#Tailscale
13 篇文章
TechLab 所有關於「Tailscale」嘅文章、評測同教學，由最新排起。
3C 產品自架 Headscale 接管 Tailscale 控制層：NAS 遙距存取換嚟咩代價
XDA 作者用 Headscale 自行管理 Tailscale 式私人網絡，裝置流量仍然行加密 mesh，控制層就搬返自己手上。做法適合熟 Linux 同網絡管理嘅 homelab 玩家，不過公開入口、DERP、更新、備份同故障處理都要自己負責。
3C 產品Tailscale subnet routing 點樣靠一部機遙距連返成個屋企 LAN
屋企部 printer、NAS 管理頁同 managed switch 裝唔到 Tailscale，一部 subnet router 已經可以代佢哋接入 tailnet。不過 route approval 唔等於存取控制，開成個 subnet 前亦要計清楚 ACL、IP 衝突同效能限制。
3C 產品舊 Android 手機變迷你 home server：免 root 跑 Jellyfin 前要諗清五件事
舊 Android 手機細部、慳位，又有電池同流動網絡，的確可以兼任 Jellyfin、文件同步同輕量服務。不過免 root 設定仍受 Android 背景限制，轉碼、外置儲存、長期充電同備份都要逐樣處理，可靠程度同真正 NAS 仲有一段距離。
3C 產品自架服務唔好見一個開一個：NAS 管理頁應該收返入私人網絡
自架服務有條網址、出街開到，唔代表佢應該公開。NAS 管理頁、下載工具同監控介面，大多數只畀自己用，用 Tailscale 收返入私人網絡會直接好多；Cloudflare Tunnel 就留畀真係要招待外部用戶嘅服務。
3C 產品Jellyfin 外出睇片點先安全又順：Tailscale 連線加 bitrate 限速設定
想喺街連返屋企 Jellyfin，直接公開 8096 port 雖然快手，風險亦最大。Tailscale 可以免 port forwarding 建立加密連線，不過順唔順仲要睇屋企上載、流動網絡、codec 同轉碼硬件；4Mbps 適合用嚟起步，唔係人人照抄都啱。
3C 產品Headscale 自建 Tailscale 控制層值唔值得？私隱換嚟一份維護責任
Headscale 可以自行管理裝置、金鑰同存取規則，但 Tailscale 本身睇唔到端對端加密流量，自建亦未必完全脫離佢嘅 DERP。值唔值得轉，主要睇你有幾重視 metadata、自主權，同埋肯唔肯長期維護一部公開 server。
3C 產品Tailscale 免費版可免開 port 連屋企 NAS，但取代唔到一般付費 VPN
Tailscale 免費版而家容許最多 6 個用戶，裝置數量亦冇上限，用嚟遙距連 NAS、Home Assistant 同家用 server 幾吸引。佢可以避開 port forwarding 同 DDNS，不過用途同一般私隱 VPN 分得好開，帳戶及權限亦要自己管好。
3C 產品CGNAT 下遙距連屋企 NAS：免費 Tailscale 可唔可以頂固定 IP？
想喺街外連返屋企 NAS、Home Assistant 或監控系統，CGNAT 往往令 port forwarding 完全行唔通。Tailscale 免費方案確實可以解決大部分私人存取，不過佢提供嘅係加密私人網絡，唔係任人連入嘅 public IP；去到公開架站，玩法同限制都唔同。
3C 產品NetBird 想搶 Tailscale 用家：一個入口公開 NAS、網站同 UDP 服務
NetBird 新 reverse proxy 可以經加密 mesh，公開屋企 NAS、Home Assistant、測試網站，以至 TCP／UDP 服務，內網機毋須開入站 port。功能彈性高過 Tailscale Funnel，不過仍屬 beta，L4 驗證同自架設定亦有幾個重要限制。
3C 產品屋企跑本地 AI、出街用手機連返去：Tailscale 安全設定同取捨
XDA 作者用 Tailscale 將屋企嘅本地 LLM 帶出街，最後取消 ChatGPT Plus。不過本地 AI 能否頂替雲端服務，仲要計硬件、電費、速度、停機風險同功能差距。最易出事嗰步，係錯將公開上網嘅 Funnel 當成私人連線。
3C 產品Plex Lifetime Pass 加到 US$749.99：用 Tailscale 街外睇片點樣設定
Plex Lifetime Pass 加價後，用 Tailscale 連返屋企 Plex server 成為另一條路。設定本身唔算複雜，亦可以處理 CGNAT，不過 4K 播放仍然受上載速度、影片碼率、Direct Play、轉碼硬件同 Tailscale 連線方式影響，亦要計 Plex 政策隨時收緊嘅風險。
3C 產品Android 常用 app 自架上 NAS：Joplin、Nextcloud 好用，但風險要識計
XDA 作者分享用 NAS 自架 Android 常用服務。呢條路可以慳訂閱，亦可以用 Joplin、Karakeep、Grocy、Nextcloud 同 Tailscale，將資料同同步權交返自己。不過 HTTPS、備份、更新同 Android 權限，全部都要諗清楚。
3C 產品Tailscale 同 WireGuard 點樣一齊用：自架服務少開 port，多留一條後備路
XDA 作者分享屋企同時跑 Tailscale 同 WireGuard，真正要睇嘅係分工：NAS、Home Assistant、Jellyfin 呢類日常遙距存取，可以交畀 Tailscale；密碼庫、反向 proxy、救機入口，就值得留一條自己管嘅 WireGuard 路。