【2026年】Scrypted ホームセキュリティガイド｜HomeKit Secure Video の自鯖化

Docker Compose を用いたインストール手順

最も一般的で推奨されるデプロイ方法は、Docker Compose を使用する方法です。これにより、依存関係の管理やバージョン更新が容易になり、環境構築の再現性が高まります。まず、サーバー上に Docker Engine と Docker Compose Plugin がインストールされていることを確認してください。2026 年時点では、多くの Linux ディストリビューションで標準パッケージとして提供されています。コマンドラインに docker --version と入力して、バージョン情報が表示されるか確認しましょう。また、Docker のユーザー権限を正しく設定しておく必要があります。

インストール手順の第一歩は、Scrypted のコンテナイメージを pull することです。公式リポジトリから最新のイメージを取得します。ただし、単にコマンドを実行するだけでなく、ポート番号とボリューム（データ保存先）のマウント設定が重要です。例えば、ポート 8080 は内部で Scrypted が動作するための Web UI ポートとして使用されますが、外部との競合を防ぐため、必要に応じて変更可能です。また、/config ディレクトリは重要な設定ファイルや認証情報を保持するため、ホストマシン上の適当なディレクトリにマウントして永続化する必要があります。

具体的な docker-compose.yml ファイルの作成も重要です。このファイルにはサービス定義が含まれており、Scrypted の起動条件やリソース制限を記述します。例えば、リセットモードで起動させるためのオプションや、外部の AI プロセッサへの接続設定などを含めることができます。また、セキュリティ強化のために --restart unless-stopped を指定しておくと、サーバー再起動後も自動的にサービスが立ち上がります。以下に主要な設定項目を示しますが、実際の実行時にはネットワーク設定を環境に合わせて調整してください。

version: '3'
services:
  scrypted:
    image: koush/scrypted
    container_name: scrypted
    network_mode: "host"
    privileged: true
    restart: unless-stopped
    environment:
      - SCRYPTED_PORT=8080
      - TZ=Asia/Tokyo
    volumes:
      - ./scrypted:/config
      - /dev/bus/usb:/dev/bus/usb  # USB デバイス（Coral など）接続用

この設定により、Scrypted はネットワークモードをホストにし、USB デバイスへのアクセス権限も付与されます。特に Coral Accelerator を使用する場合や、特定のカメラドライバが必要な場合に privileged: true や /dev/bus/usb のマウントが有効です。ただし、セキュリティリスクを考慮し、必要最小限の権限設定に留めることも検討してください。インストール後、ブラウザでサーバー IP アドレスとポート番号（例：http://192.168.1.x:8080）にアクセスすれば、Web UI が表示され、初期設定画面に進むことができます。

LXC コンテナでのデプロイ方法と違い

Docker の代わりに、Proxmox VE などの仮想化環境で LXC（Linux Container）を利用する方法もあります。LXC は OS レベルの仮想化技術であり、コンテナ間でのカーネル共有を行うため、オーバーヘッドがさらに小さくなります。特にサーバーのリソースが限られている場合や、Linux カーネルモジュールへの直接アクセスが必要なケースでは、Docker よりも LXC が適している場合があります。また、完全な Linux ゲスト OS として動作させることも可能で、システム全体の制御権をより細かく握りたいユーザーに向いています。

LXC コンテナでの Scrypted 構築では、コンテナ内で Docker を実行するハイブリッド構成にするか、あるいは直接 Scrypted のバイナリをインストールするかを選択できます。前者は Docker と同等の利便性を持ちつつ、コンテナ化のオーバーヘッドを省ける点でメリットがあります。特に、Proxmox の LXC コンテナ機能を使用する場合、ストレージのクォータ設定やバックアップ機能をシステムレベルで活用できるため、運用管理が容易になります。ただし、ネットワーク設定には若干の手間がかかり、ブリッジ接続やポート転送の設定をコンテナ側で行う必要がある点に注意が必要です。

Docker と LXC の決定的な違いは、依存関係の扱いとリソース制限の柔軟性です。Docker はイメージごとに依存ライブラリをバンドルする傾向がありますが、LXC ではホスト OS のパッケージ管理システム（apt や yum）を利用できるため、更新が一元化されます。しかし、その反面で、コンテナ内の環境変更がホストに影響を与えるリスクも生じます。2026 年現在では、両者の境界線は曖昧になりつつありますが、セキュリティ重視の環境では Docker の隔離性が評価される傾向にあります。一方、リソース効率を最優先する環境や、既存の Proxmox 環境に統合したい場合、LXC は優れた選択肢となります。

HomeKit Secure Video 連携の設定ガイド

Scrypted の最大の魅力である Apple HomeKit Secure Video（HKSV）との連携設定は、ユーザーが最も時間をかける部分でもあります。まず前提として、Apple ID でサインインした iPhone または iPad を使用し、ホームアプリを介してペアリングを行う必要があります。このプロセスでは、Scrypted サーバー側で QR コードを生成し、端末でスキャンすることで認証キーの交換が行われます。2026 年時点でもこの基本フローは維持されていますが、セキュリティ強化のため、二要素認証（2FA）の設定が必須となっているケースが増えています。

設定手順としては、Scrypted の Web UI から「HomeKit」タブを開き、「Add Accessory」を選択します。すると、スクリーン上に QR コードが表示されるため、iOS デバイスのカメラアプリで読み取ります。この際、ネットワーク内の他の HomeKit アクセサリと重複しないように、一意の ID が自動生成されます。ただし、初期設定時に HomeKit サーバーが正しく認識されない場合は、ローカルキャッシュをクリアするか、ネットワークルーターの再起動が必要になる場合があります。また、プライバシー保護のため、映像データはエンドツーエンドで暗号化され、Apple のサーバーにはアップロードされず、ユーザーのデバイス間で共有される仕組みです。

双方向音声やプッシュ通知の設定も、この連携プロセスに含まれます。HomeKit 経由でカメラを操作する場合、Apple の Home app に登録されたデバイスリストからアクセスします。設定完了後、検知イベントが発生すると、iPhone はローカルネットワーク内であっても Apple 製サーバーを経由して通知を受け取ります。これは、クラウドベースの監視システムと比較しても遅延が少なく、プライバシー保護に優れています。ただし、HomeKit の仕様上、1 つの HomePod または iPad が Hub として機能していることが必須条件であり、複数の Hub を使用することも可能です。設定ミスによる接続不具合を防ぐため、デバイスのファームウェアを最新状態に保つことも推奨事項です。

対応カメラ一覧と RTSP URL の取得方法

Scrypted は広範な RTSP カメラをサポートしていますが、すべてのメーカーが同様に動作するわけではありません。2026 年時点での主要ブランドとの互換性は高いですが、特定のモデルやファームウェアバージョンによっては設定が必要な場合があります。例えば、Reolink（リールリンク）の RLC-810A や RLC-520A は非常に安定しており、デフォルトの RTSP URL パスで動作します。Unifi Protect の場合は、専用 API を介した接続が推奨されますが、Scrypted 経由でも RTSP ストリームを取得可能です。Dahua（ダフア）や Hikvision（ハイビジョン）のような中国メーカー製品も、標準的な RTSP プロトコルに従っているため対応可能です。

RTSP URL の取得方法はカメラのブランドによって異なりますが、基本的にはカメラの設定画面からストリーミング設定を確認する必要があります。一般的な形式は rtsp://username:password@ip_address:port/stream です。例えば、Amcrest 製では /stream1 や /stream2 がよく使われますが、解像度やコーデックの選択によってパスが変わるため注意が必要です。また、Ring や Nest などのクラウド依存型カメラは、公式アプリ経由での RTSP エクスポート機能がない場合、スクレイピングツールを併用する必要があるケースもあります。Scrypted の Web UI ではこれらの URL を登録し、テスト接続を行うことで、映像が正常に転送されるか確認できます。

この表からも分かる通り、メーカー純正のサポート状況は異なります。特に Ring や Nest は Apple HomeKit と直接連携しているため、あえて Scrypted を経由する必要はない場合が多いですが、プライバシーやローカル録画を優先する場合は、第三者のツールと組み合わせることで Scrypted 化が可能です。いずれにせよ、カメラ側のネットワーク設定で「RTSP サーバー」の有効化が ON になっているか確認し、パスワードの変更を忘れないように注意してください。

AI 物体検知プラグインの活用と種類

Scrypted の進化を支えるもう一つの柱が、AI 物体検知機能です。これにより、「動いたから通知」という単純なフィルタリングではなく、「人間」や「車」など特定のオブジェクトを認識してアラートを送ることができます。2026 年現在では、OpenVINO、CoreML、TensorFlow Lite、Coral TPU、OnWake AI などのプラグインがサポートされています。それぞれの技術には特長があり、ハードウェア構成に応じて最適な選択が可能です。例えば、Intel CPU を搭載したサーバーであれば OpenVINO が高速推論を提供し、Apple Silicon（M1/M2/M3）搭載の Mac や Apple TV 内蔵であれば CoreML が最適化されます。

OpenVINO は Intel の専用ライブラリであり、CPU で非常に効率的に動作します。インストール手順は Docker コンテナ内に OpenVINO ランタイムをマウントするだけで完了しますが、推論速度は CPU モデルに依存します。一方、Google Coral USB Accelerator を使用する場合、USB 経由で PCIe スロットの役割を果たし、独自の TPU（Tensor Processing Unit）で推論を行います。これにより、CPU の負荷を大幅に軽減しつつ、低遅延での検知を実現できます。特に、24 時間録画や多カメラ運用では、CPU リソースを節約するために Coral の導入が強く推奨されます。

また、OnWake AI や PyTorch を使用したカスタムモデルの読み込みも可能です。これにはある程度の技術的知識が必要となりますが、特定のペットの顔認識や、ユーザー独自のルールに基づいた検知が可能です。設定は Scrypted の Web UI から「Plugins」タブで行い、各プラグインの設定パラメータ（閾値、感度など）を調整します。ただし、AI 処理を行うとサーバー負荷が増加するため、CPU やメモリ使用率の監視が必須となります。2026 年時点では、多くのユーザーが NPU を搭載した ARM プロセッサ（例：Rockchip RK3588）を採用しており、これらも Scrypted のサポート対象に含まれています。

Scrypted NVR と録画機能の詳細解説

Scrypted は単なる変換ゲートウェイではなく、NVR としての機能も備えています。これは有料プラグインとして提供されるオプションですが、多くのユーザーにとって強力なツールとなります。録画機能では、 motion detection（動き検知）に連動した録画や、時間ベースのスケジュール録画をサポートしています。設定は Scrypted UI の「Recordings」セクションから行い、どのカメラをいつ録画するか、どのような条件下で保存するかを定義できます。また、プッシュ通知との連携により、検知時に即座に記録を開始することも可能です。

録画データの保存形式や圧縮率も重要ポイントです。H.264 や H.265（HEVC）コーデックの切り替えが可能であり、H.265 を使用することで帯域幅とストレージ容量を半減できますが、対応する再生プレイヤーが必要です。また、録画ファイルは MP4 形式で保存されることが多く、ブラウザやホームアプリから容易に再生・ダウンロードが可能です。ただし、長期間の保存を想定する場合、データ管理ポリシーを設定する必要があります。例えば、「検知イベントが発生してから 30 秒前後」の映像のみを保存する「トリガー録画」と、「常時録画＋プッシュ通知によるアーカイブ」のハイブリッド運用などです。

セキュリティとアクセス制御も NVR 機能の一部として重要です。Scrypted は基本的にはローカルネットワーク内でのみ動作しますが、外部からアクセスする場合はリバースプロキシや VPN の設定が必須となります。また、録画データへのアクセス権限は、ユーザーごとに管理可能です。例えば、家族全員に録画視聴権限を与えるか、管理者のみがアクセスできるかを決めることができます。2026 年時点では、クラウド連携によるバックアップ機能も一部サポートされており、ローカルでの災害対策としても利用可能です。ただし、コスト面やプライバシーの観点から、ローカル保存を基本とする運用が推奨されます。

Frigate や Home Assistant との比較

ホームセキュリティシステムには Scrypted の他にも多くの選択肢があります。特に Frigate（フリゲート）と Home Assistant（HA）は、Scrypted と競合する主要な製品です。Frigate は 2019 年から開発されている NVR ソフトウェアであり、AI 検知機能を非常に強力に持っています。一方、Home Assistant はスマートホームのハブとして機能し、Scrypted を統合することも可能です。各製品の比較を行う際、特に考慮すべきは「HomeKit Secure Video の対応状況」と「リソース消費量」です。

Frigate は HKSV と直接連携する機能が標準では弱く、Apple 製品へのネイティブサポートが Scrypted に比べて劣ります。しかし、その分、AI プラグインの柔軟性やカスタマイズ性は高く、Python スクリプトによる拡張が可能です。また、Unifi Protect や Blue Iris の代替として機能する場合も多いため、特定のハードウェア環境では Frigate が優位になることもあります。Home Assistant はこれらを統合するプラットフォームであり、Scrypted を HA 内で実行することも可能ですが、その場合の管理は Scrypted 単体の実行よりも複雑になります。

この比較表から分かるように、Scrypted は HomeKit ユーザーにとって最も手軽な選択肢です。特に Apple 生態系を重視するユーザーや、既存の RTSP カメラを活用したい場合、Scrypted が最適解となります。Frigate や HA を選択する場合でも、最終的に Scrypted をブリッジとして利用することは可能ですが、その設定は高度になります。2026 年時点では、各製品のバージョン更新により機能差は縮まってきていますが、「簡易さと HomeKit の統合性」において Scrypted は依然として突出しています。

実運用におけるトラブルシューティングと Tips

システム構築後、運用中に発生する不具合への対応も重要です。最も多い問題は「映像が止まる」または「接続できない」という現象です。これの原因の多くはネットワーク帯域幅の不足や、ポート転送の設定ミスにあります。特に複数カメラを同時再生する場合、LAN の輻輳が発生しやすいので、QoS（Quality of Service）設定で Scrypted のトラフィックに優先順位をつけることをお勧めします。また、SSL 証明書が期限切れになっている場合も HTTPS アクセス時にエラーが発生するため、Let's Encrypt を使用して自動更新を設定しておくと安心です。

AI プラグインの動作不具合については、ハードウェアの温度上昇やリソース不足が原因であることが多いです。特に Coral TPU や OpenVINO を使用する際、サーマルスロットリング（熱による性能低下）が発生すると推論精度が落ちます。サーバーを適切なケースに入れ、冷却ファンを追加するなどの対策が必要です。また、アプリ側の設定で「検知閾値」が高すぎるとアラートが出ないことがあります。Scrypted の Web UI で感度調整を行い、実際の動作を確認しながら微調整することが推奨されます。

バックアップと障害復旧も実運用の重要項目です。Docker コンテナの設定ファイルや録画データの定期バックアップを自動化し、万が一の場合に迅速に復元できるようにします。また、Scrypted のアップデートを行う際は、必ずバージョン履歴を確認し、破壊的変更がないか確認してから実行してください。2026 年時点では、多くのユーザーが「自動更新」機能を有効にしており、セキュリティパッチの適用も容易になっていますが、テスト環境での検証を行ってから本番環境に適用するベストプラクティスを守ることが重要です。

よくある質問（FAQ）

Q1. Scrypted は無料で使えますか？ A: はい、基本機能はオープンソースとして無料で利用可能です。ただし、NVR 録画や高度な AI プラグインを利用したい場合は有料プラグインの購入が必要になります。また、Docker やサーバー自体のコストは別途発生します。

Q2. HomeKit Secure Video に接続すると、映像が外部に送られますか？ A: いいえ、Scrypted を介した HomeKit 連携では、映像データはローカルネットワーク内で処理され、Apple のサーバーには暗号化されたメタデータのみが送信されます。プライバシー保護の観点から非常に安全です。

Q3. Windows でも Scrypted は動きますか？ A: はい、Windows でも Docker Desktop を経由して動作させることができます。ただし、Mac や Linux に比べて起動速度やネットワーク設定に若干の違いがあるため、Linux ベース（U[bun](/glossary/bun-runtime)tu/Debian）での運用を強く推奨します。

Q4. Coral Accelerator がなくても AI 検知は可能ですか？ A: はい、CPU 上で OpenVINO や [TensorFlow Lite を使用することで AI 検知が可能です。ただし、CPU 負荷が高くなるため、複数カメラや長時間の録画には Coral TPU の導入が推奨されます。

Q5. Frigate との違いは何ですか？ A: Frigate は NVR 特化型で AI 性能が高い一方、Scrypted は HomeKit Secure Video への統合に特化しています。Apple 製品を多用するユーザーには Scrypted が、カスタマイズ性を重視する場合は Frigate が向いています。

Q6. 外部からアクセスしたい場合の設定は？ A: リバースプロキシ（NGINX Proxy Manager など）を用いて SSL 証明書を発行し、ポート転送を設定する必要があります。直接サーバーポートを公開するのはセキュリティリスクが高いため避けましょう。

Q7. 録画データはどこに保存されますか？ A: Docker コンテナの /config ディレクトリやマウントされたボリューム（HDD/SSD）に保存されます。設定時に保存先パスを指定し、容量不足にならないよう定期的に管理する必要があります。

Q8. スマホアプリは必要ですか？ A: Scrypted 公式アプリ（iOS/Android）を使用すると、HomeKit 以外の環境からも映像視聴や設定変更が容易になります。ただし、ブラウザ版でも基本的な操作は可能です。

Q9. HomePod や iPad が必須ですか？ A: HomeKit Secure Video を利用するには、HomeHub として機能する HomePod mini または iPad（常時稼働）が必要です。これらが存在しない場合、通知や遠隔アクセスが制限される可能性があります。

Q10. アップデート後の設定変更点はありますか？ A: バージョンアップにより API やプラグインの互換性が変わる場合があります。アップデート前には必ず設定ファイルをバックアップし、リリースノートで破壊的変更がないか確認してください。

まとめ

本記事では、Scrypted を用いたホームセキュリティシステムの構築方法と運用について詳しく解説しました。以下の要点を整理します。

• プライバシー重視のセキュリティシステム: Scrypted はローカルサーバー上で動作し、HomeKit Secure Video と連携することで、データプライバシーを守りつつ iPhone の利便性を享受できます。
• 柔軟なデプロイ環境: [Docker Compose や LXC コンテナを用いてインストール可能であり、Proxmox や Linux サーバーなど幅広い OS で運用可能です。
• 広範なカメラ対応: Reolink や Amcrest など RTSP 対応カメラを多数サポートしており、既存の設備を活用できるのが大きなメリットです。
• AI プラグインによる高度検知: OpenVINO や Coral TPU を使用することで、CPU リソースを抑えつつ高精度な物体検知を実現できます。
• 他製品との比較: Frigate や Home Assistant と比較しても、HomeKit 統合のしやすさにおいて Scrypted は優位性を持っています。

自作 PC やサーバー運用に慣れている方であれば、Scrypted の導入は難易度が高いものではありません。セキュリティと利便性の両立を望むなら、ぜひ本ガイドを参考にシステム構築を進めてください。

スマートドアベル・防犯カメラをPCで統合管理する方法を解説。Frigate NVR・ローカル録画でクラウド不要の監視環境を構築。