我承认，一开始把 Tailscale 加进我的家庭实验室时，我只是用它来搞安全的远程访问。这用途确实不错，可能也是大多数人听说过的用法，但这只是冰山一角。没过多久，我就让它连上了每个容器、设备、路由器，还有差不多所有其他玩意儿。
它跑在我越狱的 Kindle 上，我拥有的每一台 Android 或 iOS 设备上，还有那些我能想尽办法黑进去装上这安全网的设备。这让我琢磨出个事儿：我不仅让设备更好访问了，我还搞了个软件定义的管理 VLAN，不管我在啥物理网络上，它都能正常跑。
这可不是我今年家里实验室唯一的变动，但绝对是最影响大局的。当然，那阵子我也升级了服务器、NAS 和网络硬件，但 Tailscale 就是把所有东西串起来的胶水。没它的话，我得多头疼，现在我能踏踏实实学点别的我感兴趣的实验室项目。
Tailscale 不只是用来远程访问了 
它是把我家实验室串起来的管理层
我试过好多别的覆盖网络，我还养着一台 VPS 来试新花样。但最后留下的还是 Tailscale，一是因为它设置起来特简单，二是因为它能防住我家实验室里最要命的东西：我自己。
无论是手滑改错IP地址、推错配置，还是各种自己挖的坑，我都能靠Tailscale连上那台设备去收拾烂摊子。我在几台服务器上装了KVM-over-IP设备，这些设备上也照样装了Tailscale。那台带5G的KVM还当出口节点用，所以哪怕宽带断了，我也能从任何地方访问家庭网络的其余部分。
它并非传统意义上的VLAN，但用起来就跟VLAN一样，现在是我家里实验室和主网络的管理大动脉。我可以靠它SSH登录每台设备，不用把端口暴露给外网，还能从配错的防火墙规则里缓过来，也不用操心分流、NAT、CG-NAT这些，还有证书管理啥的。
我能从Calibre里把书传到Kindle或Boox上看。它还在我的Apple TV盒子上当出口节点跑，因为这些设备从来不关，还能护着我的AI API密钥，防止被人乱用。我肯定它还能干更多事，每次我琢磨出新用法，都跟突然开窍似的。
Tailscale 让我管理 AI 基础设施变得特省事
设好就不用管，随时能连上
最近我本地大模型用得特别多，不管是在主力机上，还是在华硕 Ascend GX10 这种性能强的迷你主机上。这就得搞定 Linux 和 Windows 的网络、AI API 密钥、在写代码工具里用到的模型访问权限，还有一堆新的安全麻烦。
要是我只用普通网络，那确实会这样。但反过来，我每台机器上都装了 Tailscale，这样就不用操心 IP 地址是不是在正确的子网里，或者自己有没有设对，或者下载来配容器的脚本有没有改掉 Linux 机器的网络地址。
最后那种情况，发生频率高得吓人，而且总有那么几次，我忘了在跑下一个脚本前检查设置。我知道这安全习惯也很差，但我是人嘛，记性不好。Tailscale 让我不会把小错搞成大麻烦，而且自从每台设备都装上它，我也就重装过几次系统。
有了 Tailscale Aperture，我就不用担心将容器配置推送到 GitHub 时会暴露 API 密钥，因为这些配置里只有 tailnet 域名。Tailscale 的 ACL 和指标也会跟踪每个代理，我可以看到哪些代理用的令牌最多。
它也让容器管理变得更加轻松
Tailscale 边车，太棒了！
啊，Docker 和 Kubernetes 容器，真是我命里的克星。说白了，就是它们各自那套绕来绕去的软件定义网络。虽然我在这方面越来越熟练了，但有了 Tailscale，我栽了跟头也能体面收场，因为永远不会真正面临连不上服务或设备的风险。
我甚至把它连接到了 Caddy，所以为我的整套系统提供仪表盘的反向代理也在 tailnet 里。通过一些 ACL 模式来限制某些情况下的设备间通信，并且 SSH 仅在 tailnet 内有效，我家的实验环境信任模型看的是身份，不是 IP。
更棒的是，像Terraform、Ansible和cloud-init这样的自动化工具都能很好地与Tailscale配合使用，这样一来，我写脚本时就更省心了，不用操心脚本会不会把设备或虚拟机的IP地址给改了。
Tailscale为我的家庭实验室构建了一个无可匹敌的管理层
有意思的是，我家庭实验室的物理层说变就变、说没就没，反倒是软件定义的覆盖网络，成了我离不开的根基。Tailscale给我兜底，让我能放心去学DNS这些网络知识，就算出了岔子，我也能随时连回去。它还能让我跑一些不想公之于众的服务，但我在外面照样能访问。这服务我挑不出毛病，而且功能还在不断更新，越来越实用。
热门跟贴