Tailscale

基於 WireGuard 的零配置網狀 VPN，用來訪問自己的裝置。

適合誰

需要跨網路訪問伺服器與裝置、又不想開放公網埠的開發者和 Homelab 使用者。

為什麼值得關注

Tailscale 用 WireGuard 搭建私有網狀網路，自動處理 NAT 穿透與金鑰交換，並通過 MagicDNS 給每臺裝置穩定域名。ACL 控制誰能訪問什麼，出口節點、子網路由與 Tailscale SSH 等功能可以替代不少傳統 VPN 與堡壘機配置。客戶端覆蓋 macOS、Windows、Linux、iOS 與 Android，免費個人計劃支援少量使用者與裝置。代價是除非自託管 Headscale，否則依賴 Tailscale 的協調服務；在加密網路裡暴露服務時也仍需謹慎。