Tailscale 安全组网

触发词： Tailscale组网 / Tailscale安装 / 安全远程访问

官网： https://tailscale.com

什么是 Tailscale？

基于 WireGuard 的虚拟组网工具：

• 🌐 把你所有设备组成虚拟安全网络
• 🔒 端到端加密，不暴露公网IP
• ⚡ 点对点直连，延迟低
• 🔓 无需配置路由器/端口映射

核心优势

工作原理

传统方式（危险）：
你的设备 → 公网IP → 暴露风险 → 被攻击

Tailscale方式（安全）：
你的设备 → Tailscale加密隧道 → 对方设备
                ↓
         不暴露公网IP

安装步骤

1️⃣ 注册账号

1. 访问 https://login.tailscale.com
2. 用 GitHub/Google/Microsoft 注册
3. 免费版支持 100台设备

2️⃣ 安装客户端

Windows:

# 下载安装
https://tailscale.com/download/windows
# 或用 winget
winget install Tailscale.Tailscale

macOS:

# 用 Homebrew
brew install tailscale
# 或 App Store 下载

Linux:

# 一键安装
curl -fsSL https://tailscale.com/install.sh | sh

# 启动服务
sudo tailscaled up

iOS/Android: App Store / Play Store 搜索 "Tailscale" 下载

3️⃣ 连接登录

# 启动并登录
tailscale up

# 会自动打开浏览器授权

4️⃣ 查看网络

# 查看所有设备
tailscale status

# 示例输出：
# 100.x.x.x   macbook
# 100.x.x.x   desktop
# 100.x.x.x   phone

常用命令

# 连接/断开
tailscale up
tailscale down

# 查看状态
tailscale status

# 分享设备给其他用户
tailscale share

# 访问另一台设备（像本地一样）
ssh 100.x.x.x
ping 100.x.x.x
\\100.x.x.x\c$  # Windows共享

# 退出登录
tailscale logout

高级功能

1️⃣ 子网路由（访问整个局域网）

# 假设局域网是 192.168.1.0/24
sudo tailscale up --advertise-routes=192.168.1.0/24

# 在管理后台批准路由
# https://login.tailscale.com/acls

2️⃣ Exit Node（用其他设备上网）

# 把某设备设为出口节点
tailscale up --exit-node=100.x.x.x

# 其他设备通过它上网

3️⃣ 配合远程桌面

RustDesk + Tailscale：

# 1. 两台设备都加入Tailscale网络
# 2. 获取对方IP（如 100.105.1.200）
# 3. RustDesk连接 100.105.1.200

优势：

• ✅ 不暴露公网IP
• ✅ 加密P2P连接
• ✅ 无需设置端口转发

ACL 访问控制

在 https://login.tailscale.com/admin/acls 设置谁可以访问谁：

{
  "acls": [
    {"action": "accept", "src": ["group:tech"], "dst": ["*:*"]}
  ]
}

安全优势

使用场景

搭配推荐

最佳组合：

Tailscale（安全组网）+ RustDesk（远程控制）

优势：

• 公网IP完全隐藏
• 端到端加密
• 无需配置路由器
• 延迟低，体验好

故障排除

安装状态

检查是否已安装：

which tailscale
tailscale version

基于 WireGuard | 安全组网专家