🔐 Acceso Remoto Seguro a Home Assistant GRATIS: Guía con DuckDNS, NGINX y Let's Encrypt

Poder controlar las luces, ver las cámaras o recibir alertas de seguridad cuando no estás en casa es la esencia de una casa inteligente. Sin embargo, abrir tu servidor al mundo sin la protección adecuada es un riesgo enorme. En este artículo te enseñamos a configurar un acceso remoto profesional, gratuito y, sobre todo, SEGURO para tu Home Assistant.

🚀 ¿Qué necesitamos para acceder desde fuera de casa?

Para que tu conexión sea privada y segura, utilizaremos tres herramientas clave:

1. DuckDNS: Un servicio de DNS dinámico gratuito que nos dará una dirección fácil de recordar (ej: micasa.duckdns.org).
2. Let's Encrypt: Se encarga de generar certificados SSL para que tu conexión esté cifrada (HTTPS).
3. NGINX Home Assistant Proxy: Un "portero" que gestiona el tráfico entrante de forma eficiente y segura.

🛒 Ofertas y Recursos (Abril 2026)

Antes de empezar con la configuración técnica, asegúrate de tener tu equipo al día. Aprovecha estos descuentos exclusivos:

🛠️ Configuración Paso a Paso

1. Crear tu subdominio en DuckDNS

Entra en DuckDNS.org, identifícate y crea el nombre que quieras para tu casa. Copia el Token, lo necesitaremos más adelante.

2. Abrir puertos en el Router

Para que el tráfico llegue a tu Home Assistant, debes mapear los puertos en tu router:

• Puerto 443 (externo) -> Puerto 443 (IP de tu HA).
• IMPORTANTE: Evita abrir el puerto 80 si quieres máxima seguridad. En el vídeo te explico cómo hacerlo.

3. Instalar Certificados SSL y NGINX

Desde la tienda de Add-ons de Home Assistant, instala DuckDNS (para los certificados) y NGINX Home Assistant Proxy. Esto permitirá que accedas mediante una conexión cifrada https://tu-subdominio.duckdns.org, evitando que tus contraseñas viajen en texto plano por internet.

🔐 Máxima Seguridad: 2FA y Bloqueo de IP

No te detengas en el SSL. Para que tu casa sea un búnker digital:

• Activa la Autenticación en Dos Pasos (2FA): Obliga a introducir un código desde tu móvil para entrar.
• Deshabilita el acceso por IP: Configura NGINX para que solo responda a tu dominio de DuckDNS, ignorando ataques directos a tu dirección IP.
• Gestión de baneo: Si alguien intenta entrar varias veces con contraseña errónea, Home Assistant bloqueará su IP automáticamente.

🎬 Tutorial Completo en Vídeo

Configurar el acceso remoto puede ser complejo la primera vez. Te recomiendo seguir mi guía visual donde muestro paso a paso cada menú y configuración:

🔐 Acceder a Home Assistant desde FUERA de CASA GRATIS y SEGURO

¿Tienes problemas con la configuración? Pásate por YouTube y deja un comentario en el vídeo. ¡Estaré encantado de ayudarte!