tailscale.com

一句话介绍

Tailscale 是一款基于 WireGuard 协议构建的企业级零信任安全连接平台，由美国 Tailscale Inc. 开发并运营，主打“用最简单的方式搭建安全的内网”。它不提供传统的代理或 VPN 翻墙功能，而是让用户在不同设备（电脑、手机、服务器）之间建立加密的直连隧道，实现远程办公、家庭组网、开发调试等场景下的安全通信。许多用户选择它，是因为它比传统 VPN 配置简单得多，免费套餐就能满足小团队的基本需求，且基于 WireGuard 协议性能出色。

业务详解

Tailscale 的核心服务是“零信任网络访问”（ZTNA），即不依赖传统 VPN 的集中式网关，而是通过协调服务器帮助每台设备建立点对点的加密连接。用户只需在所有设备上安装客户端并登录同一账号，设备就会自动组成一个虚拟私有网络（Tailnet），无需手动配置公网 IP、端口转发或证书。公司成立于 2019 年，创始人来自微软、谷歌等大厂，其底层技术基于 WireGuard，但上层增加了身份认证、访问控制（ACL）、节点分组等企业级功能。行业定位上，Tailscale 属于“现代 VPN”或“SD-WAN 轻量版”，主要客户是远程办公的团队、开发者、自托管爱好者以及需要跨地域管理服务器的小型企业。它不直接与 Cloudflare WARP 或传统商业 VPN 竞争，而是填补了“简单安全的私有网络”这一细分市场。

适合谁用

• 个人开发者：需要安全访问家中或云上的自建服务（如 NAS、GitLab、Jellyfin），但不想折腾端口映射或 DDNS 的用户。免费套餐支持 3 个用户和 100 台设备，足以覆盖个人需求。
• 小型团队：远程办公场景下，需要让团队成员安全访问内部服务器（如数据库、开发环境、内网 Wiki），且不希望购买昂贵的硬件防火墙或配置复杂的企业 VPN。
• 自托管爱好者：在多个 VPS 或树莓派上运行服务，需要加密通道互相通信，Tailscale 的“MagicDNS”和“子网路由”功能让网络拓扑清晰。
• 不适合：需要绕过网络审查、访问境外流媒体或隐藏 IP 的用户——Tailscale 不提供代理 IP 或出口节点，它只做设备互联，无法用于翻墙。

关键功能与亮点

• 零配置 WireGuard 隧道：自动协商 NAT 穿透，无需手动生成密钥或编辑配置文件。客户端一键登录，设备自动加入 Tailnet。
• 基于身份的动态访问控制（ACL）：通过声明式策略（类似防火墙规则）精确控制谁可以访问哪个节点、哪个端口，支持标签、分组和临时授权。
• MagicDNS 与 MagicSockets：自动为每台设备分配可读域名（如 my-server.tailnet-name.ts.net），无需记忆 IP 地址；还可通过 Unix 套接字实现本地服务发现。
• 子网路由（Subnet Router）：让 Tailnet 内的设备能够访问远程局域网中的非 Tailscale 设备（如打印机、旧路由器），相当于把远程子网“拉入”虚拟网络。
• 多平台支持：客户端覆盖 Windows、macOS、Linux、iOS、Android、Synology NAS、树莓派等，甚至可以通过 Docker 容器运行。
• SSO 集成与审计日志：企业版支持 Google、Microsoft、GitHub 等单点登录，并记录所有连接日志，满足合规需求。

价格分析

Tailscale 的价格体系在同类中属于中等偏贵，但免费套餐的慷慨程度远超多数竞品。官方没有公开月费或年费的具体标价（需要注册后查看或联系销售），根据公开资料，其付费方案（Team 版）按用户数计费，大约在 $6/用户/月 左右，企业版则更贵且有最低用户数限制。免费套餐包含：3 个用户、100 台设备、基本 ACL 功能、MagicDNS 和子网路由，对个人和极小型团队完全够用。付费版主要解锁：更多用户数、SSO 集成、审计日志、设备审批、节点分组等。隐藏费用方面：暂无强制绑定年付，但付费版通常要求至少 5-10 个用户起订；如果不需要高级功能，免费版几乎没有成本。相较于传统企业 VPN（如 OpenVPN 商业版或硬件 VPN 设备），Tailscale 的订阅制价格更灵活，但比开源自建 WireGuard 的成本高。

中国用户怎么用

• 网络通畅性：基本可用，但存在稳定性波动。Tailscale 的协调服务器（用于握手和 NAT 穿透）部署在海外，国内直连有时延迟较高或偶尔超时。不过，一旦隧道建立成功，设备之间的数据传输是点对点的，不经过协调服务器，所以实际速度取决于双方网络质量（例如国内两台设备之间通信速度不错，但国内与境外 VPS 通信可能受国际带宽影响）。
• 支付方式：官方未明确列出支付方式，但常见做法是使用国际信用卡（Visa/Mastercard）或 PayPal 支付。国内银联卡、支付宝、微信均不支持。如果通过 App Store 或 Google Play 订阅，则依赖对应商店的支付体系（比如 Apple ID 绑定的支付宝/微信可以间接支付，但需自行测试）。
• 是否需要科学上网：首次安装客户端和登录时，协调服务器连接可能受阻，建议在能访问外网的环境下完成注册和初始设备绑定。日常使用中，如果只是国内设备互联，协调服务器只在启动或网络变化时短暂通信，对稳定性的依赖较低；如果需要连接境外节点，则建议配合稳定的代理或直接使用国内替代品。
• 国内替代品：类似产品有 ZeroTier（开源免费，但配置更复杂）、Netmaker（自托管方案）、蒲公英（Oray）（国内商业产品，支持中文界面和国内支付，但性能一般），以及直接基于 WireGuard 自建（需要公网 IP 或中继服务器）。

优缺点对比

优点：

• ✅ 配置极简，小白也能在 5 分钟内完成组网，无需网络专业知识。
• ✅ 基于 WireGuard，加密性能高，延迟低，带宽损耗小。
• ✅ 免费套餐功能完整，3 用户 100 设备对小团队非常友好。
• ✅ 子网路由和 MagicDNS 极大简化了多网络设备管理。
• ✅ 跨平台支持完善，包括 NAS、路由器等嵌入式设备。

缺点：

• ❌ 协调服务器被墙风险，国内首次连接或网络切换时可能遇到障碍。
• ❌ 不提供出口代理功能，无法用于翻墙或隐藏 IP。
• ❌ 付费方案价格偏高，且最低用户数门槛对个人不友好。
• ❌ 没有明确的退款政策，付费前需谨慎确认是否满足需求。
• ❌ 国内无官方支持，遇到问题只能依赖英文文档和社区。

同类产品对比

• ZeroTier：最直接的竞品，同样基于虚拟网络层，开源且免费套餐更宽松（无限设备数）。但 ZeroTier 的配置界面更复杂，NAT 穿透成功率略低于 Tailscale，且国内用户同样面临协调服务器不稳定的问题。Tailscale 的优势在于更现代的用户体验和 ACL 策略。
• Cloudflare WARP：提供代理和网络加速，但主要用于匿名浏览和访问受限内容，而非设备互联。WARP 不擅长组建私有网络，且国内连接质量波动大。Tailscale 更适合需要直接访问内网服务的场景。
• 自建 WireGuard：完全免费且无服务器依赖，但需要公网 IP 或 VPS，手动配置密钥和路由，对普通用户不友好。Tailscale 相当于给 WireGuard 加上了自动化控制平面，适合不想折腾底层配置的人。

总结建议

适合场景：如果你需要让分布在不同网络环境下的电脑、手机、云服务器组成一个安全的私有网络，用于远程办公、文件共享、开发调试或管理家庭 NAS，且团队成员不超过 3 人（或愿意付费），那么 Tailscale 是目前最省心的选择。建议先使用免费套餐体验 1-2 周，确认国内网络环境下连接稳定后再考虑付费升级。

不适合场景：如果你需要绕过网络审查或访问海外流媒体，请选择专门的代理/VPN 服务；如果你预算紧张且团队人数较多，可以考虑开源自建 WireGuard 或 ZeroTier；如果你完全不能接受任何海外服务的不稳定性，建议寻找国内商业产品（如蒲公英、易有云）。

行动建议：注册时建议使用 Gmail 等国际邮箱，并确保注册设备能临时访问外网。付费前务必确认支付方式（国际信用卡/PayPal），且了解 Tailscale 不提供退款，因此建议先用免费版验证是否满足需求。