Nextcloud: Zugriff über eine nicht vertrauenswürdige Domain

So sieht die Meldung aus

Access through untrusted domain. Please contact your administrator. If you are an administrator, edit the "trusted_domains" setting in config/config.php.

Häufige Ursachen

• Neuer Hostname nach Domainwechsel oder Migration, der nicht nachgetragen wurde.
• Aufruf direkt über die IP-Adresse oder einen internen Namen.
• Reverse Proxy reicht einen anderen Host-Header weiter als den öffentlichen Namen.
• Docker: Die Variable NEXTCLOUD_TRUSTED_DOMAINS wird nur bei der Erstinstallation übernommen.

Prüfen

1. Eingetragene vertrauenswürdige Domains anzeigen
   sudo -u www-data php /var/www/nextcloud/occ config:system:get trusted_domainsKopieren
2. Proxy-bezogene Einstellungen prüfen
   grep -nE 'trusted_proxies|overwritehost|overwriteprotocol|overwrite.cli.url' /var/www/nextcloud/config/config.phpKopieren
3. Mit gesetztem Host-Header direkt am Backend testen
   curl -s -o /dev/null -w '%{http_code}\n' -H 'Host: cloud.beispiel.de' http://127.0.0.1/status.phpKopieren
4. Weitergereichten Host-Header in nginx prüfen
   nginx -T 2>/dev/null | grep -n 'proxy_set_header Host'Kopieren

Lösung

• Domain eintragen (nächsten freien Index wählen): sudo -u www-data php occ config:system:set trusted_domains 1 --value=cloud.beispiel.de.
• Im Reverse Proxy den Original-Host weitergeben: proxy_set_header Host $host;.
• Hinter einem Proxy trusted_proxies setzen und bei Bedarf overwritehost und overwriteprotocol.
• Bei Docker die Werte direkt in config.php bzw. per occ im Container ändern, nicht nur die Umgebungsvariable.

Häufige Fragen

Kann ich alle Domains mit * erlauben?

Wildcards wie *.beispiel.de sind möglich, ein reines * nicht sinnvoll. Die Liste schützt vor Host-Header-Angriffen, etwa manipulierten Passwort-Reset-Links.

Muss ich nach der Änderung etwas neu starten?

Nein. Nextcloud liest config.php bei jedem Request; die Änderung wirkt sofort.