Home Assistant 2026.8 : Le port 8123 tire sa révérence

Home Assistant 2026.8 : Une évolution majeure pour la configuration réseau

Le monde de la domotique et de l’énergie solaire est en constante mutation, et Home Assistant, pierre angulaire de nombreux systèmes DIY avancés, n’échappe pas à cette règle. La version 2026.8 de Home Assistant apporte une modification significative qui, bien que technique, aura des répercussions directes sur la manière dont les nouvelles installations sont configurées et accédées. Plus spécifiquement, le port 8123, traditionnellement associé à l’interface web de Home Assistant, tirera sa révérence comme port par défaut pour les nouvelles mises en service. En tant qu’Ingénieur Principal chez SolarLogik, notre rôle est d’anticiper ces évolutions et de vous fournir une analyse approfondie pour maintenir vos infrastructures résilientes et sécurisées.

Contexte technique du port 8123 et les raisons du changement

Depuis ses débuts, Home Assistant a toujours utilisé le port TCP 8123 par défaut pour son interface web HTTP(S). Cette convention a simplifié l’accès initial pour des milliers d’utilisateurs, permettant une installation rapide et une découverte aisée via http://adresse_ip_de_HA:8123. Cependant, cette simplicité s’accompagne de certaines limites, notamment en termes de sécurité et de standardisation réseau. Un port par défaut connu est une cible potentielle pour des scans automatisés sur internet, bien que la véritable sécurité repose sur des configurations réseau robustes et non sur l’obscurité du port.

La décision de ne plus attribuer le port 8123 par défaut sur les nouvelles installations de Home Assistant 2026.8 s’inscrit dans une logique d’amélioration de la sécurité et de la flexibilité. Plutôt que d’imposer un port qui pourrait entrer en conflit avec d’autres services ou qui serait perçu comme une vulnérabilité à masquer, Home Assistant semble pousser vers une approche où l’utilisateur définit explicitement le port ou s’appuie sur des mécanismes d’accès plus sophistiqués comme les reverse proxies. Cette évolution encourage également les bonnes pratiques réseau, en incitant les utilisateurs à adopter des configurations plus sécurisées dès le départ, loin des configurations « plug-and-play » parfois trop permissives.

Analyse détaillée : Impacts et implications pour les makers

Ce changement concerne principalement les nouvelles installations de Home Assistant 2026.8. Les systèmes existants, mis à jour vers cette version, ne verront pas leur port d’accès par défaut modifié, ce qui est une excellente nouvelle pour la continuité de service. Néanmoins, il est impératif pour tous les utilisateurs, qu’ils soient sur d’anciennes ou de nouvelles installations, de comprendre les implications de cette direction.

Accès et connectivité

• Nouvelles installations : Sans port par défaut configuré, l’accès à l’interface web de Home Assistant nécessitera une configuration explicite du port, soit lors de l’installation, soit via le fichier configuration.yaml. Cela signifie que http://adresse_ip_de_HA:8123 ne fonctionnera plus « out of the box ». Une configuration plus rigoureuse sera requise, notamment pour l’établissement des URLs internes et externes via les paramètres external_url et internal_url.
• Accès à distance : Pour les utilisateurs de Nabu Casa, la transition sera transparente car le service gère la connectivité externe indépendamment du port local. Pour ceux qui utilisent un VPN (WireGuard, OpenVPN) ou un reverse proxy (Nginx Proxy Manager, Caddy) pour l’accès externe, la configuration existante de leur proxy devra simplement pointer vers le nouveau port interne de Home Assistant s’il est modifié manuellement. Si le port n’est pas configuré du tout, il faudra l’ajouter.

Sécurité et bonnes pratiques

Le retrait d’un port par défaut universellement connu est une incitation à renforcer la sécurité. Cela n’élimine pas les vulnérabilités, mais encourage la mise en place de mesures robustes :

• Ports non standards : Configurer un port non standard (par exemple, 8443 pour HTTPS) peut réduire la visibilité aux scans basiques.
• Reverse Proxy : L’utilisation d’un reverse proxy est fortement recommandée. Il permet de gérer le chiffrement SSL (via Let’s Encrypt), d’authentifier les accès, de masquer le port interne de Home Assistant et de consolider l’accès à plusieurs services sur un seul port (généralement 443).
• Firewall : La configuration stricte du pare-feu de votre wifi 6 mesh sur Amazon »>routeur pour n’autoriser les connexions entrantes que sur les ports nécessaires est essentielle.

Cas pratiques et recommandations pour l’écosystème SolarLogik

Au Laboratoire SolarLogik, nous intégrons Home Assistant à une multitude de dispositifs pour optimiser la gestion de l’énergie. Le changement du port par défaut n’affecte pas directement les intégrations, mais l’accessibilité de l’interface Home Assistant est fondamentale pour le monitoring et la configuration.

Intégration matérielle existante :

• Systèmes Victron Energy : Nos installations s’appuient souvent sur des équipements Victron (MultiPlus, Cerbo GX) pour la gestion du stockage et de la production solaire. Home Assistant communique avec le Venus OS via Modbus TCP (port 502) ou MQTT, ainsi que l’API VRM. Ces intégrations ne sont pas affectées par le changement de port de l’interface web de Home Assistant, car elles utilisent leurs propres protocoles et ports. L’essentiel est de pouvoir accéder à HA pour visualiser les données et automatiser les actions (ex : ajuster la charge de batteries Pylontech ou EcoFlow PowerStream en fonction de la consommation).
• Capteurs et actionneurs domotiques : Des modules comme les Shelly (relai, capteurs de puissance) ou les Sonoff flashés avec Tasmota (interrupteurs, prises connectées) communiquent avec Home Assistant via MQTT ou leurs API locales. Si vos automatisations incluent des « callbacks » vers Home Assistant, assurez-vous que l’URL/IP et le port configurés dans ces appareils pointent vers le bon emplacement de votre instance HA.
• Onduleurs hybrides Huawei : L’intégration des onduleurs Huawei est généralement réalisée via Modbus TCP sur des ports spécifiques à l’onduleur. Encore une fois, ce n’est pas le port de l’interface web de Home Assistant qui est en jeu ici, mais l’accessibilité à HA pour l’opérateur.

Notre stratégie recommandée :

1. Pour les nouvelles installations : Planifiez dès le départ l’utilisation d’un reverse proxy (Nginx Proxy Manager est une solution conviviale pour Docker) ou définissez un port personnalisé pour Home Assistant (par exemple, 443 pour HTTPS directement si vous gérez le SSL avec HA, ou 8443 si un proxy s’en charge). Configurez correctement les entrées external_url et internal_url dans configuration.yaml pour assurer la bonne résolution des ressources.
2. Pour les installations existantes : Bien que le port 8123 reste fonctionnel par défaut, nous vous encourageons à migrer vers une configuration avec reverse proxy si ce n’est pas déjà fait. C’est une mesure de sécurité et de flexibilité qui s’avérera payante à long terme, notamment pour la gestion des certificats SSL et l’accès sécurisé depuis l’extérieur.
3. Documentation : Tenez une documentation à jour de votre configuration réseau et des ports utilisés par chaque service. Cela simplifiera grandement le dépannage et les futures évolutions.

Conclusion

L’abandon du port 8123 par défaut sur les nouvelles installations de Home Assistant 2026.8 est plus qu’un simple changement technique : c’est un signal fort envoyé à la communauté. Il s’agit d’une incitation à adopter des pratiques réseau plus matures, plus flexibles et plus sécurisées. Pour les makers et passionnés de domotique et d’énergie solaire, c’est l’occasion de consolider leurs connaissances en infrastructure réseau et de bâtir des systèmes encore plus robustes. Le Laboratoire SolarLogik est là pour vous accompagner dans cette transition, en vous fournissant les analyses et les recommandations nécessaires pour que votre Home Assistant continue d’être le cœur battant de votre smart home énergétique.

Cet article a ete inspire par l’actualite relayee sur la source originale. L’analyse R&D approfondie a ete realisee de maniere independante par le Laboratoire SolarLogik.