# Blocage accès application HA

**URL:** <https://forum.hacf.fr/t/blocage-acces-application-ha/69777>\
**Category:** Entraide Home Assistant\
**Tags:** duckdns\
**Created:** [Novembre 6, 2025, 5:22 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777 "2025-11-06T17:22:35Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 6, 2025, 5:22 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/1 "2025-11-06T17:22:36Z")

</div>

Bonjour,

Depuis tout à l’heure, en ouvrant l’application compagnon, j’ai un gros message en rouge que je ne peux pas enlever, cela bloque l’application.

 ![1000031531](https://forum.hacf.fr/uploads/default/original/3X/2/b/2b19e9e991c6611acf334c3ced481729585a6777.jpeg)

J’utilise un nom de domaine DuckDNS.

De même sur mon PC, mais j’ai réussi à afficher la page mais cela garde l” Dangereux” en rouge :

![image](https://forum.hacf.fr/uploads/default/original/3X/8/2/8268dfdd242259d0ca275ce3670d4f007455d336.png)

D’où cela vient ? J’ai fait les MAJ du Core et HAOS en début d’aprem je ne sais pas si cela a un lien….

Merci d’avance!

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Novembre 6, 2025, 5:24 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/2 "2025-11-06T17:24:24Z")

</div>

jamais vu ce message ?

et si tu utilises ton ip locale ça doit fonctionner

la c’est le scanner de google qui semble faire des siennes

---

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 6, 2025, 5:30 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/3 "2025-11-06T17:30:22Z")

</div>

Ok merci. Le problème est que je n’ai plus d’accès depuis l’extérieur et c’est problématique. J’ai viré la protection dans Google chrome pour les sites dangereux mais sur mon téléphone avec l’application cela ne fait évidemment rien du tout.

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Novembre 6, 2025, 5:32 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/4 "2025-11-06T17:32:33Z")

</div>

il faut utiliser la console google pour demander une analyse de ton site

---

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 7, 2025, 10:03 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/5 "2025-11-07T10:03:55Z")

</div>

Je ne maitrise pas du tout le sujet et je ne comprends pas pourquoi cela arrive d’un coup…Je ne trouve rien de probant avec Chat GPT en terme de procédure ou alors je ne saisis pas tout.

J’ai aussi une erreur avec Alexa Media Player :

 ![image](https://forum.hacf.fr/uploads/default/original/3X/b/b/bb41b3c4dd832c8668a223320fe3897c62cf3284.png)

Cela me parait bizarre et je ne sais pas si il n’y a pas un souci de certificat ou autre…

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Novembre 7, 2025, 10:11 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/6 "2025-11-07T10:11:43Z")

</div>

> [@Stef\_42](#):
>
> en terme de procédure

 ![image](https://forum.hacf.fr/uploads/default/original/3X/1/d/1dad810681b7fbc50349dfd3c88505735014cd4e.jpeg)  
suit le lien il y'a des explications sur quoi faire pour demander a Google d'analyser ton site

sinon cela semble arriver de plus en plus sur les sites en duckdns, je ,e conseillerai jamais mieux que de prendre un vrai nom de domaine chez ovh ça coute une poignée de cerises par an

> [@Stef\_42](#):
>
> J’ai aussi une erreur avec Alexa Media Player :

rien à avoir regarde le forum il y'a quelques sujet qui en parlent

> [@Alexa problème HS](https://forum.hacf.fr/t/alexa-probleme-hs/69778/17):
>
> Je pense que c’est au moins Européen voir mondial vu les messages sur github.

---

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 7, 2025, 10:22 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/7 "2025-11-07T10:22:21Z")

</div>

Je ne comprends pas ce qu’il faut faire en lisant le lien. On me dit finalement d’aller dans la console Google mais je ne peux rien y faire. J’ai essayé d’enregistrer la propriété mais ça met un erreur. Je ne comprends pas ce que je dois faire car j’ai regardé côté DuckDNS je n’ai rien de paramétrable sur mon compte.

 ![image](https://forum.hacf.fr/uploads/default/original/3X/1/d/1dbd1c417246aefa4526b57877d66af2e4270130.png)

 ![image](https://forum.hacf.fr/uploads/default/original/3X/e/8/e8c57d5aa16d7e64ea0fe949140de887868bd764.png)

Idem avec le préfixe :

 ![image](https://forum.hacf.fr/uploads/default/original/3X/7/5/75d65e4c7b367dec63bc3b4e11d4cbae62c3234a.png)

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Novembre 7, 2025, 10:26 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/8 "2025-11-07T10:26:14Z")

</div>

> [@Stef\_42](#):
>
> j’ai regardé côté DuckDNS

tu ne peux rien faire sur duckdns, donc impossible de faire quoi que ce soit

tu peux tenter avec un autre nom de domaine duckdns mais ça risque de te refaire la meme chose

---

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 7, 2025, 10:27 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/9 "2025-11-07T10:27:51Z")

</div>

Donc je suis bon pour tout refaire pour accéder depuis l’extérieur ?

Y’ autre chose de fiable en non payant? OVH je maitrise pas les achats de noms de domaine mais je vais regarder.

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Novembre 7, 2025, 10:29 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/10 "2025-11-07T10:29:58Z")

</div>

> [@Stef\_42](#):
>
> Y’ autre chose de fiable en non payant?

non

> [@Stef\_42](#):
>
> OVH je maitrise pas les achats de noms de domaine mais je vais regarder.

pas plus compliqué qu’acheter des piles sur Amazon

> [@Stef\_42](#):
>
> Donc je suis bon pour tout refaire pour accéder depuis l’extérieur ?

une partie a reconfigurer, je t’aiderai a remettre en route

---

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 7, 2025, 10:31 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/11 "2025-11-07T10:31:51Z")

</div>

Je vois souvent qu’on parle de Cloudflare. C’est comme DuckDNS je suppose ?

Concrètement si j’achète un domaine sur OVH, comment je paramètre cela dans HA ? Car là j’avais l’intégration Duck DNS.

NB : dans l’idée un nom de domaine cela ressemblerait à quoi pour un domaine lié à HA. Je suis pas créatif pour trouver des noms 😆

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Novembre 7, 2025, 10:40 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/12 "2025-11-07T10:40:34Z")

</div>

il faut ajouter un enregistrement de type A dans ton futur nouveau dns  
genre : ha.mondns.ovh qui pointe sur ton ip publique x.x.x.x

puis il faut supprimer l'addon duck dns et ajouter l'addon let's encrypt

 ![image](https://forum.hacf.fr/uploads/default/original/3X/1/c/1c116d57a1a0b47a15de0f468d1de88b61691eea.png)

et un conseil ajouter l'addon nginx home assistant ssl proxy (pas obligatoire)

 ![image](https://forum.hacf.fr/uploads/default/original/3X/2/5/25f2699f0284c1a1c336ccd52586bd1c44e1b4c1.png)

et modifier ton fichier configuration.yaml ainsi

```yaml
http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24

```

et tu peux même ajouter ses 1 lignes qui augmentent la securité en bannissant les ips qui se trompent plus de 5 fois de mot de passe

```yaml

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24
  ip_ban_enabled: true
  login_attempts_threshold: 5

```

edit : tu as bien une ip fixe ?

---

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 7, 2025, 10:49 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/13 "2025-11-07T10:49:23Z")

</div>

Je vais voir pour le domaine chez OVH.

Il n’y a rien à faire au niveau redirection de ports ou autre ?

**J’avais demandé à Free une IP v4 full stack mais je ne sais même plus pourquoi.**

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Novembre 7, 2025, 10:51 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/14 "2025-11-07T10:51:07Z")

</div>

> [@Stef\_42](#):
>
> J’avais demandé à Free une IP v4 full stack

alors c’est parfait tu as une ipv4 non partagée et fixe, il te faudra ouvrir le port 443 et 80 qui pointent vers HA et supprimer le port 8123

---

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 7, 2025, 10:53 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/15 "2025-11-07T10:53:16Z")

</div>

Pour l’instant j’ai ça :

 ![image](https://forum.hacf.fr/uploads/default/original/3X/a/9/a9b2e36a98d400c054de5fa34bc5f70779c13f6e.png)

Et dans mon config :

```auto
http:
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem
  ip_ban_enabled: true
  login_attempts_threshold: 5
  server_port: 8123
  use_x_forwarded_for: true
  trusted_proxies:
    - 10.0.0.0/24
  cors_allowed_origins:
    - https://www.home-assistant.io

```

---

<div class="post-metadata">

**Author:** ![ddfdom](https://forum.hacf.fr/user_avatar/forum.hacf.fr/ddfdom/32/137369_2.png) [@ddfdom](https://forum.hacf.fr/u/ddfdom)\
**Post date:** [Novembre 7, 2025, 10:58 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/16 "2025-11-07T10:58:55Z")

</div>

il te faudra ça

 ![image](https://forum.hacf.fr/uploads/default/original/3X/9/d/9dbae3436d74fad54e4a1962e8e4234658df6c75.png)  
avec comme destination home assistant

> [@Stef\_42](#):
>
> ```auto
> http:
> ssl_certificate: /ssl/fullchain.pem
> ssl_key: /ssl/privkey.pem
> ip_ban_enabled: true
> login_attempts_threshold: 5
> server_port: 8123
> use_x_forwarded_for: true
> trusted_proxies:
> - 10.0.0.0/24
> cors_allowed_origins:
> - https://www.home-assistant.io
> 
> ```

remplace tout par ça

```yaml
http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24
  ip_ban_enabled: true
  login_attempts_threshold: 5
  cors_allowed_origins:
    - https://www.home-assistant.io

```

je laisse le cors meme si je pense qu'il ne sert pas a grand chose

---

<div class="post-metadata">

**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\
**Post date:** [Novembre 7, 2025, 1:30 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/17 "2025-11-07T13:30:04Z")

</div>

Sur cette capture là , homeassistant.local et un certificat + HTTPS c'est certain que ça ne peut pas fonctionner, le certificat est associé à l'adresse dyndns

 ![image](https://forum.hacf.fr/uploads/default/original/3X/d/d/dd4e002d7cf66fec940f3aac61aed6971705b3f2.png)

---

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 7, 2025, 2:28 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/18 "2025-11-07T14:28:13Z")

</div>

J’avais fait un essai mais il me semblait avoir remis comme avant quand cela fonctionnait.

Du coup il faut juste supprimer le “s” ? Car essayé aussi mais cela ne fonctionne pas non plus.

---

<div class="post-metadata">

**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\
**Post date:** [Novembre 7, 2025, 2:32 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/19 "2025-11-07T14:32:24Z")

</div>

Tu corriges le certificat et tu n’utilises que l’adresse dyndns partout, même en local

---

<div class="post-metadata">

**Author:** ![Stef\_42](https://forum.hacf.fr/user_avatar/forum.hacf.fr/stef_42/32/7663_2.png) [@Stef\_42](https://forum.hacf.fr/u/Stef_42)\
**Post date:** [Novembre 7, 2025, 2:34 UTC](https://forum.hacf.fr/t/blocage-acces-application-ha/69777/20 "2025-11-07T14:34:32Z")

</div>

Il faut faire cela où ?

[Page suivante](https://forum.hacf.fr/t/blocage-acces-application-ha/69777.md?page=2)