ReachTest Relay path
Führt auf Host eine echte TURN-Zuweisung (Allocation) aus. Geprüft wird die Erreichbarkeit des Relay-Dienstes, nicht die vollständige Verbindung zum iPad.
REACH / CLOUDFLARE-EINRICHTUNG
Cloudflare. Nur das Nötige.
Richten Sie eine Relaisverbindung ein oder fügen Sie einem vorhandenen Relais Nutzungsberichte hinzu. Folgen Sie dem richtigen Token-Fluss mit echten Dashboard-Screenshots.
Überprüft am 22. September 2026 · Cloudflare und Reach Host Etiketten können je nach Version variieren.
Auf dieser Seite
Wählen Sie Ihre Aufgabe
Wählen Sie eine Aufgabe aus, um die erforderlichen Berechtigungen und Felder anzuzeigen. Geben Sie das Token nur in Reach Host auf Ihrem Mac ein.
Bereiten Sie Ihre Konto-ID und ein Konto-API-Token mit den beiden Berechtigungen
Calls: Edit und Account Analytics: Read vor.
Bereiten Sie die ID des Kontos vor, dem Ihr TURN-Schlüssel gehört, sowie ein schreibgeschütztes API-Token für dieses Konto. Nur
Account Analytics: Read ist erforderlich. Behalten Sie den vorhandenen TURN-Schlüssel.
1. Konto und Token
Melden Sie sich bei Cloudflare an und wählen Sie Ihr Konto aus. Kopieren Sie seine Konto-ID; Dies unterscheidet sich von Ihrer E-Mail-, Zonen-ID oder TURN-Schlüssel-ID.
Finden Konto-ID kopieren In der Dashboard-Suche (⌘K) und fügen Sie es dann zuerst in das Feld "Konto-ID" in Host ein. Dann öffnen Konto verwalten → Konto-API-Token → Token erstellen.
Geben Sie einen erkennbaren Namen wie Reach Host Relay ein und wählen Sie „Start from scratch“ (neu beginnen).
Nennen Sie das Token Reach Host Usage und wählen Sie „Start from scratch“ (neu beginnen).
2. Berechtigungen
Wählen Sie beide Berechtigungen. Mit Media → Calls → Edit kann Host den TURN-Schlüssel erstellen; mit Analytics & Logs → Account Analytics → Read kann Host die Nutzung abfragen.
Für reine Nutzungsabfragen wählen Sie nur Analytics & Logs → Account Analytics → Read. Calls: Edit ist dafür nicht erforderlich.
Beschränken Sie das Token auf das Cloudflare-Konto, das Sie mit Reach verwenden. Verwenden Sie keinen globalen API-Schlüssel und erteilen Sie keine nicht verwandten Berechtigungen.
Offizielle Dokumente: TURN Berechtigung zur Schlüsselerstellung ↗
3. Überprüfen und speichern
Überprüfen Sie den Namen, den Kontoumfang, die Berechtigungen und das Ablaufdatum, bevor Sie das Token erstellen. Wählen Sie einen Ablauf, der zu Ihrem Setup passt; die 90 Tage des Beispiels sind optional. Reach erneuert Konto-API-Token nicht automatisch, Also ersetzen Sie das Token, bevor es abläuft.
Der geheime Token-Wert wird nach der Erstellung nur einmal angezeigt. Speichern Sie ihn sicher, etwa in einem Passwortmanager. Veröffentlichen Sie ihn nicht in öffentlichen Issues, Chats oder Screenshots. Kopieren Sie zuerst die Konto-ID, damit Sie den Token-Wert in der Zwischenablage nicht überschreiben.
Brauche ich einen IP-Filter?
Ein IP-Filter ist optional. Verwenden Sie ihn nur, wenn Sie die öffentliche Ausgangs-IP des Hosts kennen. Ein Netzwerkwechsel oder Hotspot kann diese Adresse ändern und Anfragen blockieren.
4. Konfigurieren Sie Host
Öffnen Sie auf dem Mac „Reach Host status → Cloudflare relay → Set up…“. Geben Sie die Werte unter „Cloudflare settings → Cloudflare account API token“ ein.
Cloudflare → Reach HostKonto-ID → Konto-ID
Ihre ausgewählte Cloudflare-Konto-ID
Cloudflare → Reach HostToken → API-Token
Der geheime Token-Wert, den Sie gerade erstellt haben
Wählen Sie Save account token (Konto-Token speichern) und prüfen Sie die Erfolgsmeldung zur Erstellung des TURN-Schlüssels. Host erstellt ihn automatisch. Ein zusätzlicher manueller TURN-Schlüssel oder temporäre TURN-Zugangsdaten sind nicht nötig.
Wenn Sie nur die Nutzung abfragen möchten, öffnen Sie „Reach Host status → Cloudflare relay → Manage… → Cloudflare settings → Usage settings“ und wählen Sie „Analytics account and read token“.
Cloudflare → Reach HostKonto-ID → Analytics-Konto-ID
Das Konto, das den aktuellen TURN-Schlüssel besitzt
Cloudflare → Reach HostToken → Neues Analyse-Lese-Token
Ihr Account Analytics: Read Token
Auswählen Analyse-Anmeldeinformationen speichern. Lassen Sie die vorhandene TURN-Schlüssel-ID und das Geheimnis unverändert.
Die Zugangsdaten werden im Schlüsselbund Ihres Mac gespeichert. Geben Sie weder das Konto-API-Token noch den TURN-Schlüssel im Viewer ein.
5. Relay-Verbindung testen und Nutzungsdaten abrufen
Refresh usage (Nutzungsdaten aktualisieren)
Aktivieren Sie „Enable read-only usage queries“ (schreibgeschützte Nutzungsabfragen), wählen Sie Zeitraum und Umfang und klicken Sie auf „Refresh usage“. Das Speichern von Zugangsdaten oder Ändern des Zeitraums startet keine Abfrage.
Wählen Sie „Last 30 days / This month / Custom“ (letzte 30 Tage / dieser Monat / benutzerdefiniert). Die Grenzen für Monats- und benutzerdefinierte Zeiträume werden in UTC berechnet. Die Balken vergleichen den ausgehenden und eingehenden Datenverkehr von Cloudflare; sie zeigen weder ein verbleibendes Freikontingent noch eine Rechnung.
Verzögerungen bei den Anbieterberichten und der gewählte Konto- oder TURN-Schlüsselbereich können das Ergebnis beeinflussen. Prüfen Sie Preise und tatsächliche Kosten im Cloudflare-Dashboard.
Fehlerbehebung
401 / 403 - Der Zugriff ist verweigert.
Prüfen Sie, ob das Token zum ausgewählten Konto gehört und weder abgelaufen noch widerrufen ist. Für die erstmalige Relay-Einrichtung ist Calls: Edit erforderlich, für die Nutzungsberichte Account Analytics: Read. Prüfen Sie auch, ob ein IP-Filter die aktuelle öffentliche Adresse des Host ausschließt.
Die Nutzungsabfrage funktioniert, aber die Sitzung verbindet sich nicht.
Analyseberechtigung und Erreichbarkeit des Relay-Dienstes sind getrennte Voraussetzungen. Prüfen Sie „Test Relay path“, die Reach-Anmeldung auf beiden Geräten und Netzwerkbeschränkungen. Eine erfolgreiche Nutzungsabfrage stellt noch keine Video- oder Eingabesitzung her.
Funktioniert TLS 443 in jedem Unternehmensnetzwerk?
Nicht unbedingt. Host versucht auch TLS 443, doch Viewer benötigt weiterhin UDP. Reine HTTP-Proxys sowie Firewall-Richtlinien von Unternehmen oder Schulen können die Verbindung verhindern.
Das Token-Menü fehlt oder die Erstellung ist nicht verfügbar.
Zum Erstellen oder Bearbeiten von kontoeigenen Cloudflare-Token ist die Rolle des Super-Administrators des Kontos erforderlich. Bitten Sie einen Administrator um ein Token mit engem Umfang; erteilen Sie dem Token nicht alle Administratorberechtigungen.
Wie kann ich Anmeldeinformationen ersetzen oder entfernen?
Speichern Sie ein neues Konto-Token unter „Manage… → Change account token“. Ein Token ausschließlich für Nutzungsabfragen ersetzen Sie unter „Usage settings → Analytics account and read token“. Wenn das Konto-Token abläuft, wird ein vorhandener TURN-Schlüssel nicht widerrufen.
Wenn Sie das Konto-Token in Host löschen, werden das gespeicherte Token und alle von Reach lokal erstellten TURN-Schlüssel entfernt. Ein manuell eingegebener TURN-Schlüssel bleibt erhalten. Widerrufen Sie das Cloudflare-API-Token und den TURN-Schlüssel separat in Cloudflare.
Offizielle Dokumente: TURN Schlüssel und temporäre Anmeldeinformationen ↗
Ich sehe 429 oder „No reported records“.
429 bedeutet, dass die Anfrage durch eine Ratenbegrenzung abgelehnt wurde. Fragen Sie die Daten nach der in Host angezeigten Wartezeit erneut ab. Wenn keine Datensätze gemeldet werden, prüfen Sie den Zeitraum und den Bereich des Kontos oder TURN-Schlüssels. Fehlende Datensätze beweisen nicht, dass keine Nutzung oder Kosten angefallen sind.