Montar un servidor Jellyfin en casa resulta sencillo mientras el acceso se mantiene dentro de la red local. El problema aparece cuando queremos ver esas mismas películas o series desde el móvil fuera de casa, donde entran en juego el reenvío de puertos, los dominios y los riesgos de seguridad habituales en estas configuraciones. Una aplicación gratuita, Tailscale, resuelve ese obstáculo sin tocar el router.

Para seguir el proceso de principio a fin, vamos a repasar primero por qué cuesta tanto abrir Jellyfin hacia fuera de casa, después cómo lo resuelve Tailscale, los pasos concretos para configurarlo y, por último, qué coste y qué limitaciones tiene frente a alternativas como Plex.

Por qué cuesta tanto acceder a Jellyfin desde fuera de casa

Instalar Jellyfin y organizar la biblioteca desde su interfaz web no entraña dificultad alguna: se descarga el instalador, se elige la configuración y listo. El problema aparece en el momento en que queremos reproducir ese mismo contenido desde el smartphone o cualquier dispositivo que no esté conectado a la red Wi-Fi de casa. Para salvar ese salto existen tres caminos habituales:

• Reenvío de puertos (Port Forwarding): obliga a tocar la configuración del router, con el riesgo de abrir puertas que luego cuesta cerrar bien.
• Proxy inverso: exige más conocimientos técnicos y, casi siempre, comprar un dominio propio.
• Cloudflare Tunnel: funciona, pero también pide una IP dedicada o ajustes de seguridad específicos.

El denominador común de las tres opciones es que exponen la red doméstica a internet, ya sea abriendo puertos, publicando un dominio o dependiendo de un proveedor externo. «Siempre he sentido que estos problemas de seguridad me frenaban», una idea que explica por qué buena parte de quienes usan Jellyfin terminan aparcando el acceso remoto en lugar de exponerse a configuraciones que no controlan del todo.

Tailscale hace que el servidor se comporte mejor

Tailscale es una utilidad que construye una red privada basada en el protocolo WireGuard. Cuando conectamos varios dispositivos a ella, estos se comportan exactamente como si estuvieran en la misma red local, sin importar en qué ciudad o país se encuentren en ese momento. Así podemos acceder a nuestro servidor Jellyfin desde el móvil, un portátil o cualquier otro equipo autorizado, sin que la red doméstica quede expuesta al resto de internet.

Esa arquitectura evita de raíz los inconvenientes de los métodos anteriores. No hace falta mantener ningún puerto abierto en el router, porque solo los dispositivos que nosotros autoricemos entran en la red privada. Tampoco se necesita pagar por un dominio, ya que Tailscale asigna a cada equipo una dirección del tipo 100.x.y.z junto con un nombre MagicDNS que sustituye a cualquier URL pública. De hecho, el propio equipo de Jellyfin recomienda Tailscale como una de las opciones de configuración para quienes no quieren o no pueden abrir puertos en su router.

Así se configura Jellyfin con Tailscale en pocos minutos

El proceso completo apenas lleva más tiempo que elegir qué ver esa noche: dos instalaciones, una cuenta y poco más. El ejemplo actual parte de un servidor Jellyfin en Windows y un cliente en Android, aunque Tailscale también está disponible para macOS, Linux e iPhone, que podemos bajar desde aquí.

El primer paso es instalar Jellyfin en el equipo que hace de servidor. En este caso, marcamos la opción de ejecutarlo como servicio de Windows, de modo que arranque automáticamente antes incluso de iniciar sesión. Tras la instalación, la interfaz queda accesible desde https://localhost:8096, donde solo queda añadir las carpetas del disco duro con el contenido multimedia, incluidas las funciones de subtítulos, sincronización del progreso de visionado y organización de la biblioteca.