Moduł 7 · Lekcja 5
Cloudflare Tunnel: własny adres bez przekierowania portów
Kurs Smart Home od Zera · ok. 25 minut · Poziom: Początkujący
Chcesz ha.twojadomena.pl bez port forwardingu, bez proszenia o publiczne IPv4 i bez abonamentu Nabu Casa - akceptując trudniejszy start. Cloudflare Tunnel tworzy drogę z domu do Cloudflare: cloudflared łączy się wychodząco, a publiczny HTTPS prowadzi do lokalnego HA.
Ta lekcja jest teoretyczna: jak działa metoda, co rozwiązuje, czym różni się od Cloud i VPN. Pełna konfiguracja DNS i tunelu jest w lekcji 6. Nie konfigurujesz NPM, DuckDNS, Access ani nie publikujesz NAS/Proxmox/kamer „przy okazji”.
Cloudflare prowadzi ruch, ale nie zastępuje logowania HA ani MFA. Nadal odpowiadasz za domenę, DNS, konto Cloudflare i bezpieczeństwo kont użytkowników. Nie łączysz przypadkowo aktywnego Cloud i Tunnel bez planu.
Kluczowe fakty z tej lekcji
| • |
Tunel startuje z domu (cloudflared) - nie otwierasz 8123 na WAN. |
| • |
Własna domena + Cloudflare ≠ Nabu Casa (inny model kosztów i utrzymania). |
| • |
Logowanie i MFA zostają w Home Assistant. |
| • |
Lekcja 5 = zrozumienie; lekcja 6 = praktyka. |
| • |
Nie publikuj innych usług „skoro już jest tunel”. |
Czego się nauczysz
| ✓ |
Jak działa Cloudflare Tunnel vs port forwarding |
| ✓ |
Rola domeny, DNS, cloudflared i public hostname |
| ✓ |
Porównanie z Nabu Casa, WireGuard i Tailscale |
| ✓ |
Jakie problemy rozwiązuje, a jakich nie |
| ✓ |
Wymagania przed praktyką (domena, MFA, backup) |
| ✓ |
Czego nie robić w tej lekcji |
| ✓ |
Kiedy wybrać Tunnel zamiast VPN/Cloud |
Przygotowanie pod Tunnel
| 1. |
Potwierdź: mam/kupię domenę i akceptuję więcej kliknięć. |
| 2. |
Zapisz lokalny IP:8123 i że HA działa w LAN. |
| 3. |
Włącz MFA na kontach HA; zrób backup. |
| 4. |
Upewnij się, że 8123 nie jest przekierowane w routerze. |
| 5. |
Przeczytaj lekcję 6 dopiero gdy jesteś gotów zmieniać DNS. |
Najczęściej zadawane pytania
Czy Tunnel wymaga publicznego IP?
Nie w typowym scenariuszu - połączenie wychodzi z domu do Cloudflare.
Czy to darmowe jak Nabu Casa?
Model inny: domena + Cloudflare. Nabu Casa to oficjalna subskrypcja HA z minimalną konfiguracją.
Czy Cloudflare loguje mnie do HA?
Nie. To droga sieciowa. Hasło/MFA ustawiasz w Home Assistant.
Od razu publikować kamery i NAS?
Nie. Kurs ogranicza zakres do HA. Inne usługi = osobna ocena ryzyka.
Tunel otrzyma jasno opisaną granicę zaufania
Rozdzielisz ochronę originu, publiczny hostname, Access i logowanie Home Assistant oraz ocenisz WebSocket, webhooki, tokeny, cache i procedurę usunięcia.