了解 Tailscale 基于 WireGuard 的设备互联方式、Tailnet、访问权限以及与传统 VPN 的区别。
什么情况适合 Tailscale
家中 NAS、笔记本和异地电脑需要互相访问时，Tailscale 提供一种建立受控设备网络的方式。各设备安装客户端并加入同一个 Tailnet 后，可按授权规则通信，不必默认将服务端口直接暴露到公网。
先从两台设备开始
分别安装官方客户端，使用授权账号登录并确认两台设备处于同一网络。先测试设备之间是否能访问，再考虑添加子网路由、出口节点或对其他成员开放权限。网络策略、ACL 和实际功能以官方文档为准。
组网不等于自动公开服务
Tailscale 主要解决受控设备间连接。若要让没有加入 Tailnet 的访客访问服务，需要另行了解分享或公开服务机制，不应该简单关闭本机防火墙或广泛开放端口。
团队使用要留意
为设备和成员设置合理访问范围，及时移除不再使用的设备，并确认是否需要对路由与出口节点配置额外权限。