Je huis,
overal veilig bereikbaar

Gebruik Home Assistant, je NAS of je zonnepanelen waar je ook bent. Je zet geen poorten open, hebt geen publiek IP-adres nodig en je thuis-IP blijft verborgen. Installeer de app op Home Assistant, TrueNAS of Docker, typ een code over, klaar.

Home Assistant ~ DNSalsa-app
# de app toont een koppelcode
code K7QP-4XM2
# die typ je over in je dashboard
tunnel verbonden → https://myhome.dnsalsa.nl
Naammyhome.dnsalsa.nl
ModusTunnel
Routehomeassistant:8123
PoortenDicht
Voorbeeld. Geen port forward, geen token, geen YAML.
Toegang op afstand voor Home Assistant en homelabs
Installatie

Draait op het apparaat dat je al hebt

Kies je installatie. Elke installatie koppel je met een code uit je dashboard, en de route pas je later aan zonder het apparaat thuis aan te raken.

Home Assistant

Op Home Assistant OS voeg je de DNSalsa-app met één klik toe vanuit je dashboard. De app richt de tunnel op Home Assistant en controleert de reverse-proxy-instelling voor je.

1 Voeg de DNSalsa-app toe 2 Open hem, kopieer de code 3 Vul hem in je dashboard in
Volledige handleiding (Engels) →

TrueNAS

De DNSalsa connector staat in de appcatalogus van TrueNAS. Installeer hem zoals elke andere app en open de Web UI voor de koppelcode.

1 Apps → Discover Apps 2 Zoek op DNSalsa 3 Installeer, open Web UI
Volledige handleiding (Engels) →

Docker

Elke Linux-server, NAS of Raspberry Pi met Docker: één compose-bestand, één commando. Draai je Home Assistant Container of Core? Dan gebruik je deze ook.

$ docker compose up -d $ docker logs dnsalsa-connector → code: K7QP-4XM2
Volledige handleiding (Engels) →

Meer dan Home Assistant

Richt een tunnel op je NAS, het dashboard van je zonnepanelen of elke webapp in je netwerk. Eén tunnel draagt tot 3 adressen, bijvoorbeeld Home Assistant op myhome.dnsalsa.nl en je zonnepanelen op myhome-zon.dnsalsa.nl.

  • Home Assistant
  • TrueNAS
  • Synology
  • Zonnepanelen
  • Elke webapp

Aanpassen in het dashboard

Je stelt de route in je dashboard in en past hem daar aan wanneer je wilt. De app en de connector volgen binnen seconden, dus je koppelt één keer en laat het apparaat thuis verder met rust.

Zo werkt het

Toegang op afstand zonder je router open te zetten

DNSalsa regelt een Cloudflare Tunnel voor je hostname. De app thuis belt naar buiten, dus thuis luistert niets naar het internet.

Zo werkt de tunnel Je telefoon maakt via HTTPS verbinding met Cloudflare. De DNSalsa-app in je huis opent de tunnel naar Cloudflare van binnenuit en geeft het verkeer door aan Home Assistant. Je router houdt alle poorten dicht, dus verbindingen vanaf het internet worden geblokkeerd. Je huis Je telefoon overal Cloudflare HTTPS-certificaat verbergt je thuis-IP DNSalsa-app Home Assistant Router geen open poorten https:// tunnel geopend van binnenuit vanaf internet: geblokkeerd Zo werkt de tunnel: de app in je huis opent de tunnel naar Cloudflare, je router houdt alle poorten dicht. Je telefoon overal https:// Cloudflare HTTPS-certificaat verbergt je thuis-IP Je huis tunnel van binnenuit geopend DNSalsa-app Home Assistant Router geen open poorten inkomend: geblokkeerd
Je huis maakt de verbinding met Cloudflare, niet andersom. Niemand op het internet kan verbinding maken met je router, want thuis wacht niets op ze.

Geen port forward

Je router blijft dicht. De tunnel maakt verbinding van binnen je netwerk, dus je hoeft niets door te sturen en niemand vindt een open poort om te scannen.

Werkt bij elke provider

Sommige providers delen één IP-adres tussen veel huishoudens (CGNAT of DS-Lite), waardoor een port forward niet kan werken. De tunnel heeft geen eigen adres nodig, en je thuis-IP blijft hoe dan ook verborgen.

HTTPS inbegrepen

Cloudflare levert je hostname met een geldig certificaat. Je draait thuis geen Let's Encrypt en geen reverse proxy.

Jouw login bepaalt wie erin komt

De tunnel brengt bezoekers alleen naar het inlogscherm van je Home Assistant. Je wachtwoord en tweestapsverificatie bepalen nog steeds wie erin komt; DNSalsa voegt geen weg eromheen toe.

Home Assistant gecontroleerd

De app en de connector zien wanneer de route naar Home Assistant leidt en controleren of die de tunnel vertrouwt. Zo niet, dan toont de pagina precies welke instelling je moet aanpassen.

Melding bij uitval

Je krijgt een bericht in Telegram, Discord of per e-mail als je tunnel uitvalt, en weer als hij terug is.

Goed om te weten: net als elke HTTPS-proxy ontsleutelt Cloudflare het verkeer onderweg en stuurt het dan door de tunnel. Meer in onze privacyverklaring (Engels).

Prijzen

Dynamische DNS gratis. Je betaalt alleen voor toegang op afstand.

Kies een abonnement op basis van wat je van buitenaf wilt bereiken. Prijzen zijn inclusief btw.

Gratis

€0voor altijd

Een naam voor het IP-adres van je huis.

  • 1 hostname op dnsalsa.nl
  • IPv4 (A-record)
  • Elke 30 seconden een update, TTL van 60 seconden
  • Updategeschiedenis
  • Meldingen in Telegram of Discord

Houd hem in gebruik: een naam zonder één update in 90 dagen komt weer vrij. Geen support: het dashboard en deze pagina zijn alles wat je krijgt.

Aan de slag

Moet ik betalen?

Je wilt Home Assistant, je NAS of iets anders thuis bereiken zonder poorten open te zetten
Remote
Je provider geeft je geen publiek IPv4-adres (CGNAT of DS-Lite), dus port forwarding werkt niet
Remote
Je router stuurt poorten door en je wilt een naam voor je IP
Gratis
Je draait een VPN- of gameserver en de naam moet alleen je IP volgen
Gratis
Dynamische DNS

Alleen een naam voor je IP nodig? Die is gratis.

Je port forwards werken al, en je wilt een hostname die je thuis-IP volgt. Eén token, één HTTPS-aanroep, vanuit cron, je router of de DNSalsa-app.

home-server ~ update.sh
Naammyhome.dnsalsa.nl
TypeA
Waarde198.51.100.23
TTL60
Voorbeeld. De adressen komen uit documentatiereeksen.
  1. Claim een hostname

    Log in, kies een naam onder dnsalsa.nl en kopieer het token dat het dashboard je geeft.

    host: myhome.dnsalsa.nl type: A (IPv4) ttl: 60s
  2. Plan de update in

    Roep de update-URL om de paar minuten aan vanaf een apparaat thuis. We passen de DNS alleen aan als je IP verandert.

    */5 * * * * curl -fsS \ -H "Authorization: Bearer $TOKEN" \ https://dnsalsa.nl/api/update
  3. Bereik je huis op naam

    Je hostname volgt je IP. Gebruik hem voor een VPN, een gameserver of je router.

    $ dig +short myhome.dnsalsa.nl → 203.0.113.42

Eén aanroep, vanaf elk apparaat

Updaten is één HTTPS-verzoek met je token in de header. Het token vertelt ons welke hostname het is, dus je kunt geen andere parameters fout invullen.

  • curl + cron
  • systemd timer
  • PowerShell
  • Home Assistant
  • Python

Updategeschiedenis

Elke wijziging wordt vastgelegd met de tijd, het oude en nieuwe IP en de client die hem stuurde. Zo zie je in één oogopslag wanneer je provider je verhuisde, of wanneer iemand anders het probeerde.

  1. 203.0.113.42198.51.100.23
  2. 203.0.113.8203.0.113.42
  3. 192.0.2.77203.0.113.8
FAQ

Veelgestelde vragen

Ja, met het Remote-abonnement. DNSalsa zet een Cloudflare Tunnel op voor je hostname; thuis draai je alleen één klein programma. Je router blijft dicht en je thuis-IP blijft verborgen. De eerste maand is gratis, daarna €2,50 per maand of €25 per jaar inclusief btw. Je betaalt met iDEAL of creditcard en zegt op wanneer je wilt.

Ja. De DNSalsa connector is één kleine container. Op TrueNAS installeer je hem uit de appcatalogus (Apps → Discover Apps, zoek op DNSalsa); overal anders draai je docker compose up -d. Hij toont een koppelcode, die vul je in je dashboard in, en daar stel je ook de route in: Home Assistant, je NAS, je zonnepanelen of elke andere webapp in je netwerk.

De meeste internetaansluitingen thuis krijgen een publiek IP-adres dat je provider op elk moment kan veranderen. Dynamische DNS houdt een hostname gericht op het IP van dit moment, zodat je je server, router of VPN op naam bereikt in plaats van steeds een nieuw nummer op te zoeken.

We schrijven het nieuwe adres naar Cloudflare zodra je client de update-URL aanroept, en Cloudflare geeft het binnen seconden door. Records hebben een TTL van 60 seconden, dus resolvers die het oude IP onthielden, vergeten het binnen een minuut.

Met alles wat een HTTPS-verzoek met een eigen header kan doen: curl in cron, een systemd-timer, een geplande PowerShell-taak, een automatisering in Home Assistant of een paar regels Python. Draai het op een apparaat in je thuisnetwerk, zodat wij je thuis-IP zien.

Met Remote wel. Gratis hostnames krijgen alleen een IPv4-record (A). Abonnees voegen type=A, type=AAAA of type=both toe om te kiezen welke records een aanroep bijwerkt; both is de standaard. Geef de adressen mee met ipv4= en ipv6=, of laat ze weg, dan gebruiken we het adres waar je verzoek vandaan kwam. Een aanroep over IPv4 met type=both en zonder adressen past alleen het A-record aan.

Maak er hier een aan, op het apparaat waarmee je wilt inloggen. Kies een gebruikersnaam, vul je e-mailadres in en sla een passkey op: een wachtwoord heb je niet nodig. Bevestig je adres met de link die we je mailen en claim daarna je eerste hostname. Dynamische DNS is gratis; Remote begint met een gratis maand.

Eén hostname met dynamische DNS, één update per 30 seconden en een IPv4-record (A). De naam blijft van jou zolang je script of router de update-URL minstens één keer per 90 dagen aanroept; een ongewijzigd IP telt ook. Twee weken voordat hij vrijkomt, krijg je een e-mail. Het gratis abonnement komt zonder support: de commando's in je dashboard en deze pagina zijn alles wat je krijgt. Zie Prijzen voor wat het abonnement toevoegt.

Je router blijft dicht.
Je huis blijft bereikbaar.

Toegang op afstand tot Home Assistant, TrueNAS en Docker voor €2,50 per maand, eerste maand gratis. Dynamische DNS blijft gratis.