zorven
TR
TürkçeEnglish
Panele Giriş Ücretsiz Başla
Rehber · Ev otomasyonu

Home Assistant'a dışarıdan erişim: port açmadan, Nabu Casa olmadan

Home Assistant'ın çalıştığı makinede zorven 8123 çalıştırırsan panel bir HTTPS adresinde yayına çıkar; modemde port açman ya da statik IP alman gerekmez, CGNAT arkasında da çalışır. Home Assistant'ta X-Forwarded-For güvenini açıp Zorven istemcisinin adresini güvenilir proxy olarak eklemen yeterlidir. Mobil uygulamada bu adresi Harici URL olarak girersin.

Home Assistant'a dışarıdan erişmenin yolları nelerdir?

Home Assistant'ın resmî uzaktan erişim sayfası dört yol sayar: Home Assistant Cloud (Nabu Casa), VPN (Tailscale, ZeroTier gibi), ters proxy ve port yönlendirme. Port yönlendirmeyi en az güvenli seçenek olarak anlatır ve "yalnızca bir port açmak güvenli değildir" der. Aynı sayfa, internet sağlayıcın sana ayrılmış bir IP yerine CGNAT ile paylaşılan bir IP veriyorsa port yönlendirmenin çalışmayacağını da belirtir. Türkiye'de birçok fiber ve kablo bağlantısı bu durumda; ayrıntı için CGNAT nedir? rehberine bak.

Zorven bir ters proxy ile tünelin birleşimidir: istemci dışarıya bağlanır, Zorven sunucusu HTTPS'i sonlandırır ve isteği tünelden Home Assistant'a iletir. Home Assistant açısından bu bir ters proxy kurulumudur.

ÖzellikZorven tüneliHome Assistant Cloud (Nabu Casa)Port yönlendirme
Port açmak gerekir miHayırHayırEvet
CGNAT arkasındaÇalışırÇalışırÇalışmaz
Kurulumİstemci + Home Assistant'ta proxy ayarıArayüzde tek anahtarModem, DDNS, sertifika
ÜcretFree planla başlar (2 tünel, 5 GB/ay)6,50 $/ay ya da 65 $/yıl (vergi hariç)Ücretsiz; statik IP ek ücretli olabilir
Ek giriş katmanıZiyaretçi girişi, WAF, bot koruması; IP izin listesi Pro+Home Assistant girişiYok

Adım 1: Home Assistant'ın hangi portta dinlediğini bul

Home Assistant Container ve eski kurulumlar 8123 portunu kullanır. Home Assistant OS'te 2026.8 sürümünden beri yeni kurulumlar varsayılan olarak 80 portunu kullanıyor; eski OS kurulumları genellikle 8123'te kalır. Kesin değer Ayarlar > Sistem > Ağ sayfasındadır. Aşağıdaki örneklerde 8123 kullanılıyor; seninki farklıysa komuttaki portu değiştir.

Adım 2: Zorven istemcisini kur ve tüneli aç

İstemciyi İndir sayfasından kur ve panelden aldığın istemci token'ını kaydet. Sonra:

  • Home Assistant aynı makinedeyse (Container ya da Core, Linux sunucu, Raspberry Pi): 
    zorven authtoken zrv_live_...
zorven 8123
  • Home Assistant OS kullanıyorsan istemciyi aynı ağdaki sürekli açık başka bir makineye (NAS, mini PC, Raspberry Pi) kur ve Home Assistant'ın yerel adresini hedef ver: 
    zorven http 192.168.1.50:8123
    Aynı hedefi panelde "Yeni tünel" ile de tanımlayabilirsin (http://192.168.1.50:8123).

Çıktıdaki https://<ad>--slug.zorven.app adresi Home Assistant'ın yeni dış adresidir. Makine yeniden başlayınca da tünelin açılması için servis olarak kur: sudo zorven service install --token zrv_live_... ve sudo zorven service start. Servis ve yapılandırma ayrıntıları dokümanlarda.

Adım 3: Home Assistant'ta güvenilir proxy ayarını yap

Zorven isteklere X-Forwarded-For başlığı ekler. Home Assistant'ın belgesine göre ters proxy'ye güvenmesi söylenmezse proxy'den gelen istekler tasarım gereği engellenir. Bu yüzden adresi açtığında hata alırsan sebep budur.

  1. Ayarlar > Sistem > Ağ sayfasında HTTP sunucusu bölümünü aç (2026.8 ve sonrası; daha önce bu ayarlar configuration.yaml içindeki http: bloğundaydı ve ilk açılışta arayüze aktarılır).
  2. X-Forwarded-For'a güven seçeneğini aç.
  3. Güvenilir proxy'ler listesine Zorven istemcisinin Home Assistant'a bağlandığı adresi ekle: istemci aynı makinedeyse 127.0.0.1 ve ::1, başka bir makinedeyse o makinenin yerel IP'si (ör. 192.168.1.20). Ağ maskesi kullanırsan ağ adresini yaz (192.168.1.0/24 doğru, 192.168.1.50/24 yanlış).
  4. Kaydet ve gerekiyorsa Home Assistant'ı yeniden başlat.

Home Assistant Docker'da host ağı olmadan çalışıyorsa bağlantı Docker köprü adresinden gelebilir; reddedilen isteğin adresi Home Assistant günlüğünde görünür.

Adım 4: Dış adresi Home Assistant'a ve mobil uygulamaya tanıt

Ayarlar > Sistem > Ağ altındaki Home Assistant URL'si bölümünde İnternet alanına tünel adresini yaz. Companion uygulamasında bağlantı ayarlarındaki Harici URL alanına aynı adresi gir. Uygulama evde mi dışarıda mı olduğunu bağlı olduğun Wi-Fi adından anlar; bunun için konum izni gerekir. Evdeyken yerel adresi, dışarıdayken tünel adresini kullanır.

Adım 5: Erişimi daralt

Home Assistant'ın kendi girişi her zaman devrededir; güçlü bir parola ve çok adımlı doğrulama kullan. Zorven tarafında ek katmanlar:

  • Ziyaretçi girişi (tüm planlar): tünele parola ya da Google/GitHub ile giriş ve izinli e-posta listesi. Tarayıcıdan erişim için iyi bir ikinci kapıdır.
  • IP izin listesi (Pro ve üstü): yalnızca belirli adreslerin erişmesine izin verir. Mobil hat IP'leri sık değiştiği için telefonla kullanıma pek uymaz.
  • WAF günlük kipi ve bot koruması (tüm planlar): tarama botlarını ve bilinen saldırı kalıplarını görünür kılar; engelleme kipi ve Geo kuralları Pro ve üstündedir. Bot korumasını açarsan API yollarını hariç tutabilirsin.

Önemli not: Companion uygulamasının arka plan istekleri (sensör güncellemeleri, bildirimler) tarayıcı çerezini taşımaz. Ziyaretçi girişi açıkken uygulama bağlanamayabilir. Uygulamayı kullanacaksan ziyaretçi girişini kapalı tutup Home Assistant'ın kendi girişine ve WAF ile bot korumasına güven.

Bilmen gereken sınırlar

  • Gecikme: trafik Zorven sunucusu üzerinden geçer (relay). Panel ve otomasyonlar için fark edilmez; yine de doğrudan bağlantıdan biraz daha yavaştır.
  • Trafik: Free planda aylık 5 GB ve 10 Mbps hız vardır; kota dolunca bağlantı kesilmez, hız 1 Mbps'ye düşer. Kamera akışlarını sık izliyorsan daha yüksek bir plan gerekebilir.
  • Uyarı sayfası: Free planda zorven.app alt adreslerinde tarayıcıdaki ilk ziyarette bir kez uyarı sayfası çıkar (1 gün geçerli onay). Ücretli planlarda ve kendi alan adında (Hobby ve üstü) çıkmaz.
  • Zorven'in mobil istemcisi yok: istemci Windows, macOS ve Linux içindir; telefon tünel adresine normal HTTPS ile bağlanır.

Ne zaman Nabu Casa'yı seçmelisin?

Hiç ayar yapmak istemiyorsan Home Assistant Cloud en kolay yoldur: arayüzde tek anahtarla açılır, proxy ayarı gerektirmez ve Home Assistant'ın resmî belgesi onu çoğu kişi için en kolay ve en güvenli seçenek olarak önerir. Zorven'i ise aynı hesapla NAS, oyun sunucusu ya da bir web projesi gibi başka servisleri de yayınlamak istediğinde, kendi alan adını kullanmak ya da sunucu tarafını kendin barındırmak (AGPLv3 açık çekirdek) istediğinde seç.

Sık sorulan sorular

Hayır. Zorven istemcisi Zorven sunucusuna dışarıya doğru tek bir şifreli bağlantı açar, ziyaretçiler HTTPS adresinden bu bağlantı üzerinden gelir. Bu yüzden CGNAT arkasında ve dinamik IP ile de çalışır.
Zorven isteklere X-Forwarded-For başlığı ekler. Home Assistant, ters proxy olarak güvenmediği bir adresten bu başlıkla gelen istekleri tasarım gereği engeller. Ayarlar > Sistem > Ağ altındaki HTTP sunucusu bölümünde X-Forwarded-For güvenini açıp Zorven istemcisinin bağlandığı adresi güvenilir proxy olarak eklemen gerekir.
Nabu Casa'nın fiyat sayfasına göre Home Assistant Cloud aylık 6,50 dolar ya da yıllık 65 dolardır (vergi hariç) ve 31 günlük ücretsiz denemesi vardır. Hizmetin adı 2 Aralık'ta Home Assistant Link olarak değişecek. Bilgi 8 Kasım 2026 tarihlidir.
Free plan 2 tünel, aylık 5 GB trafik ve 10 Mbps hız verir; panel kullanımı için genellikle yeterlidir. Kendi alan adın için Hobby, IP izin listesi için Pro gerekir. Kamera akışları trafik kotasını hızlı tüketebilir.
Tarayıcıda sorunsuz çalışır; ancak Companion uygulamasının arka plan istekleri (sensör güncellemeleri, bildirimler) tarayıcı çerezini taşımadığı için ziyaretçi girişi açıkken uygulama bağlantı kuramayabilir. Uygulamayı kullanacaksan Home Assistant'ın kendi girişine ve çok adımlı doğrulamasına güven, ek olarak WAF ve bot korumasını kullan.

Devamı

Ücretsiz başla İstemciyi indir

Kaynaklar