docker-Hub-Image-Name ist unverändert)

Bazarr ⭐ - Untertitel für Sonarr/Radarr. linuxserver/bazarr

Jellyseerr ⭐ - Request-UI für die Familie. Der Default für Plex und Jellyfin gleichermaßen: Das Original-Overseerr (sct/overseerr) wurde 2026 archiviert, und das linuxserver/overseerr-Image ist seit Februar 2026 stale. Neuinstallationen sollten Jellyseerr nehmen, und bestehende Overseerr-Setups sollten eine Migration planen. Image: fallenbagel/jellyseerr.

Audiobookshelf ⭐ - Hörbücher + Podcasts mit Apps und Fortschritts-Sync. advplyr/audiobookshelf

Navidrome ⭐ - Subsonic-kompatibler Musikserver. Schonend mit Ressourcen, funktioniert mit den üblichen Subsonic-Mobil-Apps – und die fehlende Hälfte eines Self-Hosted-Media-Setups, wenn deine Bibliothek hauptsächlich Musik ist. Image: deluan/navidrome.

Ebenfalls nützlich (Medien)

Tool Rolle Image
SABnzbd Usenet-Downloader linuxserver/sabnzbd
FlareSolverr Cloudflare-Bypass für manche Indexer ghcr.io/flaresolverr/flaresolverr
Jackett Älterer Indexer-Proxy; bei Neuinstallation Prowlarr nehmen linuxserver/jackett
Transmission Leichterer Torrent-Client linuxserver/transmission
Pinchflat YouTube-Kanäle auto-archivieren (yt-dlp) ghcr.io/pinchflat/pinchflat
MeTube URL einfügen → Download alexta69/metube

Datei-Sharing und Sync-Container

Dropbox/Google Drive ersetzen oder einfach eine Web-UI auf deine Platten bekommen.

Quick Picks

Bedarf Pick Image
Volle Personal Cloud Nextcloud ⭐ nextcloud
Schneller Sync, große Bibliotheken Seafile ⭐ seafileltd/seafile-mc
P2P-Geräte-Sync, kein „Cloud”-Server Syncthing ⭐ syncthing/syncthing
Einfacher Web-Dateimanager Filebrowser Quantum ⭐ gtsteffaniak/filebrowser
S3-kompatibler Storage RustFS ⭐ rustfs/rustfs

Nextcloud ⭐ - Kitchen-Sink-Cloud: Dateien, Kalender, Kontakte, Office. Riesiges App-Ökosystem; kann sich bei großen Bibliotheken schwer anfühlen. nextcloud

Seafile ⭐ - Meist deutlich schneller als Nextcloud. Tradeoff: proprietärer Block-Storage auf Disk. seafileltd/seafile-mc

Syncthing ⭐ - Peer-to-Peer-verschlüsselter Sync, kein zentraler Account. Aktuelles Stable ist v2.x (ein großes Rewrite: SQLite-Config, bessere Performance); der Image-Name ist unverändert, aber Guides von vor 2025, die das alte Config-Layout beschreiben, sind veraltet. syncthing/syncthing

Filebrowser Quantum ⭐ - Aktiver Fork des klassischen Filebrowser (Original ist maintenance-only). Multi-Source, OIDC/2FA, jetzt auf 2.x stable. Neuinstallationen: Quantum nehmen. Image: gtsteffaniak/filebrowser. Ältere Notizen: Filebrowser deployen.

RustFS ⭐ - S3-kompatibler Objekt-Storage (MinIO-artig). Guide: RustFS selbst hosten. rustfs/rustfs

Ebenfalls Rolle Image
ownCloud Klassische Datei-Cloud owncloud/server
PairDrop AirDrop-artiges lokales Teilen lscr.io/linuxserver/pairdrop
SFTPGo SFTP/WebDAV mit Web-Admin drakkan/sftpgo
Nextcloud Seafile Syncthing Filebrowser Quantum
Stil Volle Cloud-Suite Schneller Sync Nur P2P Web-Dateimanager
Mobile Apps Ja Ja Ja Nein
Ideal für Features Geschwindigkeit Einfachheit Schnelles Server-Browsen

KI-Anwendungen-Container

Lokale Modelle brauchen RAM (16 GB+ ist realistisch; eine GPU hilft sehr). Wenn du dafür Hardware kaufst: der beste Mini-PC für lokale LLMs.

Quick Picks

Bedarf Pick Image
ChatGPT-artig auf deiner Hardware Ollama + OpenWebUI ⭐ ollama/ollama + ghcr.io/open-webui/open-webui:main
Multi-Provider-Chat + Agents LibreChat ghcr.io/danny-avila/librechat
Visuelle LLM-Workflows Flowise oder Langflow flowiseai/flowise / langflowai/langflow
Eine API für viele Provider LiteLLM ghcr.io/berriai/litellm
LLM-Tracing / Kostensicht Langfuse langfuse/langfuse

Ollama + OpenWebUI ⭐ - Standard-Local-AI-Stack. Guide: Ollama mit Docker.

Flowise ⭐ - Drag-and-drop-LLM-Apps. Flowise installieren. Langflow - Multi-Agent-/RAG-Builder. Langflow installieren. LiteLLM - OpenAI-kompatibler Proxy über 100+ Provider. LiteLLM installieren. Langfuse - Observability für LLM-Apps. Langfuse installieren.

Hausautomatisierung-Container

Bedarf Pick Image
Zapier-artige Workflows n8n ⭐ n8nio/n8n
Smart-Home-Geräte Home Assistant ⭐ homeassistant/home-assistant
Hardware- / IoT-Flows Node-RED ⭐ nodered/node-red

n8n ⭐ - Visuelle Automatisierung, hunderte Integrationen, deine Daten gehören dir. Guide: n8n selbst hosten. Home Assistant ⭐ - Geräte-Hub + Automatisierungen, local-first. Hardware-Picks: beste Home-Assistant-Hardware. Node-RED ⭐ - Flow-Programmierung für Sensoren und APIs.

Nutze HA für Geräte, n8n für Web-Service-Klebstoff. Sie funktionieren gut nebeneinander.

Netzwerk-Verwaltung-Container

DNS, Remote-Zugriff, Reverse Proxy, Docker-UI.

Quick Picks

Bedarf Pick Image
Netzwerkweite Werbung AdGuard Home ⭐ (oder Pi-hole) adguard/adguardhome / pihole/pihole
Remote-Zugriff (Familie) Tailscale ⭐ tailscale/tailscale
Self-Hosted-Mesh NetBird netbirdio/netbird
Einfache Reverse-Proxy-UI Nginx Proxy Manager ⭐ jc21/nginx-proxy-manager
Einfachstes Auto-HTTPS Caddy caddy
Label-getriebener Proxy Traefik traefik
Compose-UI Dockge ⭐ louislam/dockge
Handy-nach-Hause-VPN-UI WireGuard Easy ⭐ ghcr.io/wg-easy/wg-easy
Öffentliche App ohne Port-Öffnung Cloudflare Tunnel cloudflare/cloudflared
Öffentliche App ohne Ports, self-hosted Pangolin ⭐ siehe fosrl/pangolin-Docs

DNS: AdGuard ist bei Neuinstallationen oft einfacher; Pi-hole hat mehr Guides. Bevorzuge eine Cloud-DNS-Firewall wie NextDNS, wenn du das Filtern lieber komplett auslagerst. Ein Warnhinweis: Pi-hole v6 (seit Februar 2025) hat das alte lighttpd-Setup gestrichen. Die meisten Pi-hole-Guides von vor 2025 sind veraltet. Remote: Tailscale für die meisten; Headscale, wenn du die Control Plane self-hosted willst (Guide). NetBird, wenn du Ende-zu-Ende-OSS willst. Seite an Seite: NetBird vs. Headscale vs. Tailscale. Proxy: Caddy für simple Caddyfiles; NPM für Klick-Ops; Traefik, wenn du Docker-Labels magst (Traefik-Reverse-Proxy in Docker). Docker-UI: Dockge für Compose (Install); Portainer ist okay, aber vergleiche Portainer-Alternativen (Komodo Multi-Host etc.). Dockges Entwicklung ist langsam; Komodo ist der aktive Pick, wenn du Multi-Host-Verwaltung willst.

VPN-artiges Tool Job
Tailscale / NetBird Mesh: Du erreichst das Lab
WireGuard Easy Klassisches VPN + QR-Peers
Gluetun Container gehen über kommerzielles VPN raus
Cloudflare Tunnel Einen HTTP-Service ohne Port-Forwards veröffentlichen
Pangolin Dasselbe, self-hosted (Tunnel + Identity-aware Access)

Pangolin ⭐ - Self-hosted getunnelter Reverse Proxy mit Identity-aware Access. Der übliche Pick, wenn du Cloudflare-Tunnel-artiges Veröffentlichen willst, ohne den Traffic an Dritte zu geben. Deploy-Guide: Pangolin: self-hosted Cloudflare-Tunnels-Alternative.

Unbound (mvance/unbound) paart mit Pi-hole als rekursiver Resolver, falls du das willst.

Monitoring und Analytics-Container

Bedarf Pick Image
Ist es oben? Uptime Kuma ⭐ louislam/uptime-kuma
Live-Docker-Logs Dozzle ⭐ amir20/dozzle
Leichte Host-Metriken Beszel henrygd/beszel
Tiefe Metriken Netdata netdata/netdata
Disk-S.M.A.R.T. Scrutiny linuxserver/scrutiny
Neue Geräte im LAN NetAlertX siehe Projekt-Docs
YAML-Uptime (GitOps) Gatus twinproduction/gatus

Wenn du nur eines installierst: Uptime Kuma (Uptime Kuma installieren). Dozzle beim Debuggen dazu. Guide: Beszel & Uptime Kuma.

Uptime Kuma v1 zu v2

v2 ist seit Oktober 2025 die Stable-Linie. Sichere das Datenverzeichnis, bevor du von v1 upgradest. Es gibt Breaking Changes, und Upstream hat einen Migrationsguide. Bumpe das Image nicht auf einer Kiste, die du nicht wiederherstellen kannst.

Config-as-Code bevorzugt? Lies den Uptime-Kuma-vs.-Gatus-Vergleich, bevor du wählst.

Benachrichtigungs-Container

Tool Rolle Image
ntfy ⭐ HTTP-Push + Mobile-Apps binwiederhier/ntfy
Gotify Einfacher Push-Server gotify/server
Apprise Fan-out an 100+ Notifier caronc/apprise

Zeige Uptime Kuma / *arr / Skripte auf ntfy und hör auf, Discord-Webhooks an zwölf Stellen zu konfigurieren.

Sicherheit und Privatsphäre-Container

Passwörter, IPS, SSO, private Suche.

Quick Picks

Bedarf Pick Image
Passwort-Manager Vaultwarden ⭐ vaultwarden/server
Angreifer blocken CrowdSec ⭐ crowdsecurity/crowdsec
Einfaches Passkey-SSO Pocket ID ⭐ pocket-id/pocket-id
Leichtes SSO + 2FA Authelia authelia/authelia
Voller IdP (LDAP/SAML) Authentik ghcr.io/goauthentik/server
Private Suche SearXNG ⭐ searxng/searxng

Vaultwarden ⭐ - Bitwarden-kompatibel, viel leichter als der offizielle Server. CrowdSec ⭐ - Bei Neuinstallationen Fail2Ban vorziehen (geteilte Threat-Intel). Guide: Server mit CrowdSec absichern. Fail2Ban funktioniert weiterhin: crazymax/fail2ban. SSO-Leiter: Pocket ID (nur Passkeys) → Authelia (YAML) → Authentik (schwer). SearXNG ⭐ - Metasuche ohne Tracking. Guide: SearXNG selbst hosten.

WireGuard-Image linuxserver/wireguard, wenn du rohe Peers willst; für eine UI bevorzuge WireGuard Easy. OpenVPN: kylemanna/openvpn (Legacy-Setups).

Produktivitäts-Container

Bedarf Pick Image
Wiki Bookstack oder Docmost linuxserver/bookstack / docmost/docmost
Notizen (Clients + E2E) Joplin Server joplin/server
Leichte Timeline-Notizen Memos neosmemo/memos
Rezepte Mealie ⭐ ghcr.io/mealie-recipes/mealie
Lesezeichen + Archiv Karakeep ⭐ karakeep-app/karakeep
Minimale Lesezeichen Linkding sissbruecker/linkding
PDF-Werkzeugkasten Stirling PDF ⭐ frooodle/s-pdf
Dev-Swiss-Army-Tools IT-Tools corentinth/it-tools
Newsletter Notifuse siehe Guide
E-Signaturen Documenso documenso/documenso
Haushaltsinventar Homebox ghcr.io/sysadminsmedia/homebox
Kanban Kanboard / Wekan kanboard/kanboard / wekanteam/wekan

Stirling PDF ⭐ - Mergen, OCR, Komprimieren etc. Stirling PDF selbst hosten. Mealie ⭐ - Rezepte aus URLs importieren, Essenspläne, Einkaufslisten. Tandoor ist die nutrition-fokussierte Alternative (vabene1111/recipes). Karakeep ⭐ (ex-Hoarder) - Lesezeichen + Full-Page-Archiv + KI-Tags. Docmost - Kollaborative Wissensbasis. Docmost installieren.

Entwicklung-Container

Git, Browser-IDE, PaaS-Panels, Auto-Updates.

Bedarf Pick Image / Hinweise
Self-Hosted-PaaS Coolify ⭐ oder Dokploy ⭐ Coolify-Install-Skript / dokploy/dokploy
Git-Hosting Gitea oder Forgejo gitea/gitea / codeberg.org/forgejo/forgejo
VS Code im Browser Code-Server linuxserver/code-server
Images auto-aktualisieren Watchtower (gepflegter Fork) nicholas-fedor/watchtower (exakten Image-Namen im Fork-README prüfen). Original containrrr/watchtower ist archiviert
Klassisches CI Jenkins jenkins/jenkins

Coolify ⭐ - Volles Panel, viele One-Click-Apps. Installieren · Coolify-PaaS-Review · vs. Dokploy vs. Kamal 2. Dokploy ⭐ - Compose-freundliches PaaS. Dokploy installieren. Watchtower - Aktualisiert Images nach Zeitplan. Das Original containrrr/watchtower wurde im Dezember 2025 archiviert. Baue keinen neuen Stack darauf. Nutze den gepflegten nicholas-fedor/watchtower-Fork (aktiv, Stand Oktober 2026) und migriere, falls du noch das alte Image fährst; prüfe das Fork-README für den exakten Image-Pfad, bevor du eine image:-Zeile einfügst. Was auch immer du nutzt: Datenbanken ausschließen und kritische Tags pinnen. Für ein anderes Design: Tugtainer: Self-Hosted-Docker-Auto-Updater deckt denselben Job ab.

Datenbank-Container

DB Wann Image
PostgreSQL ⭐ Die meisten modernen Apps postgres
MariaDB ⭐ MySQL-kompatible Apps mariadb
Valkey ⭐ Redis-kompatibler Cache (Open-Source-Default nach dem Lizenzwechsel) valkey/valkey

Wissenswert: Eine PostgreSQL-Instanz kann mehrere dieser Kategorien zugleich abdecken. Sieh dir was Postgres ersetzen kann an, bevor du einen separaten Cache- oder Such-Container deployst. Für mehrere App-Datenbanken in einem Service: mehrere Postgres-Datenbanken in einem Docker-Compose-Service.

Pinne den Major-Tag (postgres:18). Postgres-Major-Upgrades migrieren das Datenverzeichnis nicht automatisch. pg_upgrade ist ein manueller Schritt, kein Tag-Bump. PG 18 ist die aktuelle Stable-Linie; PG 14 geht am 2026-11-12 EOL.

Backup und Recovery-Container

Bedarf Pick Image
Restic mit Web-UI Backrest ⭐ garethgeorge/backrest
Schnelles verschlüsseltes Backup + UI Kopia ⭐ kopia/kopia
Einfache Multi-Cloud-UI Duplicati linuxserver/duplicati
CLI-Power-User Restic restic/restic

Sichere Volumes und Compose-Dateien. Teste einmal einen Restore.

Persönliche Finanzen-Container

Bedarf Pick Image
Envelope-Budgeting (YNAB-artig) Actual Budget ⭐ actualbudget/actual-server
Volle doppelte Buchführung Firefly III ⭐ fireflyiii/core
Abo-Tracker Wallos ellite/wallos

GnuCash / HomeBank existieren als desktop-orientierte Optionen, wenn dir der Stil lieber ist.

Fotografie und Bildverwaltung-Container

Bedarf Pick Image
Google-Photos-Ersatz Immich ⭐ ghcr.io/immich-app/immich-server
KI-Fotobibliothek (Alternative) PhotoPrism photoprism/photoprism

Immich ⭐ ist inzwischen die übliche Wahl: stabil seit v2.0 (Oktober 2025), jetzt auf v3.x mit Mobile-Backup, Gesichtern, Karte und aktiven Releases. Keine Beta mehr, die man rechtfertigen muss. Folge beim Upgraden genau dem Upstream-Compose. Setup + Verkleinern der Bibliothek um 20–50 % mit JPEG XL/AV1: Immich-Self-Hosted-Guide.

E-Book-Verwaltung-Container

Tool Rolle Image
Calibre-web E-Book-Bibliothek-Web-UI linuxserver/calibre-web
Komga Comics / Manga gotson/komga
Kavita Multi-Format-Leseserver jvmilazz0/kavita

Self-Hosted-Datenbanklösungen (Airtable-Alternativen)

Tool Rolle Image
NocoDB ⭐ Spreadsheet-UI auf SQL nocodb/nocodb
Baserow ⭐ Airtable-artig baserow/baserow
Grist ⭐ Spreadsheet + Python-Formeln gristlabs/grist
Teable Schnelles Echtzeit-Grid teableio/teable

Mehr: Self-Hosted-Airtable-Alternativen.

Persönliche Dashboard-Container

Tool Stil Image
Homepage ⭐ Widget-lastig, Docker-Labels ghcr.io/gethomepage/homepage
Glance ⭐ Minimal, sauberes YAML glanceapp/glance
Heimdall Tile-Launcher linuxserver/heimdall
Homer Statische Links, winzig b4bz/homer
Organizr Getabbte Media-Shell organizr/organizr

Spezial-Tools

Weniger verbreitete, aber nützliche Nischen. Überflieg die Tabellen; klapp nur auf, was du brauchst.

Remote-Desktop, Standort, Analytics

Tool Rolle Image
RustDesk ⭐ TeamViewer-Alternative (Relay selbst hosten) rustdesk/rustdesk-server
Dawarich ⭐ Google-Timeline-Ersatz freika/dawarich
Matomo ⭐ Self-Hosted-Web-Analytics matomo
GoAccess Access-Log-Analyzer allinurl/goaccess
Metabase BI-Dashboards über DBs metabase/metabase
Postiz Social-Media-Scheduling Postiz-Docs prüfen

RustDesk ist interaktive Desktop-Kontrolle. Tailscale bringt dich nur ins Netzwerk.

Dokumente, Webhosting, RSS, Spiele, Chat

Tool Rolle Image
Paperless-ngx ⭐ Dokumenten-OCR-Archiv ghcr.io/paperless-ngx/paperless-ngx
WordPress Volles CMS wordpress
Ghost Publishing / Newsletter (Ghost-6-Linie) ghost
FreshRSS / Miniflux RSS-Reader linuxserver/freshrss / miniflux/miniflux
Minecraft / Valheim Gameserver itzg/minecraft-server / lloesche/valheim-server
Pterodactyl Multi-Game-Panel ghcr.io/pterodactyl/panel
RomM Self-Hosted-ROM-Manager/-Player (EmulationStation + Web) rommapp/romm
Mattermost Slack-artiger Chat mattermost/mattermost-team-edition
Jitsi Meet Videoanrufe jitsi/web
Matrix Synapse Federierter Chat-Homeserver matrixdotorg/synapse
Rocket.Chat Team-Chat rocket.chat

Zeit, Wetter, VoIP, Passwörter (Extra)

Tool Rolle Image
Kimai / TimeTagger Zeiterfassung kimai/kimai2 / almarklein/timetagger
Weewx Wetterstations-Software felddy/weewx
FreePBX / Asterisk VoIP tiredofit/freepbx / andrius/asterisk
Passbolt Team-Passwort-Manager passbolt/passbolt

Vaultwarden (oben) bleibt der Standard-Pick für persönliche Passwörter.

Best Practices und Troubleshooting (aufklappen, wenn etwas bricht)

Organisation

  • Stacks klar benennen (media-sonarr, nicht app2)
  • Ein Compose-Stack pro Thema
  • Geteilte Netzwerke pro Gruppe; Compose-Dateien in Git

Ressourcen

  • Memory-Limits auf Immich, Nextcloud, DBs, LLMs
  • Hardware-Encoding für Medien, wo möglich
  • docker stats nach dem Hinzufügen von Services

Sicherheit

  • Nur vertrauenswürdige Images; vorsichtig mit dem Docker-Socket
  • Secrets: Compose-Secrets, nicht committed Passwörter
  • Reverse Proxy + SSO vor allem Öffentlichen
  • CrowdSec (oder Fail2Ban) an der Edge

Updates

  • Watchtower (den gepflegten Fork) nur für risikoarme Apps; niemals Datenbanken auto-aktualisieren
  • DB-Majors pinnen (postgres:18). Major-Upgrades brauchen pg_upgrade, keinen Tag-Bump. Wenn Postgres nach einem Bump mit einem Data-Directory-Versions-Mismatch nicht startet, ist der Fix pg_upgrade oder ein Restore aus dem Backup, nicht ein Restart. Mehr Details: Wie man einen Container mit Docker Compose aktualisiert
  • Geplante Backups (Backrest / Kopia / Duplicati) und ein Test-Restore
  • Dozzle + Uptime Kuma für nächtliche Tode

Schnelle Fixes

  • Ports: docker ps · Netzwerke: docker network ls
  • Konflikte: Container umbenennen, Bind-Mounts fixen
  • RAM: docker stats, dann Limits oder mehr Hardware
  • Stack startet nach einem Image-Bump nicht? Den vorherigen Compose-Pin per git checkout zurückholen und wieder docker compose up -d

Fazit

Spickzettel

Bereich Standard-Pick
Medien Jellyfin + Prowlarr + Sonarr/Radarr + qBittorrent (+ Gluetun)
Musik Navidrome
Dateien Nextcloud oder Seafile + Filebrowser Quantum
DNS / Remote AdGuard + Tailscale
Proxy Caddy oder Nginx Proxy Manager
Docker-UI Dockge (Portainer-Alternativen)
Ops Uptime Kuma + Dozzle + Beszel
Sicherheit Vaultwarden + CrowdSec + Pocket ID/Authelia
PaaS Coolify oder Dokploy
Backup Backrest oder Kopia
Fotos Immich
Budget Actual Budget oder Firefly III

Was sich 2026 geändert hat

  • Plex-Remote-Streaming ist paywallt (seit April 2025). Der Lifetime-Pass-Preis für Neukäufer stieg im Juli 2026 erneut. Lokal kostenlos; Jellyfin ist der No-Pay-Wechsel.
  • Watchtower (containrrr) ist archiviert (Dezember 2025). Der gepflegte Fork ist der Default; vom alten Image migrieren.
  • Das Original-Overseerr ist archiviert (2026). Jellyseerr ist die Request-UI für Plex und Jellyfin.
  • Coolify und Dokploy sind die wichtigsten Self-Hosted-PaaS-Optionen.
  • Filebrowser Quantum hat das maintenance-only Original abgelöst (jetzt 2.x stable).
  • Pocket ID, Gluetun, Dozzle, Karakeep, Dawarich, Actual Budget sind übliche neue Defaults.
  • Immich für Fotos (stabil seit v2.0, keine Beta mehr), Valkey statt Redis, Tailscale für Familienzugriff – das bleibt.

Erste Schritte

  1. Starter-Stack oben (Dockge → DNS → Dashboard → Dateien → Medien)
  2. Uptime Kuma + Dozzle
  3. Vaultwarden + Tailscale
  4. Backups, bevor die Daten wichtig werden

Installiere am ersten Tag keine 125 Container. Such dir ein Ziel aus der Tabelle oben, mach den Stack fertig, dann erweitere. Mehr Apps: toolhunt.net self-hosted. Für KI-spezifische GitHub-Projekte (Ollama, OpenClaw, n8n, Langfuse und Freunde): Top-KI-GitHub-Repos.

Mit dem Starter-Stack loslegen

Hat diese Anleitung bei dir funktioniert?

Brauchst du Hilfe bei Astro, VPS oder einer Self-hosted-App? Services ansehen →