Tailscale | 基于 WireGuard 的零信任网络连接平台

Tailscale 官网 — 首页首屏。

概述

Tailscale 是一个基于 WireGuard 加密隧道的零信任网络安全平台，用用户身份而非 IP 地址来管理设备间通信。它替代了传统 VPN 网关——设备之间直接建立加密连接（NAT 穿透），无法直连时自动回退到中继节点（DERP），不需要暴露公网端口。个人用户可免费使用，适合从远程办公、家庭服务器访问到多云网络互联的各类场景。

Tailscale 不是传统 VPN——它没有中心网关，每一台设备都是网络中的一等节点。你不需要配置端口转发、申请公网 IP 或维护证书链。安装客户端后登录同一账号（Tailnet），所有设备即组成一个端到端加密的私网。

核心能力

能力	说明
点对点 mesh 网络	设备间直连 WireGuard 隧道，无中心网关瓶颈
零信任 ACL	基于用户身份、标签（Tags）控制访问，不依赖源 IP
MagicDNS	每台设备自动分配 hostname.tailXXXXX.ts.net 域名
内置 SSH	基于节点密钥认证的 SSH，无需额外 SSH Key 管理
子网路由	将整个局域网暴露给 Tailnet，无需每台设备装客户端
Exit Node	将某设备设为出口节点，全局流量经它转发
共享	单台设备或子网跨账号共享
Ephemeral Nodes	CI/CD Runner 等临时节点自动注册与回收

适用场景

• 远程办公与团队开发：替代传统 VPN，开发人员直连内网数据库、GitLab、Jenkins
• Homelab 与家庭服务器访问：安全远程访问 NAS、Plex、Home Assistant，不再暴露公网端口
• 多云 / 混合云互联：在 AWS、GCP、Azure 的 VPC 之间建立 mesh 网络，替代 IPSec 隧道
• CI/CD 流水线：Ephemeral Runner 通过 Tailscale 访问内网资源，任务结束自动断开
• Kubernetes：节点之间通过 Tailscale 组成 overlay 网络，配合 tailscale scale 管理
• 个人跨设备同步：手机、笔记本、台式机之间安全共享文件或服务

差异化亮点

1. 用户即网络：认证一次，任何设备接入即归属同一尾网（Tailnet），不需要手动配路由或证书
2. 零配置穿透：NAT 穿透失败自动走 DERP 中继，对用户完全透明
3. 开源客户端 + 闭源协调平面：客户端和服务端逻辑开源（GitHub），控制平面由 Tailscale 托管——也支持 Headscale（开源独立协调器）
4. 免费版已足够个人使用：100 台设备、6 用户、大部分功能免费，商业场景按需升级

局限与边界

• 控制平面依赖 Tailscale 官方协调服务器（Headscale 是自托管替代方案，但功能不同步）
• 中国大陆直连稳定性取决于网络环境，可自建 DERP 中继缓解
• 免费版 ACL 组上限 3 个、Tagged 资源上限 50 个
• 企业 SSO、设备审批、日志审计需 Standard 或 Enterprise 订阅

总结

Tailscale 把 VPN 从「网络工程师配置静态隧道」简化到「终端用户装一个客户端就能用」。对于个人开发者和中小团队，它是最低摩擦的远程网络接入方案；对于企业，它的零信任模型和标签化 ACL 比传统 VPN 更符合现代基础设施的访问控制需求。

下一步：访问 tailscale.com 免费注册开始连接设备，或查看 docs.tailscale.com 了解高级配置。

来源：Tailscale 官网 · GitHub 仓库 · 定价页