Tailscale

Tailscale adalah aplikasi VPN yang dibangun berbasis WireGuard. Anda dapat menghubungkannya ke semua perangkat Anda di mana pun berada. Koneksi yang dibuat melalui Tailscale aman, menawarkan enkripsi end-to-end tanpa perlu mengonfigurasi router, membuka port, atau menyentuh firewall. Berbeda dari VPN biasa yang mengarahkan trafik melalui server pusat, Tailscale menciptakan koneksi peer-to-peer langsung antara setiap perangkat, menghasilkan latensi yang lebih rendah dan kecepatan yang lebih tinggi. Selain koneksi langsung, Anda dapat menjadikan perangkat seperti PC atau NAS sebagai pusat koneksi.

Cara kerja jaringan mesh (tailnet)

Ketika Tailscale dipasang di perangkat dan Anda login menggunakan akun Anda, node tersebut menghasilkan pasangan kunci publik/pribadi dan mendaftar dengan server koordinasi Tailscale, yang berfungsi sebagai drop box bersama untuk kunci publik. Setiap node mengunduh otomatis kunci dan alamat perangkat lain di jaringan (tailnet) Anda, mengonfigurasi WireGuard dengan info tersebut, dan membangun koneksi langsung dengan yang lain tanpa Anda harus melakukan hal apa pun. Setelah itu, semua perangkat Anda akan muncul di jaringan pribadi yang sama, dengan IP tetap dalam rentang 100.x.x.x (Carrier-Grade NAT) yang tidak pernah berubah, bahkan saat beralih jaringan WiFi atau seluler. Jika koneksi langsung tidak memungkinkan karena pembatasan NAT atau firewall, Tailscale menggunakan server DERP-nya sebagai relay terenkripsi sehingga paket selalu mencapai tujuannya, meski dengan sedikit lebih banyak latensi.

MagicDNS, Subnet Routers, dan Exit Nodes

Tailscale menghadirkan MagicDNS, yang menetapkan otomatis berbagai hostname mudah dibaca ke tiap node dalam tailnet, memungkinkan Anda terhubung ke layanan dengan nama pilihan sehingga Anda tidak perlu mengingat alamat IP. Dari aplikasi Android, Anda dapat meninjau detail tiap node, resolver DNS-nya, domain, dan konfigurasi peruteannya. Subnet Routers memungkinkan Anda menghubungkan perangkat yang telah menginstal Tailscale, sekaligus seluruh jaringan sehingga Anda dapat mengakses semua perangkat di jaringan rumah (printer, NAS, kamera IP, dll.) dari terminal Anda, bahkan jika yang belum menginstal klien ini. Exit Nodes selangkah lebih jauh: Anda dapat menetapkan salah satu perangkat sebagai exit node internet, lalu mengarahkan semua trafik perangkat Anda melaluinya, sama seperti VPN konvensional. Hasilnya, jika Anda berada di negara lain, Anda dapat menjelajah seolah-olah sedang di rumah melalui perangkat Anda sendiri, dan ini menghemat biaya VPN. Anda juga dapat memanfaatkan Split Tunneling, yang mencegah aplikasi tertentu mengarahkan ulang trafik melalui Tailscale.

Shields Up, Taildrop, dan manajemen dari Android

Aplikasi Android dilengkapi mode Shields Up, sebuah saklar firewall sederhana yang memblokir semua koneksi masuk dari tailnet Anda sesuka hati, tanpa memutuskan Anda dari jaringan. Aplikasi ini juga mendukung Taildrop, sistem untuk mengirim langsung file di antara perangkat di tailnet Anda, tanpa melalui layanan pihak ketiga. Ini mirip AirDrop tetapi yang berfungsi di semua platform. Dari aplikasi ini, Anda dapat mengelola beberapa akun dan tailnet, beralih cepat di antara profil, melihat status konektivitas tiap node secara real time dengan indikator visual, dan mengakses konfigurasi Tailnet Lock, yang melindungi penambahan node baru dengan sistem verifikasi kunci. Dalam lingkungan bisnis, aplikasi ini mendukung MDM (Mobile Device Management) dengan beragam solusi seperti Google Workspace, Microsoft Intune, atau TinyMDM untuk penyebaran dan konfigurasi otomatis di seluruh armada perangkat.

Pengalaman kami dengan Tailscale

Setelah menggunakan Tailscale selama berbulan-bulan di jaringan lokal, NAS kami adalah server yang terhubung oleh semua perangkat kami guna mengarahkan ulang trafik. Berkat aplikasi ini kami memiliki akses ke semua file kami, bahkan ketika kami tidak di rumah. Kami mampu berinteraksi dengan perangkat rumah pintar tanpa harus membuka port dan mengekspos jaringan kami ke potensi akses tidak sah. Terlebih lagi, kami dapat memfilter berdasarkan aplikasi, sehingga misalnya hanya penjelajah file Android kami yang dapat mengakses NAS seolah-olah kami berada di rumah, sedangkan aplikasi lainnya mengakses internet tanpa melalui Tailscale. Pada saat yang sama, kemampuan untuk memilih apakah kami ingin NAS kami bertindak sebagai exit node sangatlah nyaman karena kami memiliki opsi untuk berada di jaringan lokal virtual tanpa mengarahkan ulang trafik, atau kami dapat memaksa trafik kami melewati NAS.

Yang paling kami sukai dan yang seharusnya diperbaiki dari Tailscale

· Yang paling kami sukai: Kemudahan konfigurasi, kemampuan untuk memilih apakah kami ingin mengarahkan trafik melalui NAS kami atau tidak, dan fungsi split tunneling untuk memilih aplikasi yang mengakses jaringan.

· Yang seharusnya ditingkatkan: Manajemen baterai agresif Android dapat mengganggu koneksi yang berjalan di belakang jika Anda tidak mengonfigurasi pengecualian optimasi secara manual. Aplikasi ini sangat bagus untuk penggunaan domestik, tetapi paket gratisnya memiliki batasan tiga pengguna dan 100 perangkat. Ini mungkin kurang memadai untuk homelab besar ataupun tim berukuran menengah.

Unduh APK Tailscale dan hubungkan semua perangkat Anda dalam jaringan mesh pribadi aman berbasis WireGuard, mengakses server, NAS, dan komputer jarak jauh dari perangkat Android Anda seolah-olah Anda di rumah, tanpa harus mengonfigurasi router atau membuka port.