Homelab-стек 2026: что реально self-хостят — обзор по категориям

Если вы только заходите в самохостинг или пересобираете свой сервер — полезно свериться, что реально крутят в домашних лабах в 2026 году. Собрал актуальный «стек по умолчанию» по категориям: не «топ ради топа», а рабочий набор, из которого удобно выбирать. Где уместно — с альтернативами и трезвой оценкой.

Реверс-прокси и управление контейнерами

Точка входа для всего остального. Для новичков — Nginx Proxy Manager (веб-морда, Let’s Encrypt в пару кликов). Для тех, кто освоился, — Caddy (автоматический HTTPS прямо в конфиге) или Traefik (динамическая маршрутизация под докер). Управление контейнерами: Docker Compose как база и Portainer для UI; кто перерос один хост — смотрит в сторону K3s (лёгкий Kubernetes).

Медиа

Здесь фактический стандарт — Jellyfin: полностью открытый, без подписок, и за последний год экосистема плагинов закрыла разрыв с Plex по фичам. В связке идёт *arr-набор: Sonarr/Radarr (сериалы/фильмы) и Prowlarr (индексаторы) для автоматизации библиотеки.

Фото

Immich — замена Google Photos с ML-функциями (распознавание лиц, поиск по объектам), активная разработка, мобильные приложения с авто-бэкапом. Практически безальтернативный выбор в 2026-м.

Файлы и продуктивность

Nextcloud остаётся комбайном (синк файлов, офис, календарь, контакты, видеозвонки). Для вики — BookStack (для семьи/личного) или Outline (командные базы знаний).

Дашборды, мониторинг, бэкапы

Стартовая страница инфраструктуры — Homepage или Dashy. Мониторинг: Uptime Kuma для «жив/не жив» и алертов, Grafana + Prometheus для глубоких метрик; кому важна экономия ресурсов — VictoriaMetrics как более лёгкая замена Prometheus. Бэкапы — обязательный, но часто забываемый слой: без них весь стек — «пока не сгорело».

ИИ и автоматизация

Тренд года — локальный ИИ как часть стека: Ollama для запуска LLM и Open WebUI как ChatGPT-подобный интерфейс поверх. Всё чаще ML-функции встроены прямо в сервисы (тот же Immich).

VPN и доступ

WireGuard окончательно вытеснил OpenVPN как основа. Для mesh-доступа — Tailscale (или self-hosted Headscale, если не хотите зависеть от чужого координатора). Единый вход — Authentik (SSO/OIDC перед вашими сервисами).

Заметный тренд: «лёгкие» замены тяжёлых

Отдельная линия 2026 года — переход на облегчённые альтернативы: Vaultwarden вместо Bitwarden, Gitea (или Forgejo) вместо GitLab, VictoriaMetrics вместо Prometheus. Меньше прожорливость, проще эксплуатация на домашнем железе.

Трезвая оценка

  • Это ориентир, а не догма. «Что популярно» ≠ «что нужно именно вам». Не тащите весь список — берите под свои задачи, иначе получите зоопарк, который некому обслуживать.
  • Подборка отражает мейнстрим, а не абсолютную истину: у каждого пункта есть достойные альтернативы (Plex, Seafile, Grafana-стек целиком и т. д.), и выбор часто вкусовой.
  • Главный незакрытый пункт у большинства — бэкапы и обновления. Красивый дашборд без стратегии восстановления — иллюзия надёжности.
  • Больше сервисов — больше поверхность атаки. Каждый открытый наружу сервис — потенциальная дыра; отсюда важность реверс-прокси, SSO (Authentik) и минимума публичных портов.

Что делать

  1. Начните с фундамента: Docker Compose + реверс-прокси (NPM/Caddy) + один-два сервиса, которые реально нужны, а не «всё сразу».
  2. Сразу заложите три вещи, которые все откладывают: бэкапы, мониторинг (хотя бы Uptime Kuma) и единый вход/минимум публичных портов.
  3. Локальный ИИ (Ollama + Open WebUI) добавляйте, когда есть свободный GPU/память, — это приятный, но не первый по важности слой.
  4. Не гонитесь за модой: лёгкие альтернативы (Vaultwarden, Gitea) часто уместнее «взрослых» аналогов на домашнем железе.

Источники

А что в вашем стеке «несменяемое», а что вы недавно поменяли на более лёгкое? И как у вас с бэкапами — честно?