Webhosting 3 Min Lesezeit

Cloudflare Tunnel einrichten – Kostenloser Reverse Proxy 2026

Cloudflare Tunnel einrichten: Sichere Verbindungen ohne offene Ports

Cloudflare Tunnel ist ein leistungsstarkes Werkzeug, um lokale Server und Dienste sicher ins Internet zu bringen – ohne offene Ports in der Firewall. Die Technologie basiert auf dem schlanken Daemon `cloudflared`, der ausgehende Verbindungen zu Cloudflares Edge-Netzwerk aufbaut und eingehenden Traffic sicher an die lokalen Ressourcen weiterleitet.

Im Jahr 2026 ist Cloudflare Tunnel ein unverzichtbares Werkzeug für Self-Hosting, Home-Labs und Unternehmen, die ihre Infrastruktur hinter dynamischen IPs oder restriktiven Firewalls betreiben. Die Einrichtung ist überraschend einfach und bietet robuste Sicherheitsfeatures.

Diese Schritt-für-Schritt-Anleitung zeigt Ihnen, wie Sie einen Cloudflare Tunnel einrichten, Ihre Dienste absichern und häufige Fehlerquellen vermeiden. Egal ob für private Anwendungen, Webentwicklung oder Produktivsysteme – mit Cloudflare Tunnel sind Sie auf der sicheren Seite.

Was ist Cloudflare Tunnel und wie funktioniert es?

Cloudflare Tunnel stellt eine sichere, ausgehende Verbindung zwischen Ihrem Server und dem Cloudflare-Netzwerk her. Der `cloudflared`-Daemon initiiert eine persistente Verbindung, über die Cloudflare HTTP-, TCP- oder UDP-Traffic an Ihre lokalen Dienste weiterleiten kann. Ihre Firewall benötigt keine eingehenden Regeln.

Diese Architektur eliminiert eine Vielzahl klassischer Angriffsvektoren wie Port-Scanning, Brute-Force-Angriffe auf SSH oder direkte DoS-Attacken auf Ihre Infrastruktur. Da nur ausgehende Verbindungen zu Cloudflare bestehen, ist Ihr Server für Angreifer unsichtbar.

Die Technologie nutzt das gleiche globale Netzwerk wie Cloudflares CDN und DDoS-Schutz. Ihre Dienste sind weltweit erreichbar, profitieren von niedrigen Latenzen und sind gegen Angriffe geschützt. Zudem ist die Verbindung mit QUIC und HTTP/2 hocheffizient.

Voraussetzungen und Vorbereitung

Bevor Sie einen Cloudflare Tunnel einrichten, benötigen Sie einen aktiven Cloudflare-Account, eine registrierte Domain und administrative Zugriffsrechte auf den Server, der den Tunnel hosten soll. Die kostenlose Version von Cloudflare ist für die meisten Anwendungsfälle ausreichend.

Auf Ihrem Server muss das `cloudflared`-Binary installiert werden. Es ist für Linux (x86_64, ARM64), macOS und Windows verfügbar. Für Produktionsumgebungen empfiehlt sich ein dedizierter Server oder ein Container, der dauerhaft verfügbar ist.

Stellen Sie sicher, dass Ihr DNS über Cloudflare verwaltet wird. Wenn Ihre Domain bei einem anderen Anbieter registriert ist, können Sie kostenlos zu Cloudflare als DNS-Provider wechseln, ohne den Registrar zu ändern. Dies ist die Grundlage für die Public Hostnames des Tunnels.

Cloudflare Account und Domain einrichten

Erstellen Sie zunächst einen kostenlosen Account auf cloudflare.com. Fügen Sie Ihre Domain hinzu und lassen Sie sich von Cloudflare die Nameserver zuweisen. Diese Nameserver tragen Sie anschließend bei Ihrem Domain-Registrar ein. Die DNS-Propagation dauert in der Regel 24 bis 48 Stunden.

Während der Propagation können Sie bereits erste Konfigurationen vornehmen. Cloudflare erkennt automatisch bestehende DNS-Einträge und importiert sie. SSL/TLS-Einstellungen sollten auf "Full" oder "Full (Strict)" gesetzt werden, um eine sichere Verbindung zu gewährleisten.

Für erweiterte Funktionen wie Access Policies oder Load Balancing benötigen Sie einen kostenpflichtigen Plan. Für reine Tunnel-Anwendungen ist der Free-Plan jedoch vollkommen ausreichend und bietet bereits großzügige Limits.

Installation von cloudflared

Die Installation von `cloudflared` variiert je nach Betriebssystem. Auf Debian/Ubuntu-Systemen können Sie das offizielle Repository hinzufügen und das Paket via APT installieren. Für maximale Sicherheit empfiehlt sich die Überprüfung der GPG-Signaturen.

Auf RPM-basierten Systemen wie Rocky Linux oder Fedora steht das entsprechende YUM/DNF-Repository zur Verfügung. Für ARM-basierte Systeme wie Raspberry Pi gibt es dedizierte Binaries. Auch die Installation via Docker ist möglich und beliebt für Container-Setups.

# Installation auf Debian/Ubuntu
curl -fsSL https://pkg.cloudflare.com/cloudflare-main.gpg \
  | gpg --dearmor -o /usr/share/keyrings/cloudflare.gpg

echo "deb [signed-by=/usr/share/keyrings/cloudflare.gpg] \
  https://pkg.cloudflare.com/cloudflared $(lsb_release -cs) main" \
  > /etc/apt/sources.list.d/cloudflared.list

apt update && apt install -y cloudflared

# Version prüfen
cloudflared --version

Cloudflare Tunnel erstellen und konfigurieren

Nach der Installation melden Sie sich mit `cloudflared tunnel login` an. Dieser Befehl öffnet einen Browser, in dem Sie die Domain autorisieren, für die der Tunnel erstellt werden soll. Ein Zertifikat wird lokal gespeichert und ermöglicht die Kommunikation mit Cloudflare.

Anschließend erstellen Sie den Tunnel mit `cloudflared tunnel create mein-tunnel`. Cloudflare generiert eine eindeutige Tunnel-ID und ein JSON-Token, das zur Authentifizierung dient. Notieren Sie sich die Tunnel-ID für die spätere Konfiguration.

Die Konfigurationsdatei wird standardmäßig in `~/.cloudflared/config.yml` oder `/etc/cloudflared/config.yml` abgelegt. Hier definieren Sie, welche lokalen Dienste über welche Public Hostnames erreichbar sein sollen. Mehrere Services pro Tunnel sind möglich.

DNS-Einträge und Public Hostnames anlegen

Nach der Tunnel-Erstellung legen Sie Public Hostnames an, die als DNS-Einträge in Cloudflare erscheinen. Der Befehl `cloudflared tunnel route dns mein-tunnel app.example.com` erstellt automatisch einen CNAME-Eintrag, der auf den Tunnel verweist.

Alternativ können Sie DNS-Einträge manuell im Cloudflare Dashboard hinzufügen. Wählen Sie als Typ "CNAME" und als Ziel die Tunnel-URL im Format `.cfargotunnel.com`. Die Proxy-Funktion (orange cloud icon) sollte aktiviert sein, damit der Traffic über das Cloudflare-Netzwerk läuft.

Für jeden Service, der über den Tunnel erreichbar sein soll, wird ein eigener DNS-Eintrag benötigt. Beispielsweise können `app.example.com` für eine Webanwendung, `api.example.com` für eine API und `jellyfin.example.com` für einen Medienserver konfiguriert werden.

Konfigurationsdatei im Detail

Die `config.yml` ist das Herzstück Ihres Tunnels. Hier definieren Sie Tunnel-Parameter, Ein- und Ausgänge sowie Service-Routen. Eine typische Konfiguration enthält die Tunnel-ID, das Credential-File und eine oder mehrere `service`-Definitionen.

Über `ingress`-Regeln wird der eingehende Traffic anhand des Hostnamens an lokale Dienste weitergeleitet. Wildcard-Subdomains sind möglich und ermöglichen flexible Setups. Die letzte Regel sollte immer ein 404-Statuscode sein, um unerwünschte Anfragen abzufangen.

# /etc/cloudflared/config.yml
tunnel: a1b2c3d4-e5f6-7890-abcd-ef1234567890
credentials-file: /etc/cloudflared/credentials.json

ingress:
  - hostname: app.example.com
    service: http://localhost:8080
  - hostname: api.example.com
    service: http://localhost:3000
  - hostname: jellyfin.example.com
    service: http://localhost:8096
  - hostname: ssh.example.com
    service: ssh://localhost:22
  - service: http_status:404

Tunnel als Systemdienst betreiben

Für den Produktivbetrieb sollten Sie `cloudflared` als Systemdienst einrichten. Auf Linux-Systemen mit Systemd erstellen Sie eine Service-Datei in `/etc/systemd/system/cloudflared.service` und aktivieren den Dienst für automatischen Start beim Boot.

Der Systemdienst sorgt für automatischen Neustart bei Fehlern, persistente Verbindungen und sauberes Logging via Journald. Für hohe Verfügbarkeit können mehrere Instanzen parallel betrieben werden, was die Ausfallsicherheit zusätzlich erhöht.

# /etc/systemd/system/cloudflared.service
[Unit]
Description=Cloudflare Tunnel
After=network.target

[Service]
Type=notify
ExecStart=/usr/bin/cloudflared tunnel --config /etc/cloudflared/config.yml run
Restart=on-failure
RestartSec=5s

[Install]
WantedBy=multi-user.target

# Aktivieren und starten
systemctl enable --now cloudflared
systemctl status cloudflared

Sicherheit und Best Practices

Auch wenn Cloudflare Tunnel bereits sehr sicher ist, sollten Sie zusätzliche Maßnahmen ergreifen. Aktivieren Sie Cloudflare Access, um den Zugriff auf sensible Anwendungen per Authentifizierung zu schützen. Zwei-Faktor-Authentifizierung sollte für das Cloudflare-Dashboard Pflicht sein.

Die `cloudflared`-Binaries sollten regelmäßig aktualisiert werden, um von Sicherheitspatches und neuen Funktionen zu profitieren. Automatisierte Updates via Unattended-Upgrades oder manuelle Update-Rout

Cloudflare Tunnel einrichten: Schritt-für-Schritt Anleitung

Cloudflare Tunnel ist eine der elegantesten Lösungen, um lokale Dienste sicher ins Internet zu bringen, ohne Ports in der Firewall freigeben zu müssen. Die Technologie basiert auf einer ausgehenden Verbindung von deinem Server zu Cloudflare, die den Zugriff von außen über das globale Netzwerk ermöglicht.

In dieser umfassenden Anleitung zeigen wir dir, wie du Cloudflare Tunnel einrichtest, konfigurierst und für verschiedene Anwendungsfälle nutzt. Egal ob du einen Heimserver, eine Entwicklungsumgebung oder interne Tools öffentlich zugänglich machen möchtest – mit Cloudflare Tunnel geht das sicher und zuverlässig.

Hostazar nutzt Cloudflare Tunnel in vielen Kundenszenarien und kann die Vorteile aus erster Hand bestätigen. Die Einrichtung ist auch für Einsteiger machbar, erfordert aber ein grundlegendes Verständnis von DNS und Linux-Systemadministration.

Was ist Cloudflare Tunnel und wie funktioniert es?

Cloudflare Tunnel, ehemals bekannt als Argo Tunnel, stellt eine sichere Verbindung zwischen deinem Server und dem Cloudflare-Netzwerk her. Statt eingehende Verbindungen zu erlauben, initiiert dein Server eine ausgehende Verbindung zum nächstgelegenen Cloudflare-Edge. Der gesamte Traffic fließt dann über diese verschlüsselte Verbindung.

Dieses Prinzip bringt mehrere Sicherheitsvorteile mit sich. Dein Server ist nicht direkt aus dem Internet erreichbar, IP-Adressen bleiben verborgen und Angriffsvektoren werden minimiert. Selbst wenn jemand deine IP-Adresse kennt, kann er nicht direkt auf deine Dienste zugreifen.

Die Architektur basiert auf dem Open-Source-Tool cloudflared, das auf deinem Server läuft und die Tunnel-Verbindung aufbaut. Cloudflare fungiert als Reverse Proxy und kümmert sich um SSL, Caching und DDoS-Schutz. Das Resultat ist eine performante und sichere Lösung für verschiedenste Anwendungsfälle.

Cloudflare Tunnel eignet sich besonders für Heimnetzwerke, Büros, Entwicklungsumgebungen und überall dort, wo keine statische IP-Adresse verfügbar ist oder Portweiterleitungen aus Sicherheitsgründen vermieden werden sollen.

Voraussetzungen für die Einrichtung

Bevor du mit der Einrichtung beginnst, benötigst du einige Voraussetzungen. Zunächst brauchst du einen aktiven Cloudflare-Account und eine Domain, die bereits zu Cloudflare hinzugefügt wurde. Die Domain muss über die Cloudflare-Nameserver verwaltet werden, damit DNS-Einträge entsprechend konfiguriert werden können.

Auf deinem Server benötigst du Linux (Ubuntu, Debian, CentOS, RHEL oder ähnliche Distributionen), macOS oder Windows. Für die meisten Szenarien empfehlen wir Linux, da es die beste Performance und Stabilität bietet. Administrator- oder Root-Rechte sind für die Installation erforderlich.

Zusätzlich ist ein laufender Dienst auf deinem Server notwendig, der über den Tunnel zugänglich gemacht werden soll. Dies kann ein Webserver, eine Entwicklungsumgebung, ein Home Assistant, ein Plex-Server oder praktisch jede TCP-basierte Anwendung sein. Der Dienst muss lokal auf dem Server laufen und über einen Port erreichbar sein.

Cloudflare Tunnel installieren

Die Installation von cloudflared, dem CLI-Tool für Cloudflare Tunnel, ist unkompliziert. Auf Linux-Systemen kannst du das offizielle Paket-Repository von Cloudflare nutzen, um sicherzustellen, dass du immer die aktuelle Version erhältst. Die Installation erfolgt je nach Distribution mit apt, yum oder dnf.

Für Debian und Ubuntu kannst du das Repository mit den folgenden Befehlen hinzufügen und cloudflared installieren. Für andere Distributionen sind die Schritte ähnlich, die genauen Befehle findest du in der Cloudflare-Dokumentation.

# Cloudflare GPG-Schlüssel hinzufügen
curl -fsSL https://pkg.cloudflare.com/cloudflare-main.gpg | sudo tee /usr/share/keyrings/cloudflare-main.gpg > /dev/null

# Repository hinzufügen
echo "deb [signed-by=/usr/share/keyrings/cloudflare-main.gpg] https://pkg.cloudflare.com/cloudflared $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/cloudflared.list

# Installation
sudo apt update && sudo apt install cloudflared

Nach der Installation kannst du die Version mit cloudflared --version überprüfen. Eine erfolgreiche Installation bestätigt die korrekte Einrichtung des Repositories. Wir empfehlen, cloudflared regelmäßig zu aktualisieren, um von Sicherheitsupdates zu profitieren.

Für eine manuelle Installation oder für nicht-unterstützte Distributionen kannst du das Binary auch direkt von der Cloudflare-Website herunterladen. Das Binary ist statisch kompiliert und enthält alle notwendigen Abhängigkeiten.

Cloudflare Login und Authentifizierung

Nach der Installation musst du cloudflared mit deinem Cloudflare-Account verbinden. Der Login-Vorgang öffnet ein Browser-Fenster, in dem du dich authentifizierst und die gewünschte Domain auswählst. Das Tool generiert daraufhin ein Zertifikat, das lokal auf deinem Server gespeichert wird.

cloudflared tunnel login

Nach erfolgreichem Login findest du das Zertifikat unter ~/.cloudflared/cert.pem. Diese Datei ist sicherheitsrelevant und sollte entsprechend geschützt werden. Sie ermöglicht cloudflared, Tunnel im Namen deiner Domain zu erstellen.

Für automatisierte Setups oder Server ohne grafische Oberfläche kannst du auch Service-Token verwenden. Diese Methode eignet sich besonders für CI/CD-Pipelines und headless Server, die keinen Browser-Zugriff haben.

Einen Tunnel erstellen

Mit dem folgenden Befehl erstellst du einen neuen Tunnel. Wähle einen aussagekräftigen Namen, da dieser bei der späteren Verwaltung hilft. Der Name darf nur alphanumerische Zeichen und Bindestriche enthalten.

cloudflared tunnel create mein-tunnel

Der Befehl erzeugt eine Tunnel-ID und eine Credential-Datei, die unter ~/.cloudflared/ gespeichert wird. Die UUID des Tunnels dient als eindeutige Identifikation und wird in den Konfigurationsdateien referenziert. Notiere dir die Tunnel-ID, da du sie später benötigen wirst.

Du kannst mehrere Tunnel auf einem Server erstellen, etwa um verschiedene Dienste zu trennen oder unterschiedliche Domains zu bedienen. Die Verwaltung erfolgt zentral über das Cloudflare-Dashboard oder die CLI.

Tunnel-Konfiguration erstellen

Die Konfiguration des Tunnels erfolgt über eine YAML-Datei, die standardmäßig unter ~/.cloudflared/config.yml liegt. In dieser Datei definierst du, welche lokalen Dienste über den Tunnel erreichbar sein sollen und unter welchen Hostnamen sie verfügbar sind.

tunnel: mein-tunnel
credentials-file: /root/.cloudflared/<TUNNEL-ID>.json

ingress:
  - hostname: example.com
    service: http://localhost:8080
  - hostname: www.example.com
    service: http://localhost:8080
  - hostname: grafana.example.com
    service: http://localhost:3000
  - service: http_status:404

Der ingress-Block definiert die Routing-Regeln. Jeder Eintrag besteht aus einem Hostnamen und dem zugehörigen lokalen Service. Die letzte Regel ohne hostname fungiert als Catch-All und sollte immer definiert sein, um unerwartete Anfragen abzufangen.

Cloudflare Tunnel unterstützt neben HTTP auch TCP, SSH und andere Protokolle. So kannst du beispielsweise einen SSH-Server über den Tunnel zugänglich machen, ohne Port 22 im Router freigeben zu müssen. Die Möglichkeiten sind vielfältig und die Konfiguration bleibt übersichtlich.

DNS-Einträge konfigurieren

Nachdem die Konfiguration steht, musst du die DNS-Einträge in Cloudflare erstellen, damit der Tunnel über deine Domain erreichbar ist. Cloudflare Tunnel kann diese Einträge automatisch anlegen, sodass du dich nicht manuell durch das Dashboard klicken musst.

cloudflared tunnel route dns mein-tunnel example.com
cloudflared tunnel route dns mein-tunnel grafana.example.com

Die Befehle erstellen CNAME-Einträge, die auf den Tunnel verweisen. Die DNS-Propagation erfolgt in der Regel innerhalb weniger Minuten, kann aber in seltenen Fällen bis zu 24 Stunden dauern. Du kannst die Einträge jederzeit im Cloudflare-Dashboard einsehen und anpassen.

Falls du eine Wildcard-Subdomain verwenden möchtest, kannst du diese ebenfalls automatisch anlegen lassen. Dies ist besonders praktisch, wenn du viele Subdomains dynamisch verwalten möchtest, etwa für Kunden-Projekte oder Entwicklungsumgebungen.

Tunnel als Systemd-Service einrichten

Damit der Tunnel dauerhaft läuft, auch nach einem Neustart des Servers, solltest du ihn als Systemd-Service einrichten. Cloudflare Tunnel bringt dafür ein eigenes Service-File mit, das du mit einem einzigen Befehl installieren kannst.

sudo cloudflared service install
sudo systemctl enable cloudflared
sudo systemctl start cloudflared
sudo systemctl status cloudflared

Der Service läuft nun im Hintergrund und startet automatisch beim Boot. Mit systemctl status kannst du den Status überprüfen und mit journalctl -u cloudflared die Logs einsehen. Die Logs sind besonders bei der Fehlersuche hilfreich und zeigen eingehende Verbindungen sowie eventuelle Probleme.

Für fortgeschrittene Setups kannst du auch mehrere Tunnel-Services parallel betreiben. Jeder Tunnel hat seine eigene Konfiguration und kann unabhängig verwaltet werden. Dies ermöglicht eine saubere Trennung verschiedener Anwendungsfälle.

Sicherheits-Best-Practices

Cloudflare Tunnel ist von Grund auf sicher, aber es gibt zusätzliche Maßnahmen, die du ergreifen solltest. Beschränke den Zugriff auf sensible Dienste mit Cloudflare Access, das eine Authentifizierung vor dem Zugriff erfordert. So kannst du interne Tools schützen, ohne VPN-Lösungen zu nutzen.

Aktiviere außerdem Zero Trust für deine Domain und konfiguriere entsprechende Policies. Du kannst festlegen, welche Nutzer oder Gruppen Zugriff auf welche Dienste haben, basierend auf E-Mail, IP-Bereich oder anderen Kriterien. Die Integration in SSO-Provider wie Google, Microsoft oder Okta ist problemlos möglich.

Überwache den Traffic mit Cloudflare Logs und richte Alerts für verdächtige Aktivitäten ein. Die Logs enthalten detaillierte Informationen über Anfragen, blockierte Bedrohungen und Performance-Metriken. Für DSGVO-konforme Setups kannst du die Logs anonymisiert oder lokal exportieren.

Häufige Probleme und Fehlerbehebung

Bei der Einrichtung von Cloudflare Tunnel können verschiedene Probleme auftreten. Eines der häufigsten ist eine fehlerhafte Konfiguration der credentials-file. Stelle sicher, dass der Pfad korrekt ist und die Datei die richtigen Berechtigungen hat. Die JSON-Datei darf nur vom Cloudflare-Benutzer lesbar sein.

Wenn der Tunnel nicht erreichbar ist, überprüfe zunächst die DNS-Einträge und ob die CNAME-Records korrekt auf den Tunnel verweisen. Ein häufiger Fehler ist die Verwendung von A-Records statt CNAME, was bei dynamischen IP-Adressen zu Problemen führt. Cloudflare Tunnel erfordert zwingend CNAME-Records.

SSL-Probleme treten gelegentlich bei der initialen Einrichtung auf. Cloudflare verwaltet die SSL-Zertifikate automatisch, aber in seltenen Fällen kann eine manuelle Aktualisierung erforderlich sein. Das Cloudflare-Dashboard bietet entsprechende Optionen zur SSL-Verwaltung und Fehlerbehebung.

Anwendungsfälle und Praxisbeispiele

Cloudflare Tunnel wird in unzähligen Szenarien eingesetzt. Besonders beliebt ist die Einrichtung für Heimserver, auf denen Dienste wie Home Assistant, Plex, Jellyfin oder Nextcloud laufen. Der Tunnel ermöglicht sicheren Zugriff von unterwegs, ohne das Heimnetzwerk zu kompromittieren.

Auch in professionellen Umgebungen ist Cloudflare Tunnel eine wertvolle Lösung. Entwicklungsteams nutzen ihn, um Staging-Umgebungen für Kunden freizugeben, ohne komplexe VPN-Konfigurationen aufsetzen zu müssen. Jeder Preview-Build bekommt eine eigene URL und ist nur für autorisierte Nutzer zugänglich.

Hostazar setzt Cloudflare Tunnel unter anderem für Kunden-Dashboards und Monitoring-Tools ein. Die Kombination aus Cloudflare Access und Tunnel bietet ein Höchstmaß an Sicherheit bei minimalem Konfigurationsaufwand. Auch für IoT-Geräte und Bastelprojekte ist die Lösung bestens geeignet.

Fazit: Cloudflare Tunnel als sichere Alternative

Cloudflare Tunnel ist eine ausgereifte und sichere Methode, um lokale Dienste ins Internet zu bringen. Die Einrichtung ist mit den richtigen Anleitungen auch für Einsteiger machbar und bietet zahlreiche Vorteile gegenüber klassischen Portweiterleitungen oder VPN-Lösungen.

Die Kombination aus Performance, Sicherheit und einfacher Bedienung macht Cloudflare Tunnel zu einer Empfehlung von Hostazar. Die kostenlose Version deckt die meisten Anwendungsfälle ab, und für professionelle Setups stehen erweiterte Features zur Verfügung.

Wenn du Fragen zur Einrichtung hast oder Unterstützung bei komplexeren Szenarien benötigst, steht dir das Hostazar-Team gerne zur Verfügung. Wir helfen dir dabei, die optimale Konfiguration für dein Projekt zu finden und begleiten dich bei der Umsetzung.

Hugo vs. Astro – Static Site Generator Hosting Vergleich 2026
Webhosting 06. June 2026 14 Min

Hugo vs. Astro – Static Site Generator Hosting Vergleich 2026

Hugo vs. Astro: Der große Static-Site-Generator-Vergleich 2026 ✓ Performance, Hosting, Lernkurve, Deployment & Use Cases. Welcher SSG passt zu dir?

Weiterlesen →

📖 Ähnliche Artikel