“我想从任何地方安全地访问我的家庭服务器”
“但是设置 VPN 似乎很困难......”
Tailscale 推荐给那些有此类担忧的人。
Tailscale 是一个工具，可以让您轻松构建安全的 VPN 环境，而无需进行麻烦的网络设置。
其特点是您可以从任何地方安全地访问您的家庭服务器，而无需将其暴露给全球 IP 地址。
在本文中，我们将以易于理解的方式解释如何使用 Tailscale 访问您的家庭服务器、安装时要记住的事项以及它与其他 VPN 的不同之处。
我们还介绍了即使是初学者也可以立即开始使用的步骤，因此请将此作为参考。
什么是尾鳞？特点及机制
Tailscale 是一项 VPN 服务，允许个人和团队轻松创建安全的专用网络。
它基于Google开发的轻量级且高度安全的VPN协议“WireGuard”，无需任何网络专业知识即可轻松安装。
特点一：无需开放端口，无需固定IP
使用 Tailscale，您无需配置路由器、调整防火墙或打开端口。
所有通信都通过自动加密的隧道进行，并且建立连接时不会将服务器暴露给外界。
特点 2：感觉所有设备都在同一个 LAN 上
连接 Tailscale 的 PC、智能手机和 NAS 等设备即使在地理位置上相隔，也可以像在同一本地网络上一样进行通信。
这允许您从任何地方直接访问您的家庭服务器，还允许您集中管理多个位置的设备。
特点3：连接是P2P（点对点）
Tailscale 旨在尽可能在设备之间建立 P2P（点对点）连接。
因此，无需经过中继服务器就可以进行低延迟的高速通信（如果无法连接，将自动切换到通过中继）。
特点四：零信任访问管理
Tailscale 采用“零信任网络”的概念，这意味着所有登录和访问控制都是在个人帐户级别完成的。
可以与Google、Microsoft、GitHub等ID联动，还可以检查访问管理和审核日志。
特点五：可免费使用
对于个人使用或小型团队，免费计划允许您连接最多 20 台设备。
如果您需要高级管理功能，可以使用付费计划。
Tailscale 因其安全性高、易于部署、易于日常使用而适合家庭服务器。
下面将通过易于理解的方式解释这些要点。
1.无需打开端口即可安全地暴露在外
通常，使您的家庭服务器能够通过 Internet 进行访问需要繁琐的任务，例如打开路由器上的端口和配置 DDNS 设置。
这也带来了安全风险。
借助 Tailscale，您无需任何配置即可通过安全 VPN 访问您的服务器。
所有通信均经过加密，因此无需担心被第三方拦截。
2.您可以像使用本地服务器一样使用您的家庭服务器，无论您身在何处
通过 Tailscale 加入网络的设备可以相互通信，就像连接到同一 LAN 一样。
例如，
- 随时随地通过智能手机访问您的家庭 NAS
- 使用您的家庭 Nextcloud 或笔记本电脑上的媒体服务器
- 集中管理远程位置的设备
这些事情现在可以通过互联网轻松安全地完成。
3. 平滑NAT穿越和IPv6支持
Tailscale 还对 NAT（路由器内部）和 IPv6 具有很强的兼容性。
在许多情况下，它会自动保护最佳通信路径，使您无需进行任何技术调整即可实现稳定的连接。
4.安装方便
要使用 Tailscale，只需从官方网站下载该应用程序并使用您的 Google 或 GitHub 帐户登录即可。
您可以在几分钟内将设备添加到 VPN 网络，并即时访问 SSH 连接、Web 管理、文件共享等。
5. 免费开始使用
对于个人使用，即使使用免费套餐，Tailscale 也允许您注册最多 20 台设备。
非常适合业余爱好服务器操作或家庭远程访问。
[步骤] 如何使用 Tailscale 连接到您的家庭服务器
使用 Tailscale 连接到家庭服务器的步骤很容易理解，即使对于初学者来说也是如此，并且可以在几分钟内完成。
我们将在下面解释每个步骤。
1.在Tailscale注册账户
- 访问 Tailscale 官方网站（https://tailscale.com）
- 点击“注册”
- 使用您的 Google 帐户、GitHub 帐户等登录。
（只有关联账户才能完成注册）
2. 在家庭服务器上安装 Tailscale
如果您的家庭服务器是Linux，则可以使用以下命令进行安装。
然后使用以下命令登录Tailscale
网络浏览器将启动，并要求您登录。
登录后，您的设备将添加到 Tailscale 网络
3. 随时随地在您的 PC 或智能手机上部署 Tailscale
在 Windows / macOS / iOS / Android 等设备上安装 Tailscale 应用程序
如果您使用同一帐户登录，您将通过 VPN 连接到您的家庭服务器。
4. 访问您的家庭服务器
Tailscale 为每个设备分配一个“Tailscale IP (100.xxx)”。
- 使用 ssh [email protected] 从您的 PC 通过 SSH 连接
- 您还可以通过浏览器访问https://100.xxx:端口号来使用服务器的Web管理屏幕。
5. 设置“MagicDNS”以实现稳定连接（可选）
如果您从 Tailscale 管理屏幕 (https://login.tailscale.com) 启用“MagicDNS”，您可以使用 myserver.tailnet-name.ts.net 之类的名称（而不是 IP 地址）方便地访问它。
概括
借助 Tailscale，您可以从任何地方安全地使用您的家庭服务器，无需复杂的端口开放或固定 IP 设置。
以下几点尤其值得注意：
- 易于设置：只需几分钟即可安装，并与许多设备兼容，包括 Linux、Windows、macOS 和智能手机。
- 安全连接：基于 WireGuard 的加密保护您的通信
- 抗NAT能力强：无需设置路由器即可VPN连接
- MagicDNS和ACL（访问控制）等功能使网络管理更加方便、安全
Tailscale 是一项出色的 VPN 服务，在公开您的家庭服务器时将易用性和高安全性结合在一起。
对于那些想要避免困难的设置但仍想在外出时使用家庭服务器的人来说，这是最好的选择之一。