從外面連回家：三種方式的安全性差很多

charles

「我想在公司也能看家裡的攝影機」——
這個需求很自然，但做法選錯會很危險。



■ 最不該做的：直接開通訊埠

在路由器設定「連接埠轉發」，把 HA 的 8123 開到外網。

請不要這樣做。

原因：網路上有無數機器人每天在掃描全世界所有 IP 的所有通訊埠。
你開的那一刻起，幾小時內就會開始被嘗試登入。

如果你的密碼不夠強，或 HA 剛好有未修補的漏洞，
對方拿到的不只是資料 —— 是你家的門鎖、攝影機和所有電器。

■ 推薦做法一：Nabu Casa

官方的雲端服務，每月約 US$6.5。

• 不用開任何通訊埠（連線是從你家往外建立的）
  
• 自動處理憑證
  
• 順便有 Google Assistant 和 Alexa 整合
  
• 等於支持官方開發團隊
  

不想研究網路的人，這是最省心的選擇。

■ 推薦做法二：VPN 回家

用 WireGuard 或 Tailscale 建立 VPN，手機連上 VPN 後就像在家裡一樣。

• 免費
  
• 安全性很高（沒有任何服務曝露在外網）
  
• 順便可以存取家裡其他東西（NAS、路由器管理頁）
  

缺點是每次要先連 VPN，稍微麻煩一點。
Tailscale 設定比 WireGuard 簡單很多，新手建議從它開始。

■ 如果真的要自己架反向代理

至少要做到：

• 用 Nginx / Caddy 反向代理，不要直接曝露 HA
  
• 申請正式憑證，強制 HTTPS
  
• 一定要開兩步驟驗證（設定 → 人員 → 你的帳號）
  
• 設定 ip_ban_enabled 自動封鎖爆破的 IP
  
• 考慮加一層 Cloudflare Access 或 Authelia
  

■ 不管用哪種，這兩件事都要做

• 開啟兩步驟驗證
  
• 密碼不要跟別的網站一樣
  

大家是用哪一種？有人踩過被掃描的雷嗎？