Cómo acceder a Home Assistant desde fuera de casa sin abrir puertos

Mientras estás en casa, Home Assistant responde al instante. Sales a la calle, abres la app y no carga: tu Home Assistant está en tu red y, desde fuera, nadie puede llegar a él. Para eso hace falta una forma de entrar. La más conocida, abrir un puerto en el router, es justo la que conviene evitar. Aquí tienes las alternativas, qué necesita cada una y cuál te conviene.

Por qué no conviene abrir un puerto

Abrir un puerto (o «redirigirlo») hace que cualquiera en internet pueda llegar a la pantalla de acceso de tu Home Assistant. La propia documentación de Home Assistant lo dice claro: abrir el puerto, sin más, no es seguro. Además:

Necesitas cifrado, con un certificado (por ejemplo, de Let’s Encrypt) que hay que renovar.
La IP de tu casa puede cambiar, y te quedas sin acceso cuando estás fuera. Se resuelve con un servicio de DNS dinámico como DuckDNS: una pieza más que mantener.
Puede que ni siquiera funcione. Muchos operadores comparten una misma IP pública entre varios clientes (CGNAT). En ese caso no hay puerto que abrir, salvo que pagues por una IP propia.
Quedas expuesto. Cualquier servicio abierto en internet recibe intentos de acceso automáticos. Un descuido en la configuración, o una versión sin actualizar, y la puerta está abierta.

Tres formas de entrar sin abrir puertos

Las tres funcionan con el mismo principio: la conexión sale de tu casa hacia un servicio de fuera, y tú llegas a Home Assistant a través de él. Como nadie entra desde internet, el router no tiene nada abierto y el CGNAT deja de ser un problema.

1. Home Assistant Cloud (Nabu Casa)

Es el servicio oficial de suscripción, de la empresa que financia el desarrollo de Home Assistant. A partir del 2 de diciembre de 2026 pasa a llamarse Home Assistant Link. La documentación oficial lo presenta como la opción más fácil y segura para la mayoría: se activa con un interruptor, no abre puertos y cifra el tráfico entre tu móvil y tu casa.

Coste: 7,50 € al mes o 75 € al año, más impuestos, con 31 días de prueba sin tarjeta (precios de noviembre de 2026).
Además incluye backups fuera de casa y la conexión con Alexa y Google Assistant, y con tu suscripción apoyas el proyecto.
A tener en cuenta: Home Assistant sigue en tu casa. Si se va la luz o internet, o falla el equipo, tampoco hay acceso remoto.

2. Una VPN privada: Tailscale

Una VPN crea una red privada entre tus dispositivos: tu móvil se comporta como si estuviera en casa. Tailscale es la más sencilla de montar (hay otras, como ZeroTier o WireGuard). En Home Assistant OS se instala como app; si usas Home Assistant Container, se instala en el propio equipo.

Coste: el plan Personal es gratuito para uso no comercial, hasta 6 usuarios.
Ventaja: Home Assistant no queda publicado en internet; solo entran tus dispositivos.
A tener en cuenta: la VPN tiene que estar conectada en el móvil. Si no lo está, no llegas a Home Assistant y, como advierte la documentación oficial, los sensores de la app dejan de actualizarse (la ubicación, por ejemplo, que usan muchas automatizaciones). Cada persona de la casa necesita su cuenta y la VPN en su móvil.

3. Un túnel: Cloudflare Tunnel

Un pequeño programa (cloudflared) abre una conexión de salida hacia Cloudflare, y tu Home Assistant queda accesible en una dirección de tu propio dominio, con certificado incluido. En Home Assistant OS hay una app de la comunidad que lo configura; en Container, cloudflared va en su propio contenedor.

Coste: el túnel es gratuito. Necesitas un dominio propio (unos pocos euros al año) con sus DNS en Cloudflare.
Ventaja: la app funciona desde cualquier sitio sin VPN, como si fuera una web más.
A tener en cuenta: es la opción más técnica. Hay que indicarle a Home Assistant que confíe en el proxy, y tu Home Assistant queda publicado en internet, así que usa una contraseña fuerte y activa la verificación en dos pasos. El tráfico pasa por los servidores de Cloudflare.

Las tres opciones, de un vistazo

	Coste	Qué necesitas	Dificultad	App sin VPN
Home Assistant Cloud	7,50 €/mes + impuestos	Una cuenta	Muy fácil	Sí
Tailscale	Gratis (uso personal)	Una cuenta y la app en cada móvil	Fácil	No
Cloudflare Tunnel	Gratis + dominio	Un dominio en Cloudflare	Media	Sí

La otra forma: que Home Assistant no esté en casa

Las tres opciones resuelven cómo llegar a un Home Assistant que vive en tu casa. Si lo alojas en la nube, la pregunta cambia: ya tiene su propia dirección en internet, y lo que se conecta son tus dispositivos.

Así funciona Coiaca Cloud HA. Tu instancia tiene dirección propia con certificado válido, y la app oficial funciona desde cualquier sitio sin VPN ni puertos abiertos. Los dispositivos de casa (Tasmota, Shelly, ESPHome con MQTT y muchos más) se conectan hacia fuera a tu broker MQTT con TLS, así que tampoco hay nada que abrir en el router. Y si en tu casa se va la luz o internet, Home Assistant sigue en marcha en la nube.

Para ser claros, no encaja con todo. Si dependes de descubrir dispositivos en la red local, de Google Cast, de cámaras RTSP locales, de Z-Wave o de sticks USB, te conviene un Home Assistant en casa con alguna de las opciones de arriba. Y para Zigbee hace falta un coordinador de red, que normalmente sí requiere abrir un puerto o montar un túnel.

Cuál te conviene

Ya tienes Home Assistant en casa y quieres lo más fácil: Home Assistant Cloud.
Solo entras tú y no te importa activar una VPN: Tailscale.
Te gusta configurar y ya tienes un dominio: Cloudflare Tunnel.
Todavía no tienes Home Assistant, o no quieres mantener un equipo en casa: un Home Assistant en la nube.

Con cualquiera de ellas, lo único que no hace falta es lo que más se recomienda en los tutoriales antiguos: abrir un puerto.

Conoce Coiaca Cloud HA: tu Home Assistant en la nube, listo en unos 15 minutos, con 30 días de prueba gratis.

Fuentes

Coiaca no está afiliada a Open Home Foundation, Nabu Casa, Tailscale ni Cloudflare. Home Assistant es una marca de sus titulares.