Remote-Desktop ohne VPN und ohne Portfreigabe
Der Weg findet sich. Du verbindest dich einfach.
Kein VPN zum Einrichten. Keine Ports zum Freigeben. Keine IP-Adressen zum Merken.
PocketRocket Host benötigt einen Mac mit Apple Chip und macOS 26.1 oder neuer. Die PocketRocket App kommt bald in den App Store.
Drei Schritte. Dann nur noch tippen.
Installiere PocketRocket Host auf deinem Mac.
Er wohnt in der Menüleiste und stellt deinen Mac über iCloud deinen Geräten vor.
Hol dir PocketRocket auf deine anderen Geräte.
iPhone, iPad, Apple Vision Pro oder ein anderer Mac – mit demselben Apple Account angemeldet.
Tippe auf deinen Mac.
Er steht schon in der Liste. Keine Codes, keine IP-Adressen.
Wie findet PocketRocket meinen Mac? — Keine IP-Adressen. Keine Codes.
Über iCloud. PocketRocket Host veröffentlicht den Namen und den öffentlichen Schlüssel deines Mac in deinem iCloud-Account, und jedes Gerät, das mit demselben Apple Account angemeldet ist, bekommt automatisch eine Kachel dafür. Du musst nichts eintippen, und es gibt keine Codes. Im selben Netzwerk erkennt Bonjour deinen Mac live und zeigt ein grünes LAN-Kennzeichen.
Kann ich meinen Mac ohne VPN und ohne Portfreigabe fernsteuern? — Der kürzeste Weg zuerst.
Ja. PocketRocket findet deinen Mac über iCloud und versucht es zuerst im lokalen Netzwerk, dann über ein optionales VPN und dann auf direktem Weg. Klappt nichts davon – etwa hinter Carrier-Grade-NAT oder im 5G-Netz –, verbinden sich beide Seiten nach außen mit einem Relay (einem Weiterleitungsserver), das nur verschlüsselte Bytes durchreicht. An deinem Router musst du also nichts einrichten.
Im selben Netzwerk?
Live per Bonjour gefunden und mit einem grünen LAN-Kennzeichen markiert.
Du nutzt schon WireGuard oder Tailscale?
Füge die VPN-Adresse deines Mac hinzu, und PocketRocket kann sie nutzen – und wechselt den Verbindungsweg, ohne die Sitzung zu trennen.
Direkt, wenn dein Router es erlaubt.
PocketRocket Host kann per NAT-PMP oder UPnP einen Port öffnen – so ausgelegt, dass er nur für die Dauer der Sitzung offen bleibt.
Wenn sonst nichts durchkommt.
Hinter Carrier-Grade-NAT oder im 5G-Netz verbinden sich beide Seiten nach außen mit dem Relay, das verschlüsselte Bytes weiterleitet, die es nicht lesen kann.
Wechselt ohne Abbruch.
Der neue Weg steht bereit, bevor der alte geschlossen wird.
Dein Mac entscheidet.
Jeden Verbindungsweg kannst du in PocketRocket Host ausschalten.
| Verbindungsweg | Genutzt, wenn | Was du einrichtest |
|---|---|---|
| Lokales Netzwerk (LAN) | Dein Gerät und dein Mac sind im selben Netzwerk; Bonjour findet den Mac | Nichts |
| VPN | Du nutzt WireGuard oder Tailscale und fügst die VPN-Adresse deines Mac hinzu | Die VPN-Adresse (optional) |
| Direkt (NAT) | Dein Router unterstützt NAT-PMP oder UPnP; PocketRocket Host öffnet automatisch einen Port (vorgesehen nur für die Dauer der Sitzung) | Nichts |
| Relay | Alles andere – Carrier-Grade-NAT, 5G; beide Seiten verbinden sich nach außen | Nichts |
Muss ich an meinem Router Ports freigeben?Finger weg vom Router.
Nein. Unterstützt dein Router NAT-PMP oder UPnP, ist PocketRocket Host darauf ausgelegt, einen Port nur zu öffnen, solange eine Sitzung läuft, und ihn 120 Sekunden nach ihrem Ende wieder zu schließen; die Sitzung beginnt über das Relay und wechselt auf den direkten Weg, sobald er bereitsteht. So oder so gibst du nie Ports von Hand frei.
Kann ich Tailscale oder WireGuard nutzen?Bring deinen eigenen Tunnel mit.
Ja, wenn du möchtest – das ist optional. Füge einer Verbindung die VPN-Adresse deines Mac hinzu, etwa aus WireGuard oder Tailscale, und PocketRocket nutzt diesen Weg immer dann, wenn der Tunnel steht – und wechselt den Verbindungsweg, ohne die Sitzung zu trennen. Damit PocketRocket funktioniert, brauchst du kein VPN.
Funktioniert es hinter CGNAT oder im 5G-Netz? — Keine öffentliche IP. Kein Problem.
Ja. Wenn keine direkte Verbindung möglich ist – hinter Carrier-Grade-NAT, im 5G-Netz oder im Hotel-WLAN –, verbinden sich dein Gerät und dein Mac beide nach außen mit dem PocketRocket Relay, das verschlüsselte Bytes zwischen ihnen weiterreicht. Wir haben es im 5G-Netz und im Hotel-WLAN im Ausland getestet. Die ersten Sekunden einer Sitzung können über das Relay laufen.1
Was passiert, wenn meine Verbindung schlechter wird? — Details bremsen dich nie aus.
PocketRocket passt sich im Hintergrund an – nie auf Kosten der Latenz. Wird die Verbindung schwächer, erhöht PocketRocket zuerst die Kompression, senkt dann die Bildrate und reduziert schließlich die Detailtiefe; verlorene Pakete fangen derweil adaptive Fehlerkorrektur und ein Modus für Funkverluste im 5G-Netz auf. In PocketRocket Host legst du ein Bandbreitenlimit und die niedrigste Bildrate fest: 15, 20, 30, 60 fps.
In der Praxis.
Kompression
Standard
Bildrate
Voll
Detailtiefe
Voll
Zieh den Regler, um die Verbindung zu schwächen, und sieh, was zuerst nachgibt.
Das Bild in Fakten
- HEVC, in Hardware kodiert, ohne B-Frames
- In Hardware dekodiert, mit Metal dargestellt
- Bis zu 60 fps
- Dein Minimum: 15, 20, 30, 60 fps (PocketRocket Host › Erweitert › Schärfe vs. Flüssigkeit)
- Bandbreitenlimit von 1 Mbit/s bis „ohne Limit“
- Adaptive Fehlerkorrektur; Modus für 5G-Verluste
Was passiert, wenn sich mein Netzwerk ändert? — Kurz weg. Wieder da. Weiter geht’s.
PocketRocket macht weiter. Wenn du vom WLAN ins 5G-Netz wechselst oder nach einer Weile zur App zurückkehrst, setzt PocketRocket die Sitzung hinter einem einzigen gläsernen Vorhang fort, statt neu zu beginnen. Im Hintergrund bleibt die Sitzung so lange aktiv, wie du möchtest – von 30 Sekunden bis 10 Minuten –, oder du schaltest das aus.
Kann ich Dateien zwischen meinem Gerät und meinem Mac kopieren und einsetzen? — Auf dem iPad kopieren. Auf dem Mac einsetzen.
Ja, in beide Richtungen. Text, Bilder und Dateien wandern über eine gemeinsame Zwischenablage zwischen deinem Gerät und deinem Mac. Das Größenlimit legt dein Gerät fest – standardmäßig 16 MB, auf iPhone, iPad und Mac einstellbar von 128 KB bis 1 GB. Größere Objekte werden auf iPhone, iPad und Apple Vision Pro übersprungen; ein Mac holt sie beim Einsetzen ab.
Ändere das Limit auf iPhone und iPad unter Einstellungen › PocketRocket › Zwischenablage oder auf dem Mac in den Einstellungen von PocketRocket (⌘,) › Zwischenablage. Auf Apple Vision Pro ist es fest auf 16 MB eingestellt.
Ein Bildschirm nach Maß.
PocketRocket quetscht den Bildschirm deines Mac nicht in dein Gerät. Stattdessen bekommt dein Mac einen neuen virtuellen Bildschirm mit genau den Proportionen deines Fensters.
Hardware von Anfang bis Ende.
Dein Mac kodiert den Bildschirm in Hardware – HEVC über VideoToolbox, in einem Modus mit geringer Latenz ohne B-Frames. Dein Gerät dekodiert ihn in Hardware und stellt ihn mit Metal dar.
Dein Mac
- KodierenHEVC, in Hardware
- VerschlüsselnChaCha20‑Poly1305
Dein Gerät
- DekodierenIn Hardware
- DarstellenMit Metal
Auch der Ton.
Der Ton deines Mac kommt mit 48 kHz an – mit Opus kodiert, in Mono oder Stereo mit bis zu 256 kbit/s, und mit einem Puffer, der sich an dein Netzwerk anpasst.
Eine Sitzung, Schritt für Schritt.
PocketRocket Host veröffentlicht den Namen und den öffentlichen Schlüssel deines Mac in deinem iCloud-Account.
Dein Gerät, mit demselben Apple Account angemeldet, zeigt den Mac als Kachel.
PocketRocket versucht die Verbindungswege der Reihe nach: lokales Netzwerk → VPN → direkt → Relay.
Beide Seiten vereinbaren neue Sitzungsschlüssel (X25519), und dein Mac weist seine Identität nach (Ed25519).
Hat die Sitzung über das Relay begonnen, wechselt sie auf einen besseren Weg, sobald einer bereitsteht – ohne sich neu zu verbinden.
Die Bildschirme deines Mac werden dunkel; deine Sitzung läuft auf einem virtuellen Bildschirm, der für dein Gerät gemacht ist.
Bevor du loslegst.
Ist Fernzugriff auf meinen Mac über das Internet ohne VPN oder Portfreigabe möglich?
Ja: PocketRocket findet deinen Mac über iCloud und verbindet sich über dein lokales Netzwerk, ein optionales VPN, eine direkte Verbindung oder ein verschlüsseltes Relay (einen Weiterleitungsserver) – je nachdem, was zuerst funktioniert.
Hinter Carrier-Grade-NAT (CGNAT) oder im 5G-Netz verbinden sich beide Seiten nach außen mit dem Relay, das verschlüsselte Bytes weiterleitet, die es nicht lesen kann – am Router musst du also nichts einrichten.
Wie findet PocketRocket meinen Mac ohne IP-Adresse?
Über iCloud: PocketRocket Host veröffentlicht den Namen und den öffentlichen Schlüssel deines Mac in deinem iCloud-Account, und Geräte mit demselben Apple Account bekommen automatisch eine Kachel dafür.
Du musst nichts eintippen, und es gibt keine Codes. Im selben Netzwerk erkennt Bonjour deinen Mac live und zeigt ein grünes LAN-Kennzeichen.
Brauche ich einen Code oder eine ID mit Passwort, um mich mit meinem Mac zu verbinden?
Nein: Es gibt keine Codes – Geräte, die mit demselben Apple Account angemeldet sind, finden deinen Mac über iCloud.
Dein Mac teilt seinen öffentlichen Schlüssel über deinen iCloud-Account und antwortet niemandem, der nicht beweisen kann, dass er ihn kennt.
Muss ich für PocketRocket Ports an meinem Router öffnen?
Nein: PocketRocket funktioniert ohne Portfreigabe, und wenn dein Router NAT-PMP oder UPnP unterstützt, ist PocketRocket Host darauf ausgelegt, einen Port nur für die Dauer einer Sitzung zu öffnen.
Vorgesehen ist, dass sich der Port 120 Sekunden nach dem Ende der Sitzung schließt; die Sitzung beginnt über das Relay und wechselt auf den direkten Verbindungsweg, sobald er bereit ist. So oder so richtest du nie von Hand eine Portfreigabe ein.
Funktioniert PocketRocket im 5G-Netz oder hinter Carrier-Grade-NAT (CGNAT)?
Ja: Wenn keine direkte Verbindung möglich ist, verbinden sich dein Gerät und dein Mac beide nach außen mit dem PocketRocket Relay – getestet im 5G-Netz und im Hotel-WLAN im Ausland.
Das Relay leitet zwischen ihnen nur verschlüsselte Bytes weiter. Die ersten Sekunden einer Sitzung können über das Relay laufen, während ein direkterer Verbindungsweg vorbereitet wird.
Kann ich PocketRocket mit Tailscale oder WireGuard verwenden?
Ja, optional: Füge die VPN-Adresse deines Mac zu einer Verbindung hinzu, und PocketRocket nutzt diesen Verbindungsweg immer dann, wenn der Tunnel aktiv ist.
PocketRocket wechselt den Verbindungsweg, ohne die Sitzung zu trennen, und damit PocketRocket funktioniert, brauchst du kein VPN.
Warum beginnt meine Sitzung manchmal über das Relay?
PocketRocket nutzt den Verbindungsweg, der zuerst funktioniert – oft das Relay –, und verlegt die Sitzung auf einen direkteren Weg, sobald einer verfügbar ist, ohne sie zu trennen.
Der neue Verbindungsweg steht bereit, bevor der alte geschlossen wird. Über das Relay bleibt deine Sitzung Ende-zu-Ende-verschlüsselt, und das Relay leitet nur Bytes weiter, die es nicht lesen kann.
Was passiert, wenn sich während einer Sitzung mein Netzwerk ändert?
Die Sitzung wird hinter einem einzigen gläsernen Vorhang fortgesetzt, statt neu zu beginnen, und kann so lange im Hintergrund aktiv bleiben, wie du möchtest – von 30 Sekunden bis 10 Minuten.
Wenn du vom WLAN ins 5G-Netz wechselst, wechselt PocketRocket den Verbindungsweg, ohne die Sitzung zu trennen. Du kannst das Aktivhalten der Sitzung im Hintergrund auch ausschalten.
Was passiert mit dem Bild, wenn meine Verbindung schlechter wird?
PocketRocket passt sich an, ohne die Verzögerung zu erhöhen: Es erhöht zuerst die Kompression, senkt dann die Bildrate und reduziert dann die Detailtiefe – mit adaptiver Fehlerkorrektur und einem Modus für Funkverluste im 5G-Netz.
In PocketRocket Host kannst du die Bandbreite zwischen 1 Mbit/s und „ohne Limit“ begrenzen und unter Erweitert › Schärfe vs. Flüssigkeit die niedrigste akzeptable Bildrate festlegen: 15, 20, 30 oder 60 fps.
Kann ich den Ton meines Mac auf meinem iPhone, iPad oder auf Apple Vision Pro hören?
Ja: Der Ton deines Mac wird auf deinem Gerät wiedergegeben, kodiert mit Opus in Mono oder Stereo mit bis zu 256 kbit/s.
Er wird mit 48 kHz aufgenommen und über einen adaptiven Puffer mit Taktkorrektur wiedergegeben.
Kann ich Text und Dateien zwischen meinem iPad oder iPhone und meinem Mac kopieren?
Ja: Die Zwischenablage funktioniert in beide Richtungen für Text, Bilder und Dateien, bis zu einer Größengrenze, die du auf deinem Gerät festlegst – standardmäßig 16 MB.
Das Limit lässt sich auf iPhone, iPad und Mac von 128 KB bis 1 GB einstellen und ist auf Apple Vision Pro fest auf 16 MB gesetzt. Größere Objekte werden auf iPhone, iPad und Apple Vision Pro übersprungen; ein Mac holt sie, wenn du sie einsetzt.
Mit welcher Bildrate streamt PocketRocket?
Mit bis zu 60 Bildern pro Sekunde; für eine schwache Verbindung wählst du in PocketRocket Host die niedrigste akzeptable Bildrate – 15, 20, 30 oder 60 –, und Apple Vision Pro zeigt die Sitzung mit 90 Hz an.
Bleibt meine Sitzung verbunden, wenn ich die App auf dem iPhone verlasse?
Ja, so lange du möchtest – von 30 Sekunden bis 10 Minuten oder gar nicht –, und eine Live-Aktivität in Dynamic Island zeigt die Verbindung an.
Sehe ich auf dem iPad oder iPhone schwarze Balken um den Schreibtisch meines Mac?
Nein: PocketRocket gibt deinem Mac einen virtuellen Bildschirm mit genau den Proportionen deines Fensters (2752 × 2064 auf dem 13″ iPad Pro), sodass es keine Balken gibt und nichts abgeschnitten wird.
Kann der Relay-Server von PocketRocket meinen Bildschirm sehen?
Nein: Das Relay leitet nur verschlüsselte Bytes weiter, die es nicht entschlüsseln kann, und dein Mac signiert seine Identität, sodass sich das Relay nicht als dein Mac ausgeben kann.
Lass deinen Mac zu Hause. Und nimm ihn überallhin mit.
PocketRocket Host benötigt einen Mac mit Apple Chip und macOS 26.1 oder neuer. Die PocketRocket App kommt bald in den App Store.