Zwei Verbindungen bleiben vorerst, wie sie sind: die Namensauflösung über Cloudflare und Google und die Verbindung zu den Verzeichnissen, aus denen die Dienste ihre Updates holen. Ohne sie findet Ihr Server weder Updates noch Zertifikate.
Magazin · So arbeitet Ihre Plattform
Mit wem Ihr Server spricht
Stand: November 2026 · Lesezeit 4 Minuten
Ihr Server arbeitet für sich. Ein paar Verbindungen nach außen braucht er trotzdem: für Updates, Zertifikate und, je nach Bundle, Mails. Wir haben nach allen gesucht, die er aufbaut, und jede, die wir gefunden haben, öffentlich dokumentiert. Hier sehen Sie die wichtigsten: wohin sie führen, wann sie laufen und was es kostet, sie abzuschalten.
Auf einen Blick
- Jeder Server braucht ein paar Verbindungen nach außen, vor allem für Updates und Zertifikate, in den Bundles mit Mailversand auch für Mails.
- Weitere kommen je nach Dienst dazu, manche nur, wenn Sie etwas einrichten, etwa einen KI-Assistenten.
- Die meisten lassen sich abschalten, jede mit einem Preis; die Liste aller gefundenen Verbindungen steht öffentlich in der Dokumentation.
Was jeder Server braucht
Diese Verbindungen baut jeder Server auf. Sie halten ihn aktuell, geben ihm die richtige Uhrzeit und machen Ihre Adressen sicher erreichbar. In den Bundles mit Mailversand stellt er darüber auch seine Mails zu.
Was einzelne Dienste dazutun
Welche Dienste auf Ihrem Server laufen, hängt vom Bundle ab. Manche fragen beim Hersteller nach Neuigkeiten, manche sprechen nur nach außen, wenn Sie etwas einrichten.
Nextcloud
App-Store, Update-Prüfung, Neuigkeiten und Benachrichtigungen an die Handy-Apps, beim HerstellerRegelmäßig und bei Bedarf. Wer das abschaltet, bekommt auch keine Benachrichtigungen mehr auf dem Handy.
n8n
Kataloge des Herstellers; Ihre WorkflowsDer Katalog geprüfter Erweiterungen bei Bedarf, der Katalog für MCP-Verbindungen alle 8 Stunden. Der eingebaute KI-Assistent spricht nur mit einem KI-Anbieter, wenn Sie dessen Schlüssel eintragen; ab Werk ist keiner eingetragen. Ihre Workflows schicken Daten dorthin, wohin Sie sie schicken.
Open WebUI
Versionsprüfung bei GitHubWenn die Oberfläche danach fragt. Die Verbindung zu OpenAI ist auf Servern, die seit dem 12. Oktober 2026 neu installiert werden, ab Werk aus.
Ollama
Modellverzeichnis von OllamaNur bei der Installation und wenn Sie ein KI-Modell nachladen. Keine laufende Verbindung.
Odoo, Metabase, Moodle, Grafana
Update-Prüfung beim jeweiligen Hersteller; bei Grafana auch eine NutzungsstatistikRegelmäßig. Odoo fragt ab Werk gar nicht und erst, wenn Sie weitere Odoo-Apps installieren, einmal pro Woche.
Storage Box, wenn gebucht
Ihre Storage Box bei HetznerNachts für die Kopie außer Haus, dazu bei jedem Zugriff auf die Box-Ordner in Nextcloud.
SHP Nextcloud Agent, wenn gebucht
Telegram und der KI-Anbieter OpenRouterBei jeder Nachricht an den Bot. An Telegram gehen Ihre Nachrichten, auch die Sprachnachrichten, und die Antworten des Bots. Zu OpenRouter gehen Ihre Anfrage als Text, der bisherige Gesprächsverlauf und was der Bot dafür in Ihrer Nextcloud gelesen hat, etwa Termine, Kontakte oder Dateinamen. Ihre Sprachnachrichten wandelt Ihr Server selbst in Text um.
Keine Verbindung nach außen gefunden bei Qdrant, Euro-Office, Talk, Whiteboard, dem Objektspeicher und der Spracherkennung; die lädt ihr Sprachmodell nur bei der Installation.
Abschalten geht, mit einem Preis
Die meisten Verbindungen lassen sich abschalten. Die Dokumentation nennt zu fast jeder den Weg und den Preis. Drei Beispiele:
Updates
Ohne die Update-Verbindungen bekommt Ihr Server keine Sicherheits-Updates und keine Sicherheitsmeldungen mehr. Davon raten wir ab.
Zertifikate
Ohne diese Verbindung laufen Ihre Zertifikate nach 90 Tagen ab, und Ihre Dienste sind nicht mehr sicher erreichbar. Das geht nur mit eigenen Zertifikaten.
Mailversand
Ohne Mailversand kommen keine Berichte und keine Alarme mehr.
Die Liste mit Adressen und Abschaltwegen steht öffentlich in der Admin-Fibel, Abschnitt 7.5 „Was Ihren Server verlässt“. Zu jeder Zeile steht dort, ob wir die Verbindung auf dem Testserver gemessen haben oder ob sie aus der Einstellung oder den Unterlagen des Herstellers stammt. Mit einem Befehl, der dort ebenfalls steht, sehen Sie selbst, welche Verbindungen gerade offen sind.
Die Liste nennt jede Verbindung, die wir in den Einstellungen der Dienste, in den Zeitplänen, in unseren Skripten auf dem Server und in einer Stichprobe der offenen Verbindungen gefunden haben. Nicht darin stehen Verbindungen zu Ihrem Server, etwa von Ihren Nutzern, und was der Browser Ihrer Nutzer selbst lädt. Die Abschaltwege stammen aus den Einstellungen und Unterlagen der Hersteller; auf einem Server ausprobiert haben wir sie nicht. Mit Wartungsvertrag sprechen Sie eine Abschaltung bitte mit uns ab, denn ein Wartungslauf kann eine Einstellung neu schreiben.
Zum Nachlesen
- Admin-Fibel, Abschnitt 7.5 „Was Ihren Server verlässt“jede Verbindung mit Adresse, Abschaltweg und Herkunft der Angabe
Die Dokumentation zu Smart-Hybrid-PaaS ist öffentlich und erklärt jeden Mechanismus genauer, als ein Magazin-Stück es kann.