Xtream Codes 2026: alles erklärt (API, Sicherheit, Einrichtung)

Wer schon mal ein IPTV-Abo auf TiviMate, Smarters Pro oder IBO Player eingerichtet hat, hat sicher die drei Felder gesehen: host (oder server URL), username, password. Dieses Trio heißt Xtream Codes — eine API, die die Kommunikation zwischen IPTV-Playern und Servern neu definiert hat. Dieser Leitfaden erklärt alles, von Interna bis zu Sicherheits-Best-Practices.

Was ist die Xtream-Codes-API?

Xtream Codes war ursprünglich ein Verwaltungspanel für IPTV-Anbieter aus den 2010er Jahren. Seine REST-API stellt Senderlisten, EPG, VOD und Serien über Standard-Endpoints bereit. Auch nach der Schließung des Originalunternehmens blieb das Protokoll ein De-facto-Standard — übernommen von praktisch jedem IPTV-Server und jedem ernsthaften Player.

Konkret erlaubt ein Trio wie http://example.com:80 / ihr_login / ihr_passwort der App, dynamisch abzurufen: die Live-Liste (~66.000 Sender), das 7-Tage-EPG, den VOD-Katalog mit Postern, Serien mit Staffeln und Folgen.

Xtream Codes vs. M3U: Vergleich

• M3U-Format: eine URL, statischer Inhalt, kein natives EPG, ideal für Kodi/VLC.
• Xtream Codes: API-Trio, dynamischer Inhalt, EPG + VOD + Serien inklusive, für TiviMate erforderlich.
• Aktualisierung: M3U lädt komplett, Xtream lädt pro Kategorie auf Anfrage.
• Multi-Device: beide Formate unterstützen mehrere Verbindungen je nach Abo-Stufe.

Aufbau eines Xtream-Codes-Setups

Der Host (Server-URL)

Der Host ist die Adresse Ihres IPTV-Servers, z. B. http://line.atvcorner.com:80. Er enthält Protokoll (http oder https), Domain und Port. Port 80 ist Standard-HTTP, 443 ist HTTPS, 8080 und 25461 werden teilweise von speziellen Servern genutzt.

Username und Passwort

Ihr einmaliges Login und Passwort — an Ihr Abo gebunden. Niemals teilen: Ein Username erlaubt nur die in Ihrem Plan vorgesehenen gleichzeitigen Verbindungen (1, 2, 3 oder mehr).

Zugängliche Endpoints

Nach Authentifizierung greift die App auf URLs zu wie /player_api.php?action=get_live_categories oder /player_api.php?action=get_vod_streams. Deshalb kann TiviMate beim Öffnen nur die Kategorie Sport laden — nicht die 60.000 anderen Einträge.

Xtream Codes auf den wichtigsten Playern einrichten

TiviMate (Android TV)

1. TiviMate öffnen, Add playlist wählen.
2. Xtream Codes auswählen (oder Stalker Portal je nach Version).
3. Profilnamen, server URL (Host), username, password eintragen.
4. Bestätigen. TiviMate lädt Liste und EPG im Hintergrund.

IPTV Smarters Pro

1. Add New User → Login with Xtream Codes API.
2. Drei Felder + Profilnamen ausfüllen.
3. Die App synchronisiert alle Kategorien in unter einer Minute.

IBO Player

Auf ibo.tv Gerät per MAC hinzufügen, dann Xtream Codes statt M3U URL wählen. Host (häufig ohne Port), username, password eintragen.

Sicherheit: Ihr Xtream-Konto schützen

• Niemals host/user/pass weitergeben — jeder mit Zugriff kann Verbindungen verbrauchen und den Server sperren lassen.
• Bei Verdacht auf Leak Anbieter kontaktieren, um das Passwort zu erneuern.
• Vorsicht bei Seiten mit „kostenlosen Xtream-Konten“: gestohlene Zugangsdaten, illegal, funktionieren binnen 24 h nicht mehr.
• HTTPS-Server bevorzugen, wenn angeboten — Zugangsdaten werden verschlüsselt übertragen.

Xtream-Codes-Fehler beheben

„User and password incorrect“: auf Leerzeichen am Anfang/Ende prüfen (häufigster Fehler). „Server is offline“: ohne Port versuchen oder anderen Port (80, 8080, 25461). „Max connections reached“: ein anderes Gerät nutzt das Abo bereits — abmelden oder Plan mit mehr gleichzeitigen Verbindungen wählen.