Artikel XDA tentang menyewa VPS untuk mengatasi CGNAT hadir pada saat ketika reverse proxy self-hosted telah menjadi infrastruktur tingkat rumah tangga. Premisnya sama apakah proxy berada di NAS, PC mini bekas, atau jembatan VPS $5: lalu lintas masuk di port 443, disortir berdasarkan hostname, dan mendarat di layanan internal yang tepat. Dua perubahan besar sejak 2020 adalah betapa mudahnya auto-HTTPS menjadi, Let’s Encrypt ditambah ekosistem Caddy/NGINX/Traefik membuat sertifikat menjadi non-event, dan seberapa besar audiensnya berkembang. Rumah tangga yang menjalankan Jellyfin, Vaultwarden, Home Assistant, dan Immich memerlukan lapisan ini.
Kami menguji 7 aplikasi terbaik untuk reverse proxy self-hosted di desktop di 2026, mencakup Linux, Windows, dan macOS. Acuannya spesifik: instal di box Debian bersih, rute tiga layanan melalui HTTPS dengan sertifikat yang diperbaharui secara otomatis, dan bertahan setelah reboot. 7 di bawah ini semuanya memenuhi syarat.
Apa yang perlu dicari dalam reverse proxy self-hosted
Kriteria yang memisahkan stack yang berfungsi dari setahun kerepotan YAML:
- Auto-HTTPS. Proxy 2026 mendapatkan sertifikat dari Let’s Encrypt (atau ZeroSSL, atau Buypass) tanpa cron manual. Default harus HTTPS, bukan checkbox.
- HTTP/2 dan HTTP/3. Keduanya sekarang persyaratan standar. HTTP/3 khususnya membantu rumah tangga mana pun yang performa TCP ISP-nya asimetris.
- Model konfigurasi yang dapat Anda baca dalam enam bulan. YAML, JSON, Caddyfile, gaya NGINX, pilih bahasa yang akan Anda ingat ketika aturan yang rusak bukan yang Anda tulis minggu lalu.
- Kesadaran Docker atau penemuan layanan. Proxy yang memantau daemon Docker, Kubernetes, atau Consul dan secara otomatis menambahkan layanan baru adalah jenis otomasi yang dibutuhkan rumah tangga yang sibuk.
- Cara untuk mengekspos proxy dari belakang CGNAT. Baik jembatan VPS publik, Tailscale Funnel, Cloudflare Tunnel, atau hop Pangolin/WireGuard Anda sendiri. Artikel XDA menjelaskan bagian ini dengan jelas.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Gaya Konfigurasi | Auto-HTTPS | Harga Mulai |
|---|---|---|---|---|
| NGINX Proxy Manager | GUI ramah pemula | Web UI di atas NGINX | Ya, bawaan | Gratis |
| Caddy | Auto-HTTPS secara default | Caddyfile (sederhana) | Ya, default | Gratis |
| Traefik | Perutean dinamis asli Docker | YAML / labels | Ya, ACME | Gratis, tier Enterprise ada |
| NGINX | Performa klasik mentah | nginx.conf | Manual (Certbot, acme.sh) | Gratis, Plus dari $2.500/tahun |
| HAProxy | Load balancing + proxy | haproxy.cfg | Manual atau plugin Lua | Gratis, tier Enterprise ada |
| SWAG | NGINX + preset Let’s Encrypt | Konfigurasi NGINX di Docker | Ya, certbot | Gratis |
| Pangolin | Tunnel self-hosted + proxy | Web UI | Ya | Gratis |
7 aplikasi terbaik untuk reverse proxy self-hosted
1. NGINX Proxy Manager, GUI ramah pemula terbaik
NGINX Proxy Manager membungkus NGINX dalam web UI yang mengubah “tambahkan domain, arahkan ke layanan internal ini, dapatkan sertifikat Let’s Encrypt” menjadi operasi tiga field form. Ini berjalan sebagai container Docker tunggal dengan backend SQLite atau MySQL. Setiap proxy host adalah baris dalam database; UI menghasilkan config NGINX di balik layar. NPM untuk reverse proxy self-hosted di 2026 adalah pilihan yang tepat untuk self-hoster rumah tangga yang menginginkan HTTPS untuk Jellyfin dan Vaultwarden tanpa mempelajari sintaks NGINX terlebih dahulu.
Di mana kekurangannya: Web UI menyembunyikan config NGINX yang mendasar, yang baik-baik saja sampai Anda memerlukan fitur yang tidak diekspos UI. Power user cenderung beralih ke NGINX mentah atau Caddy. Instalasi default tidak mengaktifkan HTTP/3 out of the box.
Harga:
- Gratis: Semua fitur, lisensi MIT
- Berbayar: Tidak ada
- Platform: Linux (Docker), Windows (Docker Desktop), macOS (Docker Desktop)
Garis bawah: Pilihan pemula. Jika ini reverse proxy pertama Anda, instal NPM dan jangan lihat ke belakang sampai sesuatu yang spesifik mendorong Anda.
2. Caddy, terbaik untuk auto-HTTPS secara default
Caddy adalah web server dan reverse proxy modern dengan auto-HTTPS sebagai perilaku default daripada opt-in. Caddyfile tiga baris mengatur reverse proxy dengan sertifikat Let’s Encrypt, HTTP/2, HTTP/3, dan HSTS. Rilis 2.8 di 2024 meningkatkan handshake TLS on-demand; seri 2.9 membawa transport HTTP/3 yang disempurnakan. Caddy untuk reverse proxy self-hosted di 2026 adalah pilihan yang tepat ketika bahasa konfigurasi sama pentingnya dengan runtime.
Di mana kekurangannya: Ekosistem plugin Caddy tidak sedalam NGINX. Beberapa perutean lanjutan (geo-IP, rewrite kompleks) memerlukan xcaddy untuk mengompilasi plugin, yang merupakan langkah kecil tetapi masih langkah.
Harga:
- Gratis: Semua fitur, Apache-2
- Berbayar: Tidak ada
- Platform: Linux, Windows, macOS, FreeBSD
Garis bawah: Pilihan ketika Anda menginginkan file konfigurasi yang masih akan Anda baca dengan bersih dalam dua tahun.
3. Traefik, perutean dinamis asli Docker terbaik
Traefik adalah reverse proxy yang dibangun untuk era container. Arahkan Traefik ke daemon Docker, tambahkan label ke container layanan Anda, dan Traefik menemukannya, menghasilkan rute, dan menyediakan sertifikat Let’s Encrypt secara otomatis. Model yang sama bekerja untuk Kubernetes (Ingress), Consul, dan ECS. Traefik vs NGINX untuk reverse proxy self-hosted di 2026: Traefik menang dalam penemuan layanan otomatis di rumah tangga Docker; NGINX menang dalam throughput mentah dan configurability.
Di mana kekurangannya: Model konfigurasi memerlukan duduk dengan dokumentasi. YAML, file provider, provider dinamis berbasis label, dan pemisahan config statis vs dinamis semua perlu dipahami sebelum hal-hal mengklik. Dashboard web bersifat read-only.
Harga:
- Gratis: Semua fitur (Traefik Proxy v3)
- Berbayar: Traefik Enterprise menambahkan RBAC dan HA, harga atas permintaan
- Platform: Linux, Windows, macOS
Garis bawah: Pilih ini ketika stack Anda sebagian besar Docker dan Anda menginginkan proxy untuk melacak layanan secara otomatis.
4. NGINX, terbaik untuk performa klasik mentah
NGINX adalah reverse proxy yang telah menjalankan web publik selama dua dekade. Konfigurasi adalah nginx.conf dan pohon direktori server block. Auto-HTTPS hadir via Certbot atau acme.sh, setup sekali, kemudian diperbaharui dengan tenang. NGINX berskala ke volume lalu lintas yang rumah tangga tidak akan pernah lihat, dan dokumentasi adalah yang paling menyeluruh dalam kategori. NGINX vs Caddy di 2026: NGINX menang dalam kedalaman ekosistem, Caddy menang dalam waktu-ke-HTTPS pertama.
Di mana kekurangannya: Setup sertifikat manual. Bahasa nginx.conf adalah dialek tersendiri. Kesalahan di server block menghentikan NGINX dari startup, yang memakan beberapa menit pertama kali Anda membuatnya.
Harga:
- Gratis: NGINX Open Source
- Berbayar: NGINX Plus dari $2.500/tahun (jarang diperlukan untuk self-hosting)
- Platform: Linux, Windows, macOS, FreeBSD
Garis bawah: Pilih ini ketika proxy perlu hidup selama satu dekade dengan config yang sama dan Anda tidak keberatan mempelajari sintaksnya.
5. HAProxy, load balancing + proxy terbaik
HAProxy telah menjadi load balancer de-facto untuk deployment traffic tinggi sejak 2002 dan melayani dengan baik sebagai reverse proxy. Rilis 3.0 LTS di 2024 menambahkan stack SSL yang diperbarui dan penanganan HTTP/3 yang ditingkatkan. Scripting Lua dan Stick Tables memungkinkan Anda membangun fitur yang proxy lain memerlukan layanan eksternal. HAProxy untuk reverse proxy self-hosted di 2026 adalah pilihan yang tepat ketika rumah tangga menjalankan beberapa instance dari layanan yang sama dan proxy perlu menyeimbangkan di antara mereka.
Di mana kekurangannya: Auto-HTTPS manual atau via plugin Lua, bukan bawaan. Sintaks konfigurasi adalah bahasanya sendiri. Sebagian besar self-hoster tidak membutuhkan kedalaman load-balancing HAProxy.
Harga:
- Gratis: HAProxy Community Edition
- Berbayar: HAProxy Enterprise, harga atas permintaan
- Platform: Linux, FreeBSD, macOS, Windows (community builds)
Garis bawah: Pilih ini ketika Anda memiliki beberapa instance dari layanan yang memerlukan balancing. Selain itu NGINX atau Caddy adalah jawaban yang lebih sederhana.
6. SWAG, NGINX + preset Let’s Encrypt terbaik
SWAG (Secure Web Application Gateway) adalah image Docker pre-built dari LinuxServer.io yang menggabungkan NGINX dengan Certbot, sistem templating, dan direktori sample server block yang dipertahankan komunitas untuk layanan self-hosted populer. Jalankan container, arahkan ke domain Anda, salin sample yang tepat ke config aktif, dan Anda memiliki HTTPS untuk Jellyfin, Nextcloud, Vaultwarden, atau apa pun dalam waktu kurang dari satu jam. SWAG vs NPM di 2026: SWAG mengekspos raw NGINX config, NPM menyembunyikannya di balik UI.
Di mana kekurangannya: Mengedit NGINX config dengan tangan. Komunitas LinuxServer terkenal membantu tetapi dokumentasi mengasumsikan beberapa keakraban Docker. Image menggabungkan banyak, DuckDNS, fail2ban, integrasi Authelia, yang mungkin atau mungkin tidak Anda inginkan.
Harga:
- Gratis: Semua fitur
- Berbayar: Tidak ada
- Platform: Linux (Docker)
Garis bawah: Pilih ini ketika Anda menginginkan fleksibilitas NGINX dan direktori config pre-written untuk layanan self-hosted populer.
7. Pangolin, tunnel self-hosted + reverse proxy terbaik
Pangolin adalah jawaban self-hosted yang lebih baru untuk Cloudflare Tunnel: reverse proxy yang berjalan di VPS $5, tunnel WireGuard yang menghubungkan jaringan rumah Anda kembali ke sana, dan web UI untuk mengelola rute. Rilis 1.0 2025 menambahkan SSO dengan Authelia/Authentik, API untuk pengguna IaC, dan monitoring yang ditingkatkan. Pangolin untuk reverse proxy self-hosted di 2026 adalah pilihan yang tepat ketika koneksi rumah berada di belakang CGNAT dan Anda menginginkan semuanya self-hosted, termasuk tunnel.
Di mana kekurangannya: Komunitas lebih kecil dari enam lainnya. Arsitektur (VPS + tunnel + home proxy) adalah lebih banyak moving part daripada container NGINX tunggal. Beberapa fitur NGINX lanjutan membutuhkan waktu lebih lama untuk tiba.
Harga:
- Gratis: Open-source di bawah AGPL-3
- Berbayar: Tidak ada
- Platform: Linux (Docker)
Garis bawah: Pilih ini ketika CGNAT adalah masalah sebenarnya dan Anda tidak ingin bergantung pada Cloudflare untuk hop tunnel.
Cara memilih yang tepat
- Jika ini reverse proxy pertama Anda dan Anda menginginkan GUI: NGINX Proxy Manager.
- Jika Anda menginginkan auto-HTTPS sebagai default dan config yang akan Anda baca dengan bersih: Caddy.
- Jika stack Anda sebagian besar Docker dan Anda menginginkan penemuan layanan: Traefik.
- Jika Anda menginginkan NGINX mentah tanpa abstraksi: NGINX.
- Jika Anda memiliki beberapa instance dari layanan yang sama untuk disetimbangkan: HAProxy.
- Jika Anda menginginkan NGINX ditambah direktori config pre-written untuk layanan self-hosted: SWAG.
- Jika CGNAT adalah masalah sebenarnya dan Anda menginginkan tunnel self-hosted: Pangolin (dan VPS kecil).
Stack 2026 yang berfungsi untuk rumah tangga terikat CGNAT adalah Pangolin di VPS $5 dengan Caddy atau NPM di belakangnya, layanan terbuka hanya melalui Tailscale, dan tunnel Wireguard menjaga jaringan rumah tetap terhubung. Tidak satupun dari ini saling eksklusif; nama-nama hanya perlu memainkan peran mereka.
FAQ
Apa reverse proxy termudah untuk diatur?
NGINX Proxy Manager. Setup tiga-field form per host, Let’s Encrypt otomatis, dan web UI. Caddy adalah runner-up yang dekat jika Anda lebih suka mengedit Caddyfile daripada klik melalui dashboard.
Apakah koneksi rumah saya memerlukan IP publik?
Untuk reverse proxy yang dapat diakses langsung, ya. Jika ISP Anda memberi Anda alamat CGNAT (tidak ada IP publik), Anda memerlukan tunnel, Cloudflare Tunnel, Tailscale Funnel, atau setup Pangolin self-hosted dengan VPS kecil, untuk mengekspos layanan. Artikel XDA bulan ini menjelaskan persis kasus ini.
Bagaimana Caddy menangani pembaruan SSL secara otomatis?
Caddy dilengkapi dengan klien ACME. Pertama kali hostname diminta, Caddy menjangkau Let’s Encrypt (atau ZeroSSL atau Buypass), membuktikan kepemilikan dengan tantangan HTTP-01 atau TLS-ALPN-01, dan menyimpan sertifikat secara lokal. Pembaruan terjadi 30 hari sebelum kedaluwarsa tanpa intervensi apa pun.
Bisakah saya menjalankan reverse proxy di Raspberry Pi?
Ya. Ketujuh dari ini berjalan dengan nyaman di Pi 4 atau Pi 5. Pangolin, NPM, dan SWAG biasanya disebarkan sebagai container Docker dan mengonsumsi di bawah 200 MB RAM. NGINX dan Caddy juga dapat berjalan natively di Pi OS.
Haruskah saya menggunakan Cloudflare Tunnel sebagai gantinya?
Cloudflare Tunnel sangat bagus dan gratis untuk individu, tetapi merutekan lalu lintas Anda melalui Cloudflare. Untuk rumah tangga yang lebih suka tidak melakukannya, Pangolin atau hop WireGuard-to-VPS Anda sendiri adalah setara tanpa Cloudflare dalam loop.
Apa perbedaan antara reverse proxy dan load balancer?
Reverse proxy duduk di depan satu atau lebih layanan backend dan meneruskan permintaan berdasarkan hostname atau path. Load balancer secara khusus mendistribusikan permintaan di beberapa instance dari layanan yang sama. HAProxy dan NGINX dapat menjadi keduanya; NPM dan Caddy terutama reverse proxy dengan fitur load-balancing dasar.
