Para uso personal puedes utilizar una VPN. Si publicas Home Assistant, utiliza HTTPS mediante un proxy inverso y activa la autenticación de dos factores.
Identifica el puerto real
La edición original se comprobó con Home Assistant 2026.9. Las instalaciones OS nuevas, los contenedores y las instalaciones actualizadas pueden usar puertos diferentes. Revisa los ajustes de red en lugar de asumir 80 o 8123.
Proxy y DNS
Configura DNS y DDNS hacia tu conexión accesible. Redirige TCP 443 al proxy. Declara únicamente su dirección real como proxy de confianza y configura la URL HTTPS externa.
Prueba
Comprueba inicio de sesión, aplicación móvil, WebSockets y automatizaciones fuera del Wi-Fi. No añadas SSH, base de datos u otros puertos de administración a la exposición pública.
Ejemplos de configuración
Adapta valores, interfaces y puertos. Los ejemplos pueden corresponder a versiones diferentes: no ejecutes juntas alternativas incompatibles. Nunca publiques tokens reales ni claves privadas.
ukapp_ddns_token: "paste-your-64-character-ddns-token"rest_command:
ukapp_ddns:
url: "https://ddns.uk.app/nic/update?hostname=home.yourname.uk.app"
username: "yourname.uk.app"
password: !secret ukapp_ddns_token
timeout: 20alias: Update uk.app dynamic DNS
triggers:
- trigger: time_pattern
minutes: "/5"
- trigger: homeassistant
event: start
actions:
- action: rest_command.ukapp_ddns
mode: singleComprobaciones finales
Prueba con datos móviles fuera de tu Wi-Fi. Verifica por separado DNS, puerto previsto, certificado HTTPS válido e inicio de sesión. Mantén privados los paneles administrativos, instala actualizaciones y prueba restaurar una copia. Revisa los cortafuegos IPv6 e IPv4. Un test de puerto correcto no es una auditoría de seguridad.
Esta edición localizada resume la guía original. Los comandos mantienen su sintaxis original. Consulta la documentación enlazada del fabricante para tu versión exacta.
