Ton serveur, joignable de partout.

Active-le dans Réglages → Accès à distance. Ton serveur obtient une adresse avec un vrai certificat, et tes vidéos ne passent jamais par nous.

20:40

Ouvre un port.

PLAID demande à ton routeur d’en ouvrir un, par UPnP ou NAT-PMP. Si ton routeur ne sait pas, choisis Manuel et redirige un port TCP vers le port 32501 de la machine PLAID.

32501 est le port HTTPS de PLAID (PLAID_TLS_PORT).

20:42

Obtiens un nom.

living-room-k3x7qa.getplaid.direct

PLAID s’enregistre auprès de getplaid.direct, qui fait pointer ce nom vers ton IP publique et la suit quand elle change. Le serveur donne des nouvelles toutes les 15 minutes.

20:43

Obtiens un certificat.

PLAID obtient un certificat Let’s Encrypt pour ce nom. Le défi passe par le DNS de getplaid.direct : pas besoin du port 80, et la clé privée ne quitte jamais ton serveur.

20:47

Envoie le lien.

https://getplaid.direct/k3x7qa

Le lien court redirige vers ton serveur : tes amis n’en ont qu’un à retenir. Avant que tu l’envoies, getplaid.direct vérifie depuis l’extérieur que ton serveur répond.

Trajets

La vidéo ne passe jamais par getplaid.direct

Le lien redirige une fois, le DNS répond avec l’IP de chez toi, et ensuite l’appareil parle directement à ton serveur. Il n’y a pas de relais : c’est aussi pour ça que, derrière un CGNAT, il te faut plutôt un VPN comme Tailscale.

Tes vidéosDe ton serveur à l’écran de ton ami. Jamais par nous.
L’adressegetplaid.direct répond au DNS avec ton IP publique.
Le certificatLet’s Encrypt vérifie un enregistrement DNS posé par PLAID. La clé reste chez toi.

Ce que garde getplaid.direct

23:59

Désactive-le.

Coupe l’accès à distance dans les mêmes réglages : getplaid.direct supprime aussitôt les enregistrements de ton serveur. Un serveur sans nouvelles depuis 30 jours est supprimé aussi.

Limites

Quand ça ne peut pas marcher

Derrière un CGNAT: Certains fournisseurs fibre et mobile partagent une IP publique entre plusieurs foyers : aucun port ne peut être ouvert. Utilise plutôt un VPN comme Tailscale.
Dans Docker: L’UPnP ne voit pas ton routeur depuis le réseau Docker par défaut. Utilise network_mode: host, ou choisis Manuel et publie 32501:32501.
Ta propre installation: Tu préfères ton propre domaine, reverse proxy ou tunnel ? PLAID marche derrière, getplaid.direct reste désactivé. Derrière un reverse proxy.

L’accès à distance dans le guide d’installation