Portweiterleitung, Hosting und SRV-Domain

Warum Freunde nicht einfach auf deinen Heimserver joinen können

Dein Router versteckt alle Geräte zu Hause hinter einer einzigen öffentlichen IP-Adresse. Verbindet sich ein Freund mit dieser Adresse, weiß der Router nicht, welches Gerät die Verbindung bekommen soll, und verwirft sie. Portweiterleitung ist eine Regel, die sagt: Datenverkehr auf Port 25565 geht an diesen PC.

Portweiterleitung, Schritt für Schritt

1. Gib deinem Server-PC eine feste lokale IP. Reservier im Router die aktuelle IP für diesen PC (oft „DHCP-Reservierung“ genannt). Sonst bricht die Regel, sobald sich die IP ändert.

2. Öffne die Router-Einstellungen. Meist 192.168.0.1 oder 192.168.1.1 im Browser; die Adresse steht oft auf dem Router.

3. Such den Bereich für Portweiterleitung. Router nennen das unterschiedlich: Portweiterleitung, Portfreigabe, virtueller Server, NAT.

4. Leg die Regeln an:

   Edition	Port	Protokoll
   Java	25565	TCP
   Bedrock oder Geyser	19132	UDP

5. Lass Java durch die Firewall des PCs, wenn Windows fragt, oder leg eine Regel für den Port an.

6. Finde deine öffentliche IP (such nach „Wie ist meine IP“) und gib sie deinen Freunden.

7. Teste von außen, zum Beispiel mit einem Handy über mobile Daten, nicht über dein WLAN.

Wenn die Portweiterleitung nicht funktioniert

• CGNAT. Viele Anbieter, vor allem Mobilfunk und Glasfaser, teilen eine öffentliche IP unter mehreren Kunden auf. Dann kannst du keine Ports weiterleiten. Erkennungszeichen: Die WAN-IP in deinem Router unterscheidet sich von der, die „Wie ist meine IP“ anzeigt. Manche Anbieter stellen dich auf Anfrage auf eine öffentliche IP um.
• Doppelter Router. Ein Modem vom Anbieter plus dein eigener Router heißt: Weiterleitung auf beiden oder einen davon in den Bridge-Modus schalten.
• Dynamische IP. Deine öffentliche IP ändert sich ab und zu, und die geteilte Adresse funktioniert nicht mehr. Ein Dynamic-DNS-Dienst hilft.
• Joinen aus dem eigenen Netzwerk mit der öffentlichen IP kann bei manchen Routern scheitern. Nutze zu Hause die lokale IP.

Die Risiken

• Jeder, der deine Adresse hat, kennt deine private IP.
• Jeder, der das Internet scannt, kann den offenen Port finden. Lass die Whitelist an und online-mode=true.
• Ein DDoS auf deinen Server trifft deinen ganzen Internetanschluss zu Hause.

Die Alternative: ein gehosteter Server

Ein gehosteter Server hat schon eine öffentliche Adresse. Kein Router, keine Firewall-Regeln, kein CGNAT, und deine private IP bleibt privat. Deshalb brauchen gehostete Server überhaupt keine Portweiterleitung. Wenn du die Möglichkeiten schnell vergleichen willst: Minecraft-Server für Freunde hosten stellt sie nebeneinander.

Eigene Domain: play.deinname.de

Eine IP wie 203.0.113.10:25612 merkt sich keiner. Mit einer eigenen Domain tippen Freunde stattdessen play.deinname.de. Das richtest du in den DNS-Einstellungen deiner Domain ein (beim Registrar oder einem DNS-Anbieter wie Cloudflare).

Fall 1: Der Server nutzt Port 25565

Ein einfacher A-Eintrag reicht:

Typ	Name	Wert
A	play	die IP deines Servers

Java nutzt standardmäßig 25565, also funktioniert play.deinname.de direkt so.

Fall 2: Der Server nutzt einen anderen Port

Gehostete Server auf einer geteilten IP haben oft einen anderen Port als 25565. Dann brauchst du einen A-Eintrag und einen SRV-Eintrag:

Typ	Name	Wert
A	mc	die IP deines Servers
SRV	_minecraft._tcp.play	Priorität 0, Gewichtung 5, Port 25612, Ziel mc.deinname.de

Jetzt zeigt play.deinname.de auf mc.deinname.de mit Port 25612. Spieler tippen den kurzen Namen ohne Port.

Regeln, über die viele stolpern:

• Das SRV-Ziel muss ein Hostname mit A-Eintrag sein, keine IP-Adresse.
• Manche DNS-Panels wollen Dienst _minecraft und Protokoll _tcp in getrennten Feldern und hängen deine Domain automatisch an. Dann ist der Name nur play.
• Bei Cloudflare muss der A-Eintrag auf DNS only stehen (graue Wolke). Der orange Proxy leitet keinen Minecraft-Verkehr durch.
• DNS-Änderungen brauchen zwischen ein paar Minuten und ein paar Stunden, bis sie überall ankommen.

Bedrock und SRV

Bedrock liest keine SRV-Einträge. Bedrock-Spieler brauchen einen A-Eintrag plus Port oder einen Server auf 19132. Ein Server mit eigener IP-Adresse kann meist auf den Standard-Ports laufen, dann braucht keine der beiden Editionen einen Port in der Adresse.

Prüfen, ob es klappt

• Füg die Domain in deiner Mehrspielerliste hinzu und aktualisiere.
• Scheitert sie, aber IP und Port funktionieren, liegt es am DNS: Prüf die Schreibweise von _minecraft._tcp, das Ziel, und warte ein bisschen.
• Immer noch nichts? Geh Server wird nicht angezeigt: Lösungen durch. Ziehst du auf einen neuen Server um, aktualisiere den A-Eintrag und zieh deine Welt um.