Tailscale

基于 WireGuard 的零配置网状 VPN，用来访问自己的设备。

适合谁

需要跨网络访问服务器与设备、又不想开放公网端口的开发者和 Homelab 用户。

为什么值得关注

Tailscale 用 WireGuard 搭建私有网状网络，自动处理 NAT 穿透与密钥交换，并通过 MagicDNS 给每台设备稳定域名。ACL 控制谁能访问什么，出口节点、子网路由与 Tailscale SSH 等功能可以替代不少传统 VPN 与堡垒机配置。客户端覆盖 macOS、Windows、Linux、iOS 与 Android，免费个人计划支持少量用户与设备。代价是除非自托管 Headscale，否则依赖 Tailscale 的协调服务；在加密网络里暴露服务时也仍需谨慎。