安全回家，不開埠

從盤點 tailnet、安裝 App、加入 tailnet，一路帶到私有遠端存取、最小權限、Serve、subnet router 基礎與排錯維護。12 章，每章 10 分鐘。銷售手冊、提示詞庫與 Skill 手冊在資源總覽。

基礎：認識安全遠端連線

先界定誰能進入你的 Home Assistant、哪些裝置要加入 tailnet，以及這份教學刻意不處理什麼。

從 Home Assistant 的 Apps 頁面找到 Tailscale、安裝並啟動；不猜設定、不急著公開服務。

用 Tailscale App 的 Web UI 讓這台 Home Assistant 成為 tailnet 的一員，再到管理主控台確認它出現。

在改任何網路選項以前，先讀懂 App 的狀態與日誌；這是排錯時最短的路。

只讓已加入 tailnet 的手機和電腦打開 HA，先建立可驗證的私有遠端工作流程。

把 Home Assistant、手機與筆電當成可管理的 Machines：命名、清查、撤銷不用的裝置與 key expiry 檢查。

Tailscale 不是「裝了就全部互通」的理由。先用管理主控台檢查 policy，再把可存取範圍寫得剛好。

需要漂亮 HTTPS 入口時，先理解 Serve 與 Funnel 的安全差別；本教程只做私有的 Serve。

只在確定需要時，讓這台 HA 宣告一段家中 LAN；本章只講單一子網的基本單向存取。

路由「被宣告」不代表已可用：到 Machines 核准它，然後從另一台 tailnet 裝置驗證。

把遠端操作變成可重複的習慣：先確認 Tailscale，再開 HA；失聯時也知道回哪裡查。

用一份由外到內的檢查表處理連不上、看不到路由、登入逾期與設定變更後的問題。