Salah satu alasan utama orang memilih self-hosted Immich adalah kepemilikan data. Mereka ingin pustaka foto tetap berada di bawah kendali penuh, tersimpan di perangkat keras sendiri, dan bisa diakses tanpa bergantung pada layanan cloud pihak ketiga. Namun, selama ini berbagi album secara publik sering dianggap sebagai titik lemah — karena bisa membuka celah keamanan server.
Kini, pendekatan baru memungkinkan pengguna membagikan tautan album tanpa mengekspos server langsung ke internet. Caranya dengan memanfaatkan mekanisme proxy atau tunneling yang memisahkan lalu lintas publik dari akses internal ke server Immich. Artinya, tamu yang melihat album tidak pernah terhubung langsung ke instance Immich yang menyimpan seluruh pustaka.
Data Tetap di Genggaman, Tautan Bisa Dikirim ke Siapa Saja
Dengan metode ini, tautan album bisa dibagikan ke keluarga, teman, atau bahkan publik luas tanpa perlu khawatir server pribadi terekspos. Pengguna cukup menyiapkan layer terpisah — misalnya menggunakan Cloudflare Tunnel, Nginx reverse proxy, atau layanan serupa — yang bertindak sebagai jembatan antara pengunjung dan server Immich.
Immich sendiri adalah aplikasi self-hosted open-source untuk manajemen foto dan video, sering disebut sebagai alternatif dari Google Photos. Bedanya, semua data tetap berada di server milik pengguna, bukan di cloud komersial. Popularitasnya meningkat seiring kesadaran akan privasi data dan keinginan untuk tidak tergantung pada layanan berlangganan.
Solusi untuk Pengguna yang Ingin Berbagi Tanpa Kompromi
Bagi pengguna di Indonesia, pendekatan ini relevan mengingat koneksi internet yang tidak selalu stabil dan kekhawatiran terhadap data yang tersimpan di server luar negeri. Dengan self-hosted, pengguna bisa mengatur sendiri backup, enkripsi, dan siapa saja yang bisa mengakses album mereka.
Tidak perlu menjadi ahli jaringan untuk menerapkannya. Panduan teknis sudah banyak beredar di komunitas Immich, termasuk cara konfigurasi tunneling dan pengaturan domain kustom. Yang terpenting, prinsip dasarnya sederhana: pisahkan akses publik dari server utama, dan gunakan lapisan keamanan tambahan untuk mengontrol lalu lintas.
Keamanan Tetap Prioritas Utama
Meski tautan album bisa diakses publik, server Immich sendiri tidak pernah terbuka langsung ke internet. Ini mengurangi risiko serangan seperti brute force atau eksploitasi celah keamanan pada aplikasi. Pengguna juga bisa menambahkan autentikasi tambahan, seperti password atau batasan akses berdasarkan alamat IP.
Bagi yang sudah menggunakan Immich, langkah ini bisa langsung diterapkan tanpa harus migrasi data atau mengubah konfigurasi yang sudah ada. Cukup tambahkan layer proxy di depan server, dan tautan album siap dibagikan.
