Acceder a tu Home Assistant cuando no estás en casa es una de las primeras necesidades que surgen cuando empiezas a domotizar tu hogar. Ya sea para comprobar las cámaras, activar la alarma o simplemente encender una luz que te has dejado, el acceso remoto es imprescindible.
Pero ojo, no todos los métodos son iguales. Si tienes cámaras de seguridad, cerraduras inteligentes o una alarma conectada, elegir mal puede equivaler a dejar la puerta de tu casa abierta de par en par. En esta guía repasamos todas las opciones disponibles en 2026, con sus pros y contras, para que elijas la que mejor se adapta a tu situación.
Índice
Home Assistant Cloud (Nabu Casa)
Es la solución oficial, mantenida por la empresa que emplea a muchos de los desarrolladores principales de Home Assistant. Si buscas simplicidad, esta es tu opción: en dos clics tienes acceso remoto funcionando.
Precio: 7,50 €/mes o 75 €/año, con prueba gratuita de 31 días sin necesidad de tarjeta.
Qué incluye:
- Acceso remoto cifrado extremo a extremo
- Configuración automática de la app companion
- Integración directa con Amazon Alexa y Google Assistant
- 5 GB de copias de seguridad en la nube
- Certificados SSL automáticos
- Servicios de voz (speech-to-text y text-to-speech)
A nivel de seguridad, utiliza cifrado end-to-end: los datos viajan por un túnel cifrado y no se almacenan en los servidores de Nabu Casa. Además, con tu suscripción estás financiando directamente el desarrollo de Home Assistant.
Es importante aclarar algo: nada de lo que ofrece Home Assistant Cloud es obligatorio. Puedes usar Alexa, Google Assistant y acceso remoto sin pagar, pero tendrás que configurarlo todo por tu cuenta.
Túnel de Cloudflare
Una de las opciones favoritas entre usuarios con algo de experiencia técnica. Utilizas la infraestructura de Cloudflare, una de las mayores empresas de CDN del mundo, y es completamente gratuito.
El funcionamiento es sencillo: instalas el addon de Cloudflare en Home Assistant, creas un túnel y listo. No necesitas abrir ningún puerto en tu router.
Ventajas:
- Gratuito
- No expones puertos en tu red
- Funciona incluso con CG-NAT
- Posibilidad de añadir capas extra de seguridad con Cloudflare Zero Trust
Inconvenientes:
- Configuración más técnica que la opción oficial
- Necesitas un dominio propio (entre 5 y 10 €/año)
- La integración con Alexa y Google hay que hacerla manualmente
- El streaming intensivo de vídeo va en contra de sus términos de servicio
- En España, los bloqueos relacionados con la Liga pueden afectar puntualmente al funcionamiento del túnel
Tailscale
Tailscale es técnicamente una VPN, pero con una configuración tan sencilla que casi no parece una. Crea una red privada virtual entre todos tus dispositivos, como si estuvieran conectados a la misma WiFi estés donde estés.
Precio: Plan gratuito para hasta 3 usuarios y 100 dispositivos, más que suficiente para uso doméstico.
Ventajas:
- Se configura en menos de 10 minutos
- Funciona perfectamente con CG-NAT
- Sin puertos abiertos
- Puedes usarlo como nodo de salida en WiFis públicas
- Ideal para conectar varias ubicaciones (segunda residencia, oficina…)
Inconvenientes:
- Al ser una VPN, si no estás conectado no accedes a Home Assistant
- Puede dar problemas con la localización del móvil para automatizaciones de presencia
- No permite configurar integraciones con Alexa o Google de forma directa
WireGuard
Para los que quieren control total. WireGuard es una VPN que montas tú mismo: generas claves, configuras los clientes y tienes tu propio túnel privado.
Ventajas:
- Privacidad máxima, todo bajo tu control
- Muy rápido y eficiente
- Acceso a toda tu red, no solo a Home Assistant
Inconvenientes:
- Configuración técnica compleja
- Gestión manual de claves
- No funciona con CG-NAT
- Necesitas abrir un puerto en el router
Siendo honestos, hoy en día Tailscale utiliza el protocolo WireGuard por debajo pero añade una capa de gestión que simplifica todo enormemente. Salvo que tengas un motivo específico, Tailscale es más práctico.
Abrir puertos + Reverse Proxy
La opción clásica y más “manual”: abrir puertos en el router, configurar un DNS dinámico, certificados SSL con Let’s Encrypt y un reverse proxy como Nginx Proxy Manager.
Ventajas:
- 100% gratuito
- Control absoluto
- Puedes exponer múltiples servicios (Plex, Frigate, NAS…)
- Aprendes mucho sobre redes y seguridad
Inconvenientes:
- Expones tu Home Assistant directamente a internet
- Un fallo de configuración puede comprometer toda tu red
- Requiere mantenimiento continuo
- Los bots escanean puertos las 24 horas del día
Este método solo es recomendable si sabes lo que haces. Nunca apuntes directamente a Home Assistant sin SSL y sin reverse proxy. Internet es un lugar hostil y los bots encuentran puertos abiertos en cuestión de minutos.
Opciones que NO recomendamos
Existen servicios de terceros que prometen acceso remoto fácil y barato, pero hay que tener cuidado. Algunos utilizan tácticas de marketing cuestionables, exagerando los problemas de seguridad de la competencia para vender su producto. Antes de confiar el acceso a tus cámaras, cerraduras y alarma a un servicio de terceros, investiga bien quién está detrás, qué arquitectura utilizan y si realmente tus datos viajan cifrados de extremo a extremo o pasan en claro por sus servidores.
¿Qué combinación elegir?
| Perfil de usuario | Acceso a HA | VPN para la red |
|---|---|---|
| Quiero facilidad | Home Assistant Cloud | Tailscale |
| Quiero gratuito | Túnel de Cloudflare | Tailscale |
| Quiero control total | Reverse Proxy + SSL | WireGuard o Tailscale |
Para la mayoría de usuarios, la combinación más equilibrada es Home Assistant Cloud para el acceso directo (simplicidad + apoyo al proyecto) y Tailscale para el acceso al resto de la red.
El futuro: Matter sin nubes
La comunidad está trabajando en proyectos que permitirán exponer dispositivos de Home Assistant con protocolo Matter directamente a Alexa y Google, sin pasar por sus servidores en la nube. Todavía está en fase de desarrollo, pero cuando haya soluciones estables os lo contaremos.
La seguridad no es un producto, es un proceso. Mantén tu Home Assistant actualizado, utiliza contraseñas robustas y activa la autenticación en dos factores siempre que sea posible.
