Home Assistant

Умный дом собирается из устройств разных марок: лампы одного производителя, датчики другого, климат третьего. Каждый вендор тянет в свое облако и свое приложение, а данные о том, когда вы дома, уходят на чужие серверы. Home Assistant убирает эту кашу: он становится единым локальным центром для устройств из десятков экосистем.

Это открытый проект (лицензия Apache-2.0, больше 1500 интеграций) с одним из крупнейших сообществ в self-host. Проект принадлежит некоммерческому фонду Open Home Foundation: он владеет 250+ проектами, содержит больше 50 сотрудников на ставке, а по уставу его нельзя продать или поглотить - значит платформу не купят и не закроют. Он сводит устройства в один интерфейс, дает визуальный редактор автоматизаций, историю состояний, графики и голосового ассистента. Локальная логика продолжает работать, даже когда пропал интернет, - мозг системы стоит у вас, а не в облаке производителя.

• Карта - перерисована с нуля: карта обзора, четкость на любом зуме, новые маркеры и зоны. Это заметнее всего в разделе «Мар».
• Страница профиля - стала компактнее: тема, язык, браузерные настройки и безопасность собраны в один короткий список.
• История и активность - новая панель «Источники» и режим, который показывает не только что изменилось, но и почему.
• Панели подключений - появились отдельные панели для Modbus, Serial и MQTT: видно состояние соединений, а не только их настройки.
• ИИ - задачи на моделях (AI Task) и «подключить свой ИИ в один клик»: интеграция со внешней моделью настраивается из интерфейса. Ключ провайдера вводит сам пользователь, по умолчанию система никуда не обращается.
• Новые интеграции - за два релиза добавились десятки; каталог в интерфейсе ищется и фильтруется.
• Магазин приложений - бывшие дополнения (add-ons) переименованы в «Приложения». В HA Container, который мы ставим, магазина по-прежнему нет.
• Home Assistant Cloud - в 2026.10.1 раздел пока зовется по-старому; вендор анонсировал переименование в Link.
• Что поменялось в поведении - удален устаревший режим входа, а логины теперь приводятся к нижнему регистру; публикация MQTT, установка обновлений и управление пользователями замка Z-Wave требуют прав администратора; условия с for и атрибутом или списком состояний больше не проходят валидацию.

Уязвимостей уровня high или critical, которые задевали бы нашу версию, за это окно не нашлось. Что закрыли в более старых версиях - в разделе «Уязвимости прошлых версий».

У Home Assistant несколько способов установки, и от выбора зависит, что будет доступно. Это важно понять до заказа сервера.

Сила Home Assistant - в интеграциях. Каждая добавляет поддержку протокола, устройства или онлайн-сервиса: от локального MQTT и умных розеток до погоды, календарей и медиаплееров. Многие подключаются автоматически - HA сам находит совместимые устройства в сети и предлагает их добавить.

Для инстанса на VPS особенно уместны интеграции без физического железа рядом: погодные сервисы, календари, уведомления, камеры по RTSP, медиаплееры и устройства с собственным облачным API. Локальные радио-протоколы (Zigbee, Z-Wave) - отдельная история, о ней в разделе про грабли.

Home Assistant тяжелее легких сетевых сервисов: образ большой (в него зашит Python и весь стек интеграций), а контейнер в простое держит несколько сотен мегабайт RAM. Это полноценное приложение, а не VPN на 16 МиБ.

С ростом числа устройств и интеграций потребление растет, тогда имеет смысл взять тариф пошире. Но старт и типовой домашний сценарий укладываются в CPU2-RAM4-DISK50 с большим запасом.

1. Поставить Docker

   На чистой Ubuntu Docker нужно поставить из официального репозитория - в образе его нет.

   curl -fsSL https://get.docker.com | sudo sh

2. Закрепить версию и запустить контейнер

   Тег фиксируем на конкретный релиз, а не на latest: так статья и то, что вы поставите, совпадают. Каталог конфигурации монтируем в том, чтобы настройки и история пережили перезапуск. Порт 8123 держим на localhost - наружу его отдаст Caddy.

   sudo mkdir -p /root/ha-config
   sudo docker run -d --name homeassistant \
     -e TZ=Europe/Moscow \
     -v /root/ha-config:/config \
     -p 127.0.0.1:8123:8123 \
     --restart unless-stopped \
     ghcr.io/home-assistant/home-assistant:2026.10.1

   Скачивание образа на 3,46 ГБ занимает основную часть времени запуска.

3. Поставить Caddy и настроить TLS

   Caddy ставится из официального репозитория. Затем Caddyfile из нескольких строк: домен, reverse_proxy на локальный порт HA и снятие заголовка X-Forwarded-For. Без этого HA отвергает запросы от прокси с кодом 400. Caddy сам получит и продлит сертификат Let's Encrypt.

   sudo apt-get install -y debian-keyring debian-archive-keyring apt-transport-https
   curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
   curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list
   sudo apt-get update && sudo apt-get install -y caddy
   sudo tee /etc/caddy/Caddyfile <<'EOF'
   ваш-домен {
     reverse_proxy 127.0.0.1:8123 {
       header_up -X-Forwarded-For
     }
   }
   EOF
   sudo systemctl restart caddy

4. Пройти онбординг в браузере

   Открываете адрес по HTTPS, создаете учетную запись владельца (имя, логин, пароль), задаете местоположение дома и часовой пояс. Онбординг состоит из нескольких шагов и сам предложит создать комнаты. После этого HA предложит найденные в сети устройства.

На нашем стенде HA поднялся на magic-DNS хосте с валидным сертификатом Let's Encrypt, онбординг пройден, дашборд открылся с русским интерфейсом.

Проверено на версии 2026.10.1, 14 октября 2026. На новых версиях результаты могут отличаться.

После онбординга в разделе Настройки собраны все точки управления: устройства и службы, автоматизации и сцены, пространства и зоны, панели интерфейса, голосовые ассистенты. Сверху HA подсказывает про доступные обновления.

Автоматизации собираются визуальным редактором (условие - действие) или пишутся в YAML для сложных сценариев. Дашборды настраиваются под себя из карточек: группы устройств, графики истории, карты, медиаплееры. Есть встроенная история и логи.

Вся конфигурация, история и учетные записи хранятся в томе /config на вашем сервере. Доступ к интерфейсу закрывается учетной записью, снаружи все идет по HTTPS. HA поддерживает двухфакторную аутентификацию - на инстансе с доступом из интернета включите ее сразу.

Резервная копия - это весь том конфигурации. Сделать снимок и восстановить его можно так:

sudo tar czf ~/ha-backup-$(date +%F).tgz -C /root ha-config

Обновление - сменить тег образа на новый релиз и пересоздать контейнер; данные в томе переживают перезапуск.

sudo docker rm -f homeassistant
sudo docker run -d --name homeassistant -e TZ=Europe/Moscow \
  -v /root/ha-config:/config -p 127.0.0.1:8123:8123 \
  --restart unless-stopped \
  ghcr.io/home-assistant/home-assistant:2026.10.1

Релизы у HA ежемесячные, поэтому версию образа лучше закреплять и обновляться осознанно, а не по тегу latest: изредка релиз меняет поведение интеграций.

Версия из этой статьи и наша карточка ставят исправленный релиз. Если у вас стоит версия из таблицы - обновляйтесь: смена тега образа и пересоздание контейнера, данные в томе сохраняются.

CVE-2026-91130 - межсайтовый скриптинг через имя сущности в карточке статистики: срабатывает, когда кто-то наводит курсор на точку графика. CVE-2026-91129 - SSRF через mDNS: атакующий в локальной сети может заставить HA обратиться к произвольным адресам. Обе закрыты задолго до версии из этой статьи.