在外面連回家：VPN、Tunnel，以及為什麼不要開埠

charles · 發表於 2026-9-21 13:41:07

這篇的內容（14 段）

步驟 1：安裝與設定
步驟 2：路由器轉發
步驟 3：啟動並拿到 QR code
步驟 4：手機端
「等等，這不是也要開埠嗎」
Tailscale：不用開任何埠
步驟 1：註冊
步驟 2：HA 端
步驟 4：手機端
步驟 5：讓它順手一點
步驟 2：裝應用程式
步驟 3：設定
步驟 4：啟動並授權
四種方式的實際比較

想在外面看家裡的監視器、開冷氣，但不想把整個家掛在網路上讓人掃。這篇講三種做法，以及為什麼最常見的那一種最不該用。

⚠ 先看這一段，不然這篇後面你會照著做錯

Home Assistant 2026.8 把 HTTP 設定整個從 YAML 搬到了 UI。

所有網路上教你寫這種東西的文章 —— 包括這篇的舊版 —— 現在都是錯的：

# ⚠ 這段從 2026.8 起完全不會被讀取
http:
ip_ban_enabled: true
login_attempts_threshold: 5
use_x_forwarded_for: true
trusted_proxies:
- 172.30.33.0/24

複製代碼

官方文件的原話是「遷移之後，HTTP 的 YAML 設定會被忽略」。

這件事為什麼危險：貼上去不會有錯誤訊息、HA 照常啟動、設定檔檢查也會過。你會以為自己開好了防暴力破解和反向代理信任，但兩個都沒有生效。這是唯一一種「錯在安全設定上、而且完全沒有症狀」的情況。

現在的位置：

設定 → 系統 → 網路 → 往下找 HTTP 伺服器 區塊

裡面的欄位就是以前那些 YAML 鍵的對照：

YAML 的鍵（已失效） UI 的欄位
-------------------------- -----------------------
server_port 伺服器連接埠
ip_ban_enabled 啟用 IP 封鎖
login_attempts_threshold 封鎖前的登入嘗試次數
use_x_forwarded_for 信任 X-Forwarded-For
trusted_proxies 信任的代理
ssl_certificate SSL 憑證路徑
ssl_key SSL 金鑰路徑
cors_allowed_origins 允許的 CORS 來源

複製代碼

從舊版升上來的人要做的四件事：

升級後第一次啟動時，HA 會自動把你原本的 http: 區塊匯進 UI
去設定 → 系統 → 網路確認匯進來的值是對的
把 configuration.yaml 裡的 http: 整段刪掉
重啟

你會看到什麼：沒刪乾淨的話，「設定 → 系統 → 修復」會一直掛著一個提示。刪掉重啟之後它會自己消失。

⚠ 還有一件跟著變的事：預設埠

HA OS 從 2026.8 起，新安裝的預設埠是 80（也就是網址不用加埠號）
HA Container（Docker） 仍然是 8123
從舊版升上來的 保持原本的設定不變

所以這篇後面凡是提到 8123 的地方，請先去設定 → 系統 → 網路看一眼你自己那台到底是幾號。

⚠ 改埠有一張安全網，但你要知道它存在

在 UI 裡改完 HTTP 設定按儲存，HA 會重新啟動，然後跳出一個視窗要管理員確認新設定。五分鐘內沒有確認的話，它會自動退回舊設定。

這是好事（改錯埠不會把自己鎖在外面），但也代表：改完一定要用新設定實際連進去按下確認，否則你會以為改好了，五分鐘後又變回來。

做法一：連接埠轉發（最多教學在講，也是最不該用的）

路由器 → 把外部的某個埠轉到 HA 的埠

複製代碼

為什麼不該用：

你的 HA 直接暴露在整個網際網路上。全世界的掃描機器人幾分鐘內就會找到它 —— 這不是誇飾，公開 IP 上的新服務通常在半小時內就會收到第一次探測
HA 的任何一個未修補漏洞，你就中了
登入頁會被持續暴力破解

真的非用不可的話，最低限度要做這四件事：

以下還有約 81% 的內容
登入後即可閱讀完整教學

登入繼續閱讀使用 Google 登入

		自動登入	找回密碼
密碼			立即註冊

在外面連回家：VPN、Tunnel，以及為什麼不要開埠

延伸閱讀

瀏覽過的版塊