Сервис дома.
Адрес снаружи.

Агент сам выходит на этот сервер по HTTPS. Машине хватает исходящего соединения, в том числе за NAT.

Кто откроет адрес

Открытый, со входом или по гостевой ссылке на срок.

Открытый С авторизацией Гостевая ссылка

ha_home.tun.wareandsoft.com

Home Assistant

Сервис открывается по этой ссылке.

Вход

Логин Пароль

Перед сервисом вход. Кого пускать, задаёт список.

Гостевая ссылка

https://ha_home.tun.wareandsoft.com/?guest=…

Только этот адрес и только до выбранного срока. Полный адрес виден один раз.

Новый адрес сразу закрыт для них. Режим меняется на карточке роута.

robots.txt

User-agent: *
Disallow: /
Content-Signal: ai-train=no, search=no, ai-input=no

То же правило уходит в ai.txt.

От сервиса Как эти файлы уже лежат на сервисе Разрешить всё Поисковикам и ботам обучения: можно Запретить всё Поисковикам и ботам обучения: нельзя

Имя вроде ha_home.tun.wareandsoft.com работает сразу. Свой домен подключается A-записью у регистратора, сертификат выпускается сам.

ha.example.ru