Abra o Grafana ou o Home Assistant de qualquer lugar — sem encaminhamento de portas.

01  /  o problema

Por que não simplesmente encaminhar a 8123 ou a 3000.

Encaminhar a porta de um dashboard para a internet coloca uma tela de login — ou pior, uma interface aberta — na frente de todo scanner da internet. As alternativas de sempre são um projeto à parte: uma VPN significa um cliente em cada dispositivo de onde você se conecta e uma conta para todo mundo que precisa entrar; um proxy reverso com um domínio e políticas de acesso é um monte de peças para uma única página interna. Um site interno pula tudo isso: o Connector só conecta para fora, e a página fica acessível a você e a pessoas nomeadas, mais ninguém.

02  /  como funciona

A máquina conecta para fora. Você abre um link.

• ▸Só de saída. O Connector mantém uma conexão para o termal.in e nunca escuta — nada para encaminhar ou escanear, que é o que permite que ele funcione atrás de NAT, CGNAT e de um firewall restritivo.
• ▸Um endereço privado próprio. Cada site ganha um endereço de 10 caracteres como https://k7m4p9qrst.termal.ink/. O termal.ink é um site separado do termal.in; suas páginas têm noindex e ficam fora dos buscadores.
• ▸Uma aba de navegador de verdade. O dashboard carrega como qualquer site — nenhum cliente para instalar na máquina em que você está.

03  /  configure

Um site em cerca de um minuto.

No painel web, abra o card Sites internos (ao lado de Backups) e clique em Adicionar um site:

• ▸O Connector que consegue alcançar o site.
• ▸O endereço, como a máquina do Connector o enxerga — por exemplo, http://10.0.0.5:8080 ou http://localhost:3000.
• ▸Um nome opcional (até 80 caracteres), se o site interno usa https e se deve enviar o próprio endereço do link como nome de host (para apps exigentes com o cabeçalho Host).

Clique em Adicionar e abrir e o dashboard abre em uma nova aba. O menu de contexto de um Connector também tem Abrir um site interno…. O app de desktop lista os seus sites (Configurações → Sites internos) e os abre já conectado; adicionar e compartilhar são feitos no painel web, e no smartphone aparece a lista.

04  /  o que funciona

Dashboards ao vivo, WebSockets e tudo.

O tráfego flui sem buffering, e os WebSockets passam direto — então as coisas que quebram num proxy ingênuo simplesmente funcionam:

• ▸Os painéis ao vivo do Grafana, o Home Assistant, o Portainer e o Proxmox se comportam como na LAN.
• ▸http ou https, qualquer porta. Um certificado autoassinado ou interno no dashboard não é problema — marque “O site interno usa https”; o certificado desse salto não é verificado, porque ele fica dentro da rede do Connector.
• ▸Apenas endereços privados. localhost, 10/8, 172.16/12, 192.168/16, link-local, a 100.64/10 do Tailscale, ULA de IPv6 — nomes de host também, se resolverem para um endereço privado. Um endereço público é recusado.

05  /  compartilhamento

Deixe um colega ou familiar entrar — por um dia ou uma semana.

Compartilhe um site com um endereço de e-mail por vez, por 24 horas ou 7 dias (compartilhar de novo estende o prazo), com até 25 pessoas em um link ao mesmo tempo. O seu próprio e-mail precisa ser confirmado primeiro.

• ▸A pessoa recebe um e-mail de convite com um link pessoal e entra com um código de 6 dígitos enviado para esse endereço (válido por 10 minutos, cinco tentativas). Qualquer outra pessoa que abra o endereço do site vê apenas “Este link não funciona” — nada indica que há um site ali.
• ▸Sem precisar de conta no Termalin — o código é tudo o que ela usa.
• ▸Ela vê apenas aquele dashboard, enquanto o compartilhamento durar; quando expira, a sessão dela termina.

06  /  o modelo de segurança

Quem pode entrar e como você revoga.

• ▸Sem modo público. Você abre o seu próprio site com um link de uso único (válido por 120 segundos) que te conecta a ele por 12 horas; todo mundo mais é convidado por e-mail.
• ▸Um cookie bem trancado. O cookie de sessão é restrito ao host do slug, __Host-, HttpOnly, Secure e SameSite=Lax, e é removido antes que qualquer coisa chegue ao seu dashboard.
• ▸Revogue na hora. Remover tira o acesso de uma pessoa e interrompe as páginas abertas dela de imediato; Desligar derruba o link para todo mundo. Se o seu plano voltar para o Free, as pessoas com quem você compartilhou veem “acesso encerrado”.
• ▸Um registro de atividade guarda tudo: quando o site foi criado, aberto, compartilhado, aberto por alguém com quem você compartilhou, teve o acesso removido ou foi desligado.

07  /  comparação

Comparado a um serviço de túnel, ao Tailscale ou a uma VPN.

O trade-off é honesto: não há link público permanente e há um limite flexível de 5 GB por dia por link, o que é um recurso para um dashboard privado e um limite para um público. Para um passo a passo de home lab, veja como alcançar o Home Assistant ou o Grafana remotamente.

08  /  planos e limites

Parte do Pro e do Team.

Os sites internos precisam de um Connector, então vêm com os planos pagos.

• ▸Free: não incluído. Teste: você pode abrir sites, mas não compartilhá-los.
• ▸Pro e Team: sem limite no número de sites.
• ▸5 GB de tráfego por link e 20 GB por conta por dia (UTC) — um freio suave, não uma parada brusca: uma transferência em andamento termina e uma página curta de “volte amanhã” assume. Uma única requisição tem limite de 1 GB.
• ▸TLS em trânsito, não ponta a ponta. O tráfego é transportado por TLS e descriptografado no proxy para ser repassado.

Ver preços →