Tailscale

Tailscale介绍

想用手机随时连上家里的电脑、NAS或者其他设备，又不想折腾端口转发、动态DNS这些麻烦设置，Tailscale这类工具确实省心很多。安卓手机版装好后，用常用账户登录就能把手机加入自己的网络，跨地区、跨平台连接都比较直接，传输过程也会经过加密，日常使用更安心。

软件亮点

1、Tailscale适合想要简单组网的用户，在任何设备上都能共享网络配置连接，使用时不用走复杂流程，整体上手门槛不高。

2、它可以实现跨地域、跨平台的网络互通，兼容Windows、macOS、Linux、iOS、Android等主流系统，平时电脑和手机一起用会比较方便。

3、实际体验里比较直观的一点，就是登录后设备会直接加入同一个网络，不需要反复改配置，省掉了不少传统方案里的繁琐步骤。

软件功能

1、软件采用零信任安全模型，基于身份验证来控制访问，只有授权设备才能接入网络。

2、数据传输全程采用WireGuard协议进行端到端加密，可以防止监听和劫持，日常远程访问时会更有安全感。

3、同时它还支持自动密钥轮换，能够定期更新加密密钥，提升长期连接时的安全性。

4、对于需要管理多台设备的人来说，审计日志也比较实用，能够记录网络访问行为，方便后续做安全分析和故障排查。

电脑端添加设备的方法

1、先前往官网下载注册，登录后进入添加设备页面，左边会提供添加设备的方法，右边会显示你已经添加成功的设备清单。

2、在电脑任务管理器中会有Tailscale图标，点击登录即可，登录完成后就能看到当前这台主机已经加入网络。

3、进入管理界面后，可以设置主机名，并把秘钥过期关闭。

4、接着禁用DNS。

手机登录后如何加入网络

1、手机端的软件安装完成后，打开应用，通过微软账户进行登录，即可加入到网络中。

2、整个过程不算复杂，和电脑端搭配使用时会比较顺手，尤其适合有远程访问需求的用户。

软件特色

1、这类工具最大的优势之一，就是无需公网IP也能正常工作。它可以自动穿透NAT，解决内网设备远程访问的问题。

2、很多家庭宽带都存在CGNAT环境，这种情况下传统远程访问方案很难顺利搭起来，而Tailscale的连接是由内向外发起的，使用起来会轻松很多。

3、同时你也不需要专门去设置复杂的端口转发规则，大部分情况下可以直接建立点对点连接；如果无法直连，也会通过中继服务器来帮助完成连接。

4、它还会为设备分配稳定的私有100.x.y.z地址，即使公网IP变化，访问方式也不会跟着变来变去。

软件优势

1、如果你平时想在公司或者出门时访问家里的NAS存储文件，这种方式会比传统方案省事很多。

2、想远程控制家中的Home Assistant智能家居系统，也可以通过这种组网方式来实现。

3、如果你有个人服务器，想和朋友共享部分资源，但又不希望把服务器完全暴露在公网，这类连接方式也更合适。

4、对于不想每次网络变化都重新配置端口转发和动态DNS的人来说，整体体验会轻松不少。