Du möchtest von unterwegs auf deine Home Assistant Instanz zugreifen, aber ohne dafür ein kostenpflichtiges Abo wie die Home Assistant Cloud zu nutzen? Dann solltest du dir Tailscale unbedingt anschauen. Tailscale ist eine kostenlose, sichere und extrem einfach einzurichtende VPN-Lösung, die perfekt für den Remote-Zugriff auf Home Assistant geeignet ist – ganz ohne Portfreigaben oder komplizierte Netzwerkkonfiguration.
Inhaltsverzeichnis
Was ist Tailscale überhaupt?
Tailscale basiert auf WireGuard, einem etablierten VPN-Protokoll, das für seine Geschwindigkeit und Sicherheit bekannt ist. Der große Vorteil: Tailscale verfolgt den Zero-Config-Ansatz – du brauchst keine speziellen Netzwerkeinstellungen vornehmen. Einfach App installieren, einloggen, fertig.
Mit Tailscale kannst du deine Geräte, zum Beispiel dein Smartphone und deinen Home Assistant, miteinander verbinden – als wären sie im selben lokalen Netzwerk, selbst wenn du unterwegs bist.
Zu faul zum Lesen? Dann ist mein YouTube-Video hierzu vermutlich etwas für dich:
Du magst Home Assistant? Dann abonniere kostenlos meine Beiträge mit Tipps, Tricks und Anleitungen rund um Home Assistant:
Garantiert kein Spam, keine Werbung und immer mit Abmelde-Link, solltest du es dir anders überlegen!
Vorteile von Tailscale für Home Assistant
- ✅ 100 % kostenlos für Privatnutzer
- ✅ Kein Öffnen von Ports oder DynDNS nötig
- ✅ Sicher durch Ende-zu-Ende-Verschlüsselung
- ✅ Zugriff auf deine Home Assistant Instanz – weltweit
- ✅ Einfache Einrichtung in wenigen Minuten
Schritt-für-Schritt: So richtest du Tailscale für Home Assistant ein
1. Tailscale Account erstellen
Gehe auf tailscale.com und erstelle dir einen kostenlosen Account. Du kannst dich per Google, GitHub, Microsoft oder Apple anmelden. Wenn du bereits HACS nutzt, hast du sicher auch einen GitHub-Account – ideal für die Anmeldung.
Wichtig: Tailscale ist für bis zu 3 Benutzer kostenlos – aber du kannst bis zu 100 Geräte verbinden. Perfekt für den privaten Einsatz.
2. Tailscale in Home Assistant installieren
- Öffne Home Assistant
- Gehe zu Einstellungen > Add-ons > Add-on Store
- Suche nach Tailscale und installiere es
- Aktiviere den Watchdog, damit das Add-on immer läuft
- Starte das Add-on
Beim ersten Start wirst du eventuell auf einen Fehler stoßen – kein Grund zur Panik! Öffne das Protokoll des Add-ons, kopiere die dort angezeigte Login-URL, und rufe sie in einem neuen Browserfenster auf. Melde dich mit deinem GitHub-Account an, und autorisiere den Zugriff. Danach ist Home Assistant mit deinem Tailscale-Netzwerk verbunden.
3. Tailscale App auf dem Smartphone installieren
- Lade die Tailscale App (iOS oder Android)
- Melde dich mit demselben Account wie auf dem PC an
- Aktiviere die VPN-Verbindung in der App
Jetzt sind Home Assistant und dein Smartphone im gleichen Netzwerk verbunden. Du kannst über die Tailscale IP-Adresse auf deine Instanz zugreifen – egal, wo du bist.
4. MagicDNS und HTTPS aktivieren
Damit du deine Instanz bequem über eine feste Adresse erreichst, aktivierst du in Tailscale den MagicDNS. Zusätzlich kannst du direkt im Tailscale-Dashboard ein HTTPS-Zertifikat aktivieren, damit deine Verbindung auch sicher ist.
In der configuration.yaml deines Home Assistant musst du dafür folgende Zeilen ergänzen:
http:
use_x_forwarded_for: true
trusted_proxies:
- 127.0.0.1
Oder du nutzt eine ausgelagerte Datei – je nachdem, wie dein Setup aussieht.
5. Home Assistant App mit Tailscale nutzen
Nutze den MagicDNS-Link auch in der Home Assistant App auf deinem Smartphone. So brauchst du keine lokale IP oder Ports mehr – alles läuft sicher und bequem über die VPN-Verbindung.
Fazit: Sicherer Remote-Zugriff ohne Abo
Mit Tailscale hast du eine komplett kostenlose Alternative zur Home Assistant Cloud, die genauso sicher und bequem ist. Kein Basteln an der Fritzbox, keine Portfreigaben – einfach App starten, VPN aktivieren, loslegen.
Tipp: Nutze den MagicDNS-Link in der App – damit bist du überall auf deine Smart-Home-Zentrale verbunden.
Häufig gestellte Fragen (FAQ)
❓ Ist Tailscale wirklich kostenlos?
Ja, für Privatnutzer komplett kostenlos – mit bis zu 100 Geräten und 3 Benutzern.
❓ Ist Tailscale sicher?
Ja! Es basiert auf WireGuard und verschlüsselt alle Verbindungen Ende-zu-Ende.
❓ Brauche ich Portfreigaben?
Nein. Tailscale funktioniert komplett ohne offene Ports.
❓ Funktioniert Tailscale auch auf dem Raspberry Pi?
Ja, problemlos – besonders wenn du Home Assistant OS verwendest.
Wenn dir diese Anleitung geholfen hat, lass gerne einen Kommentar da und teile den Beitrag mit anderen Home Assistant Nutzern. So wird dein Smart Home noch smarter – ohne Extrakosten.
Produktempfehlungen
Hi,
danke erstmal für die Anleitung! Bei mir läuft das als Docker Container und ich bin der Anleitung Schritt für Schritt gefolgt. Es klappt aber ich kriege keine https Verbindung zum laufen. Der Fehler ist immer der Gleiche:
15:39:30] ERROR: Unable to connect to Home Assistant as reverse proxy[15:39:30] ERROR: Please check your configuration based on the add-on’s documentation under „Option: proxy“
Obowhl ich das hier inzwischen in die configuration.yml hinzugefügt habe:
http:
use_x_forwarded_for: true
trusted_proxies:
– 127.0.0.1
Ich habe jede IP ausprobiert, d.h. die Container IP, die Tailscale Maschinen IP, 127.0.0.1 natürlich und und und. Außerdem natürlich alle Optionen der Konfiguration und es ist völlig egal, was ich mache. Der Proxy kann nicht angesprochen werden.
Ich bin mir nicht sicher, ob es ein Docker, Tailscale oder HA Problem ist aber hat von euch irgendeiner eine Idee, wie ich der Ursache näher kommen kann? Magic DNS, https etc. ist bei TS enabled und funzt auch bei anderen Containern.
Danke und viele Grüße
joegla
Hallo Olli und Frank, hat bei mir bisher leider auch nicht funktioniert. Android Handy Xiaomi Redmi Note 11 Pro 5G, Desktop-Pc Win 11, HA auf Raspberry 4 mit 4 GB Speicher, Router Fritzbox 7590. Habe in Tailscale-Protokoll immer wieder folgende Meldung:
„2025/04/15 23:28:29 portmapper: failed to get PCP mapping: PCP is implemented but not enabled in the router“
Muss ich doch irgendwas im Router ändern?
@juelan Ne, im Router sollte man da eigentlich nichts machen müssen. In GitHub ist dieses Problem tatsächlich dokumentiert und wurde auch ganz aktuell von einem anderen HA-Nutzer gemeldet/bestätigt: https://github.com/tailscale/tailscale/issues/13145#issuecomment-2812971621
Eine nachhaltige Lösung wird dort aber noch nicht beschrieben leider.
@olli Gut dann hat das auch nichts mit der sicheren Verbindung zu tun. Ich kriegs einfach nicht hin. Hast Du noch eine Idee.
Unglaublich, jetzt funktioniert es! Einfach nur die https -Adresse aus Tailscale zu kopieren und einzufügen reicht bei mir nicht, muß noch https:// vor der Adresse einfügen. Wie gesagt bin noch Anfänger. Die Lösung kann so einfach sein. Ist aber trotzdem komisch, da ich auch den Chrome-Browser nutze.
@juelan Wie ärgerlich, dass beim Kopieren also ein http-Link bereitgestellt wurde. Aber umso besser, dass du es rausgefunden hast!
Ich habe es mit diesen Einstellungen hinbekommen
[attach]81[/attach]
@frank-buech Mega, vielen Dank fürs Teilen! Magst du noch sagen, ob du ein iPhone oder Android hast? Weil bei meinem Setup mit Android war es nicht nötig diese Einstellungen anzupassen und ich verstehe noch nicht, was das Problem ist/war.
@olli Android Handy Samsung A14 und Tab S8 läuft auf beiden. Ha läuft bei mir als VM auf Windows 11 Laptop und seit kurzem habe ich mir noch Homeassistant Green zugelegt
Leider hab ich das gleiche Problem. Bin zwar noch blutiger Anfänger, aber ich hab das alles mehrfach sorgfältig nach der Beschreibung durchgezogen. Leider ohne Erfolg. Seit ich das mit der Https-Verbindung eingerichtet habe geht auch Http nicht mehr. Auch wenn ich Https wieder abschalte. In der Logdatei finde ich nichts entsprechendes.
Folgende Meldung erscheint auf der Benutzeroberfläche von Tailscale in HA:
„Pending approval to run as exit node. This device won’t be usable as an exit node until then.“
Ist hier das Problem? Zugang über Http funktioniert wieder.
@juelan Du meinst so?
[attach]80[/attach]
Das ist normal bzw. ein Exit Node ist eine weitere Funktion von tailscale, die du an dieser Stelle nicht benötigst. Wenn du zu Exit Nodes mehr wissen willst, hatte ich dazu vor einiger Zeit schon einmal ausführlicher etwas geschrieben: Exit Nodes in tailscale
Was für ein Smartphone hast du? Android, wie ich?
@juelan Schau mal, ob dir Franks Lösung vielleicht auch hilft: https://smarterkram.de/community/postid/1511/
Hallo Olli, habe alles wie im Video beschrieben ausgeführt. Nur die https://… bekomme ich nicht hin. Hättest du eventuell noch einen Tipp?
@frank-buech Hi! Dann mal der Reihe nach 😉
Hast du unter https://login.tailscale.com/admin/dns HTTPS aktiviert?
[attach]76[/attach]
Und welche Fehlermeldung kommt, wenn du im Browser die Magic DNS URL von deinem Home Assistant aufrufst? Hier gerne einen Screenshot teilen!
@olli ja ist aktiviert
[attach]77[/attach]
und wenn ich im Handy die Magic DNS eingebe passiert nichts
[attach]78[/attach]
Vielleicht liegt es noch am fehlenden Certifikat?
[attach]79[/attach]
Die http Verbindung klappt auf dem Handy.
@frank-buech Schau mal, was du unter https://login.tailscale.com/admin/logs findest. Den Zeitraum würde ich auf die Einrichtung von tailscale für HA und die HTTPS-Aktivierung eingrenzen. Vielleicht gibt es ja hier eine zu deiner Vermutung passende Fehlermeldung?
Das ganze geht mit WireGuard und einer Fritz!Box vollkommen ohne dass man wieder ein Konto bei einer Organisation einrichten muss. Genauere Informationen gibt es in der Wissensdatenbank von AVM auf deren Website.
Ja, und wenn man keine Fritzbox hat???
Das ist bei mir der Fall und da scheint mir tailscale eine super Sache generell!
Und bei Fritzbox brauchst du doch sicherlich auch irgendeine Art von Konto? Ob ich mir das da jetzt anlege oder bei tailscale, macht für mich erstmal keinen Unterschied.