I recently discovered ntfy.sh and it is brilliant in its simplicity. I am currently rewriting my bash scripts to drop AWS SNS in favor of it.

Getting a direct push notification to my phone (and not only this) via a simple curl command is so much cleaner than setting up IAM roles and SNS topics.

I still absolutely love email as a primary protocol, but my inbox really does not need to know every single time a cron job finishes successfully 😅

#SelfHosted #Bash #DevOps #Linux #ntfy #HomeLab #AWS #Fediverse #Linux

Deux ans d’auto-hébergement avec Mes Numériques, le bilan.

Il y a un peu plus de deux ans, mesnumeriques.fr voyait le jour avec une ambition simple : proposer des services auto-hébergés accessibles et respectueux des utilisateurs.

Aujourd’hui, cet environnement fonctionne en continu, avec plusieurs services interconnectés et une communauté active.

Ce bilan est l’occasion de partager à la fois les aspects techniques, mais aussi les enseignements humains tirés de cette expérience.

🏡 Une infrastructure adaptée à l’auto-hébergement

Le choix du fournisseur d’accès a été déterminant, le matériel réseau aussi.

L’infrastructure repose sur une connexion Free, qui présente plusieurs avantages essentiels :

- une adresse IP fixe
- l’ouverture du port 25
- un reverse DNS personnalisable

Ces éléments sont indispensables pour héberger certains services, notamment la messagerie.

La bande passante disponible (jusqu’à 8 Gbps) offre un confort important, notamment pour les services gourmands comme la vidéo.

En revanche, certaines limites existent, notamment au niveau du peering, pouvant introduire une latence légèrement supérieure à d’autres opérateurs.

💌 L’importance de la messagerie e-mail souveraine

L’hébergement d’un serveur mail fonctionnel repose sur des contraintes techniques strictes.

Sans IP fixe, sans port 25 ouvert et sans reverse DNS, la délivrabilité des e-mails devient rapidement problématique.

Ce constat confirme qu’un auto-hébergement “complet” nécessite un environnement réseau adapté. Je ne m'attarderai pas sur la nécessité de posséder un routeur performant pour se libérer des limitations de la box d'un FAI (firewal inexistant ou trop basique)

👨‍👩‍👦‍👦 Une expérience avant tout humaine

Au-delà des aspects techniques, ces deux années ont surtout permis de mieux comprendre le rôle d’administrateur.

Maintenir des services implique une responsabilité : des utilisateurs dépendent directement de leur disponibilité.

Un autre point marquant est le manque de retours utilisateurs, même en cas de problème.
Mettre en place une communication efficace est donc essentiel.

Enfin, le choix d’une infrastructure ouverte (comme un résolveur DNS public ou un service mail) nécessite une vigilance constante en matière de sécurité.

☠️ Apprendre des incidents

Un événement marquant a été la corruption d’une base de données Friendica en octobre 2025.

Cet incident a mis en évidence plusieurs points clés :

La nécessité de tester régulièrement les sauvegardes,
l’importance de surveiller les comportements anormaux
et la capacité à reconstruire après un échec

Ces expériences contribuent directement à améliorer la robustesse globale de l’infrastructure.

📺 PeerTube : un service robuste

PeerTube constitue le pilier de mon écosystème.

Avec plus d’un téraoctet de données et plusieurs milliers de vidéos, il s’agit du service le plus important en termes de ressources.

Sa stabilité est remarquable.

Cependant, les usages observés sont variés, et parfois éloignés de l’esprit de partage initial.
Cela soulève des questions sur les pratiques et les attentes des utilisateurs.

🏞️ Un écosystème contrasté

Les différents services présentent des niveaux de maturité variés :

Mastodon : une expérience fluide et accessible
Friendica : une alternative simple mais vieillissante
Pixelfed : encore instable mais fonctionnelle
Lemmy : peu adopté
Nextcloud : puissant mais complexe à maintenir
Matrix : performant et respectueux de la vie privée
Immich : un potentiel encore sous-exploité

Immich s’impose comme une alternative crédible aux solutions centralisées comme Google Photos.
Malgré ses qualités techniques, son adoption reste limitée, probablement en raison d’un manque de confiance ou de visibilité.

⚙️ Les services de fond

Certains services, moins visibles, jouent un rôle essentiel :

Filebrowser, pour le partage de fichiers
DNS et ntfy, pour fuir les pubs et les pistages
Mailcow, qui a suscité un fort intérêt lors de son lancement

💡 Conclusion

Ces deux années confirment que l’auto-hébergement est une démarche exigeante, mais enrichissante.

Au-delà de la technique, il s’agit avant tout d’un engagement : fournir des services fiables, respectueux, et durables.

L’objectif pour la suite est clair :

- consolider l’existant
- privilégier la stabilité
- continuer à promouvoir un web plus ouvert

#AutoHebergement #SelfHosted #Fediverse #Libre #OpenSource #ViePrivee #SouveraineteNumerique #MesNumeriques #DeGAFAMisation #Friendica #Hubzilla #Pixelfed #Lemmy #PeerTube #Mastodon #Nextcloud #Immich #Ntfy #DNS #Mailcow #Matrix #SysAdmin

Deux ans d’auto-hébergement avec Mes Numériques, le bilan.

https://friendica.mesnumeriques.fr/display/3a8d2dbf-1669-dbcf-2c24-d78535492671

@yunohost #Yunohost is easy enough that I managed to setup an uptime monitor app, and a notification service app while having a hangover.

#uptimeKuma #ntfy #selfhosted

Element X Push-Notifications: Fehler 403 „forbidden“ mit ntfy gelöst

Ich hatte das Problem, dass ich auf meinem Telefon von Element X keine Push-Benachrichtigungen mehr empfangen habe. Einige Tage lang war einfach Funkstille - keine neuen Hinweise von Element X. Um der Sache auf den Grund zu gehen, habe ich mic...

https://www.cleveradmin.de/blog/2026/04/element-x-push-notifications-fehler-403-forbidden-mit-ntfy-geloest/
#MatrixSynapse #ElementX #matrix #notifiactions #ntfy #push

ntfy v2.21.0 released with deferred delivery (scheduled messages), sound parameter support for iOS/Android, and various bug fixes. The self-hosted push notification server that respects your privacy keeps getting better. No Google, no Apple, no middleman—just your server, your notifications. Deferred delivery is the killer feature here. Self-hosted notifications done right. 📱✅

#ntfy #selfhosted #notifications #privacy #homelab

Source: https://github.com/binwiederhier/ntfy/releases

Chemnitzer-Linuxtage-Nachlese Teil 1:

Das Datenschutz-Problem mit Push-Benachrichtigungen – sehr eindringlich und unterhaltsam erklärt von Merle Fäller

Ich wollte nur Zulip-Notifications auf dem Handy. Also habe ich angefangen, selbst was zu bauen – und bin in ein Rabbit Hole gefallen.
Dieser Vortrag erzählt die Geschichte, wie ich versucht habe, ein Problem zu lösen – und dabei verstanden habe, wie Push-Notifications wirklich funktionieren. Warum mein erster Ansatz nicht skaliert. Warum fast jede App Firebase oder APNs nutzt. Warum selbst Signal bei Google anklopft. Und warum das seit dem Wyden-Brief von 2023 ein dokumentiertes Privacy-Problem ist: »We kill people based on metadata.«
Ich zeige, welche Alternativen es mit UnifiedPush und ntfy gibt, wie ich eine Bridge für Zulip gebaut habe, und warum das gleiche Problem auch für Prometheus-Alerts, Grafana-Notifications und CI/CD-Pipelines gilt. Und was das mit digitaler Souveränität zu tun hat.

https://media.ccc.de/v/clt26-143-warum-selbst-signal-bei-google-und-apple-anklopft

#google #notifications #firebaseCloudMessaging #gcm #firebase #fcn #apple #apn #ntfy #UnifiedPush #zulip #messenger #instantMessenger #clt2026