Nabu Casa vs. Tailscale: Fernzugriff

Fernzugriff auf Home Assistant: zwei Wege

Wer Home Assistant lokal betreibt, steht irgendwann vor derselben Frage: Wie steuere ich mein Smart Home von unterwegs – ohne das Heimnetzwerk für das ganze Internet zu öffnen? Zwei Antworten haben sich durchgesetzt. Nabu Casa Home Assistant Cloud ist das offizielle Abo der Firma hinter Home Assistant: ein fertiger, abgesicherter Fernzugriff per Relay-Server, inklusive Sprachsteuerung. Tailscale ist ein Mesh-VPN auf WireGuard-Basis, das deine Geräte zu einem privaten Netzwerk verbindet – kostenlos für die private Nutzung und ohne Cloud-Zwang.

Beide Wege lösen dasselbe Problem, unterscheiden sich aber grundlegend bei Kosten, Datenpfad und Einrichtungsaufwand. Dieser Vergleich hilft dir, die passende Wahl für dein Setup zu treffen. Falls Home Assistant bei dir noch nicht läuft, starte zuerst mit der

.

KI-generiert

Was ist Nabu Casa Home Assistant Cloud?

Nabu Casa ist das Unternehmen, das die Entwicklung von Home Assistant finanziert. Das gleichnamige Cloud-Abo kostet laut offizieller Preisseite(öffnet in neuem Tab) in der EU 7,50 € pro Monat oder 75 € pro Jahr inklusive Mehrwertsteuer (Stand 07/2026) und bündelt mehrere Komfortfunktionen in einem Paket:

• Fernzugriff per Relay: Deine Instanz verbindet sich von innen mit einem Nabu-Casa-Server. Von unterwegs erreichst du sie über eine persönliche URL – ganz ohne Portfreigaben am Router.
• Sprachsteuerung: Die Integration von Alexa und Google Assistant ist bereits enthalten.
• Einfache Einrichtung: Die Aktivierung erfolgt direkt in Home Assistant unter Einstellungen → Home Assistant Cloud. Login genügt – in wenigen Minuten ist alles startklar.

Der Preis dafür ist ein Datenpfad über fremde Server: Dein Datenverkehr läuft über die Relay-Infrastruktur von Nabu Casa. Das ist bequem, bedeutet aber eine Cloud-Abhängigkeit – genau das, was viele am lokalen Smart Home eigentlich vermeiden wollen.

Was ist Tailscale?

Tailscale baut auf dem modernen VPN-Protokoll WireGuard auf und spannt ein privates Mesh-Netzwerk (ein sogenanntes Tailnet) zwischen deinen Geräten auf. Jedes Gerät bekommt eine feste, private IP – egal, in welchem Netzwerk es gerade steckt.

• Direkte Verbindungen: Wo möglich, stellt Tailscale eine direkte Peer-to-Peer-Verbindung her. Nur wenn das nicht gelingt (etwa hinter strengen Firewalls), läuft der Verkehr über Relay-Server (DERP).
• NAT-Traversal inklusive: Tailscale funktioniert auch hinter CGNAT und ohne eigene öffentliche IPv4-Adresse – ein häufiges Problem bei DSL- und Glasfaseranschlüssen.
• Kostenlos für privat: Die private Nutzung mit bis zu 100 Geräten ist gratis (Stand 2026).
• MagicDNS: Geräte sind im Tailnet einfach per Namen erreichbar, ohne IP-Adressen zu merken.

Der Aufwand ist höher als bei Nabu Casa: Du legst einen Account an, installierst den Client auf dem Home-Assistant-Rechner und auf jedem Endgerät, von dem aus du zugreifen willst. Dafür bleiben deine Daten auf direkten Wegen und du zahlst kein Abo.

Entscheidungstabelle auf einen Blick

Sicherheit und Datenpfad im Detail

Beide Lösungen verschlüsseln den Verkehr – der Unterschied liegt im Weg, den deine Daten nehmen.

Bei Nabu Casa verbindet sich deine Home-Assistant-Instanz ausgehend mit einem Relay-Server von Nabu Casa. Dein Zugriff von unterwegs läuft über denselben Server. Du musst keine Ports öffnen, aber dein Datenverkehr passiert die Infrastruktur eines Drittanbieters. Nabu Casa betont, dass der Relay-Inhalt verschlüsselt ist – dennoch bleibt eine Vertrauensabhängigkeit gegenüber dem Betreiber.

Bei Tailscale kommt das WireGuard-Protokoll zum Einsatz, das als modern und schlank gilt und dessen Kryptografie öffentlich geprüft ist. Wo immer möglich, baut Tailscale eine direkte Verbindung zwischen deinen Geräten auf (Peer-to-Peer). Nur wenn eine direkte Verbindung scheitert – etwa hinter sehr restriktiven Firewalls – springt ein Relay-Server (DERP) ein. Im Normalfall nehmen deine Daten also keinen Umweg über eine Cloud.

Pro-Tipp

Egal welcher Weg: Halte Home Assistant aktuell und vergib ein starkes Passwort. Fernzugriff vergrößert die Angriffsfläche – ein gepflegtes System mit aktivierten Updates ist die wichtigste Grundregel.

Wann Tailscale die bessere Wahl ist

• du kein monatliches Abo zahlen möchtest
• dir Datenhoheit wichtig ist und der Verkehr möglichst direkt bleiben soll
• du bereits technische Grundkenntnisse hast und einen Client einrichten kannst
• dein Anschluss hinter CGNAT steckt und du keine öffentliche IPv4-Adresse hast
• du mehrere Geräte (Laptop, Handy, Tablet) ohnehin in einem privaten Netz verbinden willst

Wann Nabu Casa die bessere Wahl ist

• du sofort und ohne Bastelei Fernzugriff haben möchtest
• dir Sprachsteuerung über Alexa oder Google Assistant wichtig ist
• du die Entwicklung von Home Assistant direkt unterstützen möchtest (das Abo finanziert das Projekt)
• du dich nicht um Wartung von VPN-Clients und Schlüsseln kümmern willst
• dir 7,50 € pro Monat beziehungsweise 75 € pro Jahr den Komfort wert sind

Was beide Wege nicht lösen

Weder Nabu Casa noch Tailscale ersetzen eine saubere Absicherung nach außen. Wenn du Home Assistant zusätzlich über eine eigene Domain mit gültigem HTTPS-Zertifikat erreichbar machen willst, brauchst du einen Reverse Proxy (etwa Nginx Proxy Manager oder Caddy) oder einen Tunnel-Dienst wie Cloudflare Tunnel. Auch Backups ersetzt keiner der beiden Wege – ein Fernzugriff nützt wenig, wenn die Instanz selbst ausfällt. Plane beides von Anfang an mit ein.

Fazit: Komfort gegen Kontrolle

Es gibt kein objektives „besser“ – nur das besser Passende. Nabu Casa ist die richtige Wahl, wenn du Fernzugriff und Sprachsteuerung als Rundum-sorglos-Paket möchtest und dafür ein faires Abo akzeptierst. Tailscale ist die richtige Wahl, wenn du kostenlos, cloud-frei und mit direktem Datenpfad arbeiten willst und die einmalige Einrichtung nicht scheust.

Viele Nutzer starten mit Nabu Casa, weil es in Minuten läuft – und steigen später auf Tailscale um, wenn sie mehr Kontrolle wollen. Beide Entscheidungen sind reversibel.