Station 01 · Absichern: die Schichten/Phase 2

Aktuell halten — und der zweite Klick

Eine alte Fassung ist kein neutraler Zustand. Und ein Knopf, den man nur einmal drückt.

Ab dem Tag, an dem Fremde die Anwendung benutzen, ist eine veraltete Fassung keine Bequemlichkeit mehr, sondern ein offener Punkt mit Datum. Diese Phase besteht aus zwei Regeln, die zusammengehören.

Die Update-RegelNicht aktualisieren ist die schlechtere Wahl — zweimal klicken die schlechteste

Coolify-Updates: einmal klicken und warten. Ein zweiter Klick auf den Update-Knopf kann den APP_KEY zerstören — dokumentierter Fall, unumkehrbar. Ohne diesen Schlüssel ist jede Coolify-Sicherung eine Datei, die niemand mehr entschlüsseln kann. Vorher einen Snapshot anlegen; bei Hetzner ist das ein Klick.

Prüfliste — vor der Freigabe
Betriebssystem, Coolify und die Grundbausteine der Anwendung sind auf aktuellem Stand
Vor dem letzten Update lag ein Snapshot vor
Es ist notiert, wann zuletzt aktualisiert wurde — Datum genügt
Der APP_KEY liegt außerhalb des Servers (→ Kurs „Anwendungen betreiben“, Station 03)

Der Notfallumschlag steht nicht in diesem Kurs. Er gehört zum Betrieb über Jahre und wird dort vollständig behandelt: welche Schlüssel hineingehören, wie man ihn erzeugt, wo er liegt und wie man prüft, dass er noch passt. Hier genügt der letzte Punkt der Prüfliste — der Schlüssel ist nicht nur auf dem Server.

WarumWarum nicht aktualisieren keine Alternative ist

Der naheliegende Schluss aus der Update-Regel wäre: gar nicht aktualisieren. Das ist die schlechtere Wahl.

Im Januar 2026 wurden elf kritische Coolify-Lücken auf einmal geschlossen, fünf davon mit Höchstwertung. Zum selben Zeitpunkt waren rund 15.000 Coolify-Instanzen allein in Deutschland öffentlich erreichbar. Eine alte Fassung ist kein neutraler Zustand, sondern ein wachsendes Risiko.

Die Antwort ist zweiteilig und steht beide Male in dieser Strecke: Die Oberfläche ist nie öffentlich, und check.sh meldet eine Fassung unterhalb der Mindestversion als Problem, nicht als Hinweis.

SelbstcheckErst überlegen, dann aufklappen — es zählt niemand mit.

1Fünf der sechs Schutzschichten sind gesetzt, bevor Ihre Anwendung überhaupt läuft. Welche ist die sechste, und warum kann kein Skript sie setzen?

Die Anwendung selbst — Contract-Regeln 8 und 10. Ob eine Route die richtige Person durchlässt, hängt davon ab, was diese Route fachlich tut und wem der Datensatz gehört. Das weiß kein Serverskript, weil es Ihre Fachlogik nicht kennt. Deshalb ist Station 02 die längste dieses Kurses.

2Ein Kunde sagt: „Wir aktualisieren lieber nicht, das hat schon mal etwas kaputtgemacht.“ Was antworten Sie?

Dass nicht aktualisieren die schlechtere Wahl ist: Im Januar 2026 wurden elf kritische Coolify-Lücken auf einmal geschlossen, fünf mit Höchstwertung. Eine alte Fassung ist kein neutraler Zustand, sondern ein wachsendes Risiko. Die Sorge ist trotzdem berechtigt und hat eine Antwort: vorher ein Snapshot, und einmal klicken — der zweite Klick auf den Update-Knopf kann den APP_KEY zerstören.

3Warum wird für Geoblocking das Traefik-Plugin gewählt und nicht Cloudflare?

Weil Cloudflare zum Filtern nach Ländern den verschlüsselten Verkehr an seinem Rand aufbrechen müsste — jeder Besucher liefe im Klartext durch fremde Infrastruktur. Das Plugin bringt die Länderdatenbank selbst mit: kein Konto, kein Lizenzschlüssel, keine Verbindung zu einem Geodienst zur Laufzeit. Für reines Länderfiltern ist das technisch gleichwertig — und für ein Produkt, dessen Argument Souveränität ist, die passende Antwort.

Zugang erhalten

Fortschritt merken?Mit Zugang bleiben Häkchen und erledigte Phasen am Konto — auf jedem Gerät.