Fernzugriff ohne Portweiterleitung auf deinen Mac
Veröffentlicht am 2026-10-11 · Aktualisiert am 2026-10-11
Du bekommst Fernzugriff ohne Portweiterleitung, weil Poket PC deine Geräte einmal koppelt und danach entweder einen lokalen Weg oder ein verschlüsseltes Relay wählt – du öffnest keine Router-Ports und betreibst kein VPN, nur um Poket PC zu nutzen.
Lokaler Weg und Relay-Weg
Selbes WLAN (LAN) Unterwegs
================= =========
iPhone ------- direkte IP -------- Mac iPhone ---- Relay ---- Mac
verschlüsselte Sitzung verschlüsselte Sitzung
(kein Relay im Weg) (Relay kopiert nur Chiffretext)
Die App wechselt automatisch, auf dem iPhone wie auf Android. Einen Schalter „Relay benutzen“ gibt es im normalen Betrieb nicht.
Was du dir sparst
| Ansatz | Poket PC 1.0 |
|---|---|
| Portweiterleitung im Router | Nicht nötig |
| VPN ins Heimnetz | Nicht nötig |
| Konto zum Registrieren | Keines |
| Statisches DNS oder DDNS einrichten | Nicht nötig |
Du brauchst weiterhin die laufende Helfer-App, einen Mac, der wach genug zum Antworten ist, und eine abgeschlossene Kopplung (auf Englisch).
Verschlüsselung in einem Satz
Das Relay (relayd) führt zwei Verbindungen zusammen, die dasselbe Rendezvous-Token vorlegen, und kopiert die Bytes in beide Richtungen. Deine Geräte führen Noise IK über X25519 aus und versiegeln die Datensätze mit ChaCha20-Poly1305, sodass das Relay Bildschirm- und Eingabedaten weder lesen noch fälschen kann. Das vollständige Modell steht unter Sicherheit.
Mac über das Internet fernsteuern (Checkliste)
- Installiere die Helfer-App auf macOS 14+ über Download.
- Kopple das iPhone per QR-Code und mit der sechsstelligen Prüfung.
- Optional: Aktiviere Open Poket PC when I log in, damit der Mac nach einem Neustart erreichbar ist.
- Verbinde dich über Mobilfunk oder ein anderes WLAN; die App nutzt das Relay, wenn sie den Mac im lokalen Netz nicht findet.
Anleitungen: Fernzugriff auf den Mac und Fernzugriff ohne Portweiterleitung (auf Englisch).
Der Unterschied zu einem VPN
Poket PC ist kein VPN: Es leitet den übrigen Datenverkehr deines Handys weder um noch über einen Proxy, und es prüft ihn auch nicht. Seine einzige Verbindung ist die verschlüsselte Sitzung zwischen deinem gekoppelten Handy und deinem Mac, und das Relay nutzt es nur, um den Chiffretext dieser Sitzung zu befördern, wenn das Handy den Mac im lokalen Netz nicht findet. Es ist für einen Mac und dein iPhone gebaut, ohne Konto und kostenlos in 1.0.
Grenzen
- Ein Windows-Host ist in Entwicklung und nicht verfügbar. Die Android-App gibt es bei Google Play; sie verbindet sich auf dieselbe Weise.
- Der Browser-Client ist eine Vorschau, und das gilt auch für die Kopplung im Browser; kopple vorerst über die iPhone- oder Android-App.
- Metadaten sieht das Relay: IP-Adressen, Zeitpunkte, Größen und das Routing-Token.
Preise
Die Konnektivität ist in Poket PC 1.0 enthalten, kostenlos, ohne Werbung und ohne In-App-Käufe. Die Android-App gibt es kostenlos bei Google Play (siehe Android), die iPhone-App über die öffentliche TestFlight-Beta, solange die App-Store-Version geprüft wird.
Häufige Fragen
Kann ich meinen Mac mit dem iPhone steuern, wenn ich nicht im selben Netzwerk bin?
Ja, nach der Kopplung. Poket PC nutzt im selben WLAN eine direkte Verbindung und wechselt zum Relay, sobald du unterwegs bist. Du richtest weder Portweiterleitung noch ein VPN ein.
Ist Fernzugriff ohne Portweiterleitung sicher?
Der Datenverkehr zwischen Handy und Mac ist mit Noise IK und ChaCha20-Poly1305 Ende-zu-Ende-verschlüsselt. Das Relay führt die Verbindungen zusammen und kopiert Chiffretext; die Schlüssel hat es nicht.
Brauche ich Tailscale oder ein anderes VPN?
Nein. Poket PC ist so gebaut, dass es ohne VPN funktioniert. Manche nutzen aus anderen Gründen trotzdem ein VPN; Poket PC verlangt keines.
Was sieht das Relay?
Metadaten: die IP-Adressen beider Seiten, Zeitpunkt und Größe der verschlüsselten Daten und das zufällige Routing-Token, das dein Handy mit deinem Mac zusammenbringt. Nicht deinen Bildschirm, nicht deine Tastenanschläge und nicht deine Ask-Aufgaben.
Muss der Mac wach bleiben?
Ja, für die Live-Steuerung. Nutze das Anmeldeobjekt der Helfer-App und die Einstellungen für den Ruhezustand in macOS, wenn der Mac auch nach einem Neustart erreichbar sein soll; siehe die Hinweise zum unbeaufsichtigten Zugriff.