Güvenlik
🔒

Neden Router'da Port Açmana Gerek Yok?

Proje Ekibi · 20 Temmuz 2026

Çoğu ev otomasyon projesinde ESP32'ye evden dışarıdan erişmek için router'da bir port açman istenir - bu da evini doğrudan internete açık hale getirir. Bu projede tam tersini yaptık: ESP32'ler ve API, brokere her zaman dışa doğru (outbound) bağlanır.

Sunucunda sadece Mosquitto'nun 8883 (TLS) portu dışarı açık; 1883 (şifresiz) portu asla dışarı açılmaz, sadece docker network'ü içinde kalır. Broker'da allow_anonymous false zorunludur ve her cihaz kendi kullanıcı adı/ACL'i ile bağlanır.

← Tüm yazılar