Anleitung

Home Assistant sicher von unterwegs erreichen

Wählen Sie VPN oder HTTPS-Reverse-Proxy für Home Assistant. Prüfen Sie Port, externe URL, vertrauenswürdige Proxys und Zwei-Faktor-Anmeldung.

Quelle geprüft:

Für den persönlichen Zugriff eignet sich ein VPN. Soll Home Assistant öffentlich erreichbar sein, verwenden Sie HTTPS über einen Reverse Proxy und aktivieren Sie die Zwei-Faktor-Anmeldung.

Tatsächlichen Port feststellen

Die geprüfte Ausgangsfassung bezieht sich auf Home Assistant 2026.9. Neue OS-Installationen und Container beziehungsweise aktualisierte Installationen können unterschiedliche HTTP-Ports verwenden. Prüfen Sie die Netzwerkeinstellungen Ihrer Installation, statt 80 oder 8123 ungeprüft zu übernehmen.

Proxy und DNS

Richten Sie DNS und DDNS auf den erreichbaren Anschluss ein. Leiten Sie öffentlich TCP 443 an den Proxy weiter. Tragen Sie nur dessen konkrete Adresse als vertrauenswürdigen Proxy ein und konfigurieren Sie die externe HTTPS-URL.

Prüfen

Testen Sie Anmeldung, App, WebSockets und Automationen über Mobilfunk. SSH, Datenbank und weitere Verwaltungsports gehören nicht in dieselbe öffentliche Freigabe.

Konfigurationsbeispiele

Passen Sie Platzhalter, Schnittstellen und Ports an. Beispiele können unterschiedliche Versionen zeigen; führen Sie unvereinbare Alternativen nicht gemeinsam aus. Veröffentlichen Sie niemals echte Tokens oder private Schlüssel.

ukapp_ddns_token: "paste-your-64-character-ddns-token"
rest_command:
  ukapp_ddns:
    url: "https://ddns.uk.app/nic/update?hostname=home.yourname.uk.app"
    username: "yourname.uk.app"
    password: !secret ukapp_ddns_token
    timeout: 20
alias: Update uk.app dynamic DNS
triggers:
  - trigger: time_pattern
    minutes: "/5"
  - trigger: homeassistant
    event: start
actions:
  - action: rest_command.ukapp_ddns
mode: single

Abschließende Prüfung

Testen Sie über Mobilfunk außerhalb Ihres WLANs. Prüfen Sie DNS, den vorgesehenen Port, ein gültiges HTTPS-Zertifikat und die Anmeldung getrennt. Halten Sie Verwaltungsoberflächen privat, installieren Sie Updates und testen Sie die Wiederherstellung eines Backups. Kontrollieren Sie IPv6- und IPv4-Firewallregeln. Ein erfolgreicher Porttest ist kein Sicherheitsaudit.

Diese lokalisierte Ausgabe fasst die ursprüngliche Anleitung zusammen. Befehle behalten ihre Originalsyntax. Prüfen Sie für Ihre Version die verlinkte Herstellerdokumentation.

Quellen und Dokumentation

Partner