| Umbrel / umbrelOS |
Het kastje (de server) en het besturingssysteem erop, met een app store voor zelf-gehoste apps. |
| Zelf hosten (self-hosting) |
Een dienst (zoals foto-opslag) draait op je eigen apparaat in plaats van bij een bedrijf. |
| IP-adres |
Het "huisnummer" van een apparaat in een netwerk, bijv. 192.168.1.x (thuis) of een publiek adres op internet. |
| DHCP |
De dienst (meestal in je router) die apparaten automatisch een IP-adres geeft, en vertelt welke DNS ze moeten gebruiken. |
| DHCP-reservering / vast IP |
De afspraak dat een apparaat altijd hetzelfde IP-adres krijgt. |
| DNS |
Het "telefoonboek" van internet: zet een naam (fotos.jouwdomein.nl) om in een IP-adres. |
| Split-horizon DNS |
Thuis geeft het telefoonboek een ander (lokaal) adres dan op internet, voor dezelfde naam. |
| Pi-hole |
Een DNS-server voor je thuisnetwerk. Kan namen lokaal beantwoorden en reclame blokkeren. |
| A-record / AAAA-record |
Een DNS-regel voor een IPv4-adres (A) of een IPv6-adres (AAAA). |
| IPv4 / IPv6 |
De oude (192.168.1.10) en nieuwe (2a02:…) vorm van IP-adressen. Veel netwerken gebruiken beide. |
| Router / modem |
Het apparaat van je provider (of een eigen apparaat) dat je thuisnetwerk met internet verbindt. |
| Bridge-modus |
Het modem geeft alleen internet door, en een eigen router doet de rest. |
| NAT / CGNAT |
Technieken waarmee meerdere apparaten één publiek IP-adres delen. Bij CGNAT deel je dat zelfs met andere klanten, waardoor poorten openzetten niet werkt. |
| Poort |
Een "deur" op een IP-adres, bijv. 443 voor HTTPS. |
| Poort openzetten (port forwarding) |
Een deur in je router naar binnen openen. Doen we in deze gids niet. |
| Cloudflare Tunnel |
Een uitgaande verbinding van je Umbrel naar Cloudflare, waarmee bezoekers je diensten bereiken zonder open poorten. |
| Reverse proxy (Nginx Proxy Manager) |
De "receptie" die op basis van de naam doorstuurt naar de juiste app. |
| HTTPS / TLS / certificaat |
Versleutelde verbinding (slotje). Een certificaat bewijst dat de server echt bij het adres hoort. |
| Let's Encrypt / DNS-challenge |
Gratis certificaten. Bij een DNS-challenge bewijs je via je DNS dat het domein van jou is. |
| API-sleutel / token |
Een lange code waarmee een programma namens jou toegang krijgt. Behandel hem als een wachtwoord. |
| Container / Docker |
De "verpakking" waarin een app op de Umbrel draait. |
| Community app store |
Een app store van vrijwilligers voor Umbrel. Niet door Umbrel gecontroleerd. |
| 2FA |
Tweestapsverificatie: naast je wachtwoord een code (app/sms). |
| 3-2-1-back-up |
3 kopieën, op 2 soorten opslag, waarvan 1 buitenshuis. |
| DoH / Veilige DNS |
DNS via HTTPS: de browser vraagt namen versleuteld op bij een externe dienst, buiten Pi-hole om. |
| JWT-secret |
Een geheime sleutel waarmee twee apps (bijv. OnlyOffice en FileBrowser Quantum) elkaar vertrouwen. |
| Wachtwoordkluis / wachtwoordmanager |
Een app die al je wachtwoorden versleuteld bewaart en voor je invult. In deze gids optioneel: Vaultwarden (server) met de Bitwarden-apps. |
| Hoofdwachtwoord (master password) |
Het ene wachtwoord dat je wachtwoordkluis opent. Niet te herstellen als je het vergeet. |