Tailscale

Tailscale เป็นแอป VPN ที่สร้างขึ้นบน WireGuard ซึ่งคุณสามารถเชื่อมต่ออุปกรณ์ทั้งหมดของคุณได้ไม่ว่าจะอยู่ที่ไหน การเชื่อมต่อที่ทำผ่าน Tailscale มีความปลอดภัย โดยมีการเข้ารหัสแบบ end-to-end โดยไม่จำเป็นต้องตั้งค่าเราเตอร์ เปิดพอร์ต หรือแตะต้องไฟร์วอลล์ ต่างจาก VPN แบบดั้งเดิมที่ส่งข้อมูลผ่านเซิร์ฟเวอร์กลาง Tailscale สร้างการเชื่อมต่อแบบเพียร์ทูเพียร์โดยตรงระหว่างแต่ละอุปกรณ์ ส่งผลให้มีความหน่วงต่ำและความเร็วสูงขึ้น นอกจากการเชื่อมต่อโดยตรงแล้ว คุณยังสามารถทำอุปกรณ์ เช่น พีซีหรือ NAS ให้เป็นศูนย์กลางของการเชื่อมต่อของคุณได้

วิธีการทำงานของเครือข่ายเมช (tailnet) ของคุณ

เมื่อ Tailscale ถูกติดตั้งบนอุปกรณ์และคุณเข้าสู่ระบบด้วยบัญชีของคุณ โหนดจะสร้างคู่กุญแจสาธารณะ/ส่วนตัวและลงทะเบียนกับเซิร์ฟเวอร์ประสานงานของ Tailscale ซึ่งทำหน้าที่เป็น "กล่องรับกุญแจสาธารณะที่ใช้ร่วมกัน" แต่ละโหนดจะดาวน์โหลดคีย์และที่อยู่ของอุปกรณ์อื่น ๆ บนเครือข่ายของคุณ (tailnet ของคุณ) โดยอัตโนมัติ ตั้งค่า WireGuard ด้วยข้อมูลนั้น และสร้างการเชื่อมต่อโดยตรงกับอุปกรณ์อื่น ๆ โดยที่คุณไม่ต้องทำอะไรเพิ่มเติม หลังจากนั้น อุปกรณ์ทั้งหมดของคุณจะปรากฏบนเครือข่ายส่วนตัวเดียวกันด้วย IP คงที่ในช่วง 100.x.x.x (Carrier-Grade NAT) ที่ไม่เคยเปลี่ยนแปลง แม้จะเปลี่ยนเครือข่าย WiFi หรือเครือข่ายมือถือก็ตาม หากการเชื่อมต่อโดยตรงไม่สามารถทำได้เนื่องจากข้อจำกัดของ NAT หรือไฟร์วอลล์ Tailscale จะใช้เซิร์ฟเวอร์ DERP เป็นตัวส่งข้อมูลที่เข้ารหัสเพื่อให้แพ็กเก็ตไปถึงปลายทางเสมอ แม้ว่าจะมีความหน่วงเพิ่มขึ้นเล็กน้อยก็ตาม

MagicDNS, เราเตอร์ซับเน็ต และโหนดทางออก

Tailscale มีฟีเจอร์ MagicDNS ซึ่งจะกำหนดชื่อโฮสต์ที่อ่านได้ให้กับแต่ละโหนดในเครือข่ายของคุณโดยอัตโนมัติ ทำให้คุณสามารถเชื่อมต่อกับบริการต่าง ๆ ด้วยชื่อที่คุณเลือกได้ โดยไม่ต้องจำที่อยู่ IP จากแอป Android คุณสามารถตรวจสอบรายละเอียดของแต่ละโหนด ตัวแก้ไข DNS โดเมน และการกำหนดค่าการกำหนดเส้นทางได้ เราเตอร์ย่อยช่วยให้คุณเชื่อมต่อไม่เพียงแค่อุปกรณ์ที่ติดตั้ง Tailscale แต่ยังรวมถึงเครือข่ายทั้งหมด เพื่อให้คุณสามารถเข้าถึงอุปกรณ์ทั้งหมดในเครือข่ายภายในบ้านของคุณ (เครื่องพิมพ์, NAS, กล้อง IP ฯลฯ) จากเทอร์มินัลของคุณได้ แม้ว่าพวกมันจะไม่ได้ติดตั้งไคลเอนต์ก็ตาม โหนดทางออกก้าวไปอีกขั้น: คุณสามารถกำหนดอุปกรณ์หนึ่งของคุณให้เป็นโหนดทางออกอินเทอร์เน็ต โดยการส่งข้อมูลการใช้งานทั้งหมดของอุปกรณ์ของคุณผ่านโหนดนี้ เช่นเดียวกับที่ VPN ทั่วไปทำได้ ดังนั้น หากคุณอยู่ในประเทศอื่น คุณสามารถท่องเว็บเหมือนอยู่ที่บ้านผ่านอุปกรณ์ของคุณเอง ซึ่งช่วยประหยัดค่าใช้จ่ายในการจ่ายเงินสำหรับ VPN คุณยังสามารถใช้การแยกช่องสัญญาณ ซึ่งป้องกันไม่ให้แอปที่ระบุเปลี่ยนเส้นทางการรับส่งข้อมูลผ่าน Tailscale

เปิดโล่, Taildrop และการจัดการจาก Android

แอป Android มาพร้อมกับโหมด Shields Up ซึ่งเป็นสวิตช์ไฟร์วอลล์ที่เรียบง่ายที่บล็อกการเชื่อมต่อขาเข้าทั้งหมดจาก tailnet ของคุณได้ตามต้องการ โดยไม่ตัดการเชื่อมต่อคุณออกจากเครือข่าย นอกจากนี้ยังรองรับ Taildrop ซึ่งเป็นระบบสำหรับส่งไฟล์โดยตรงระหว่างอุปกรณ์บน tailnet ของคุณโดยไม่ต้องผ่านบริการของบุคคลที่สาม คล้ายกับ AirDrop ที่ทำงานได้บนทุกแพลตฟอร์ม จากแอป คุณสามารถจัดการบัญชีและเครือข่ายหลายรายการได้อย่างรวดเร็ว สลับระหว่างโปรไฟล์ ดูสถานะการเชื่อมต่อของแต่ละโหนดแบบเรียลไทม์ด้วยตัวบ่งชี้ภาพ และเข้าถึงการตั้งค่า Tailnet Lock ซึ่งป้องกันการเพิ่มโหนดใหม่ด้วยระบบการยืนยันคีย์ ในสภาพแวดล้อมทางธุรกิจ แอปนี้รองรับ MDM (การจัดการอุปกรณ์เคลื่อนที่) ด้วยโซลูชันต่างๆ เช่น Google Workspace, Microsoft Intune หรือ TinyMDM สำหรับการปรับใช้และการกำหนดค่าอัตโนมัติในกลุ่มอุปกรณ์

ประสบการณ์ของฉันกับTailscale

หลังจากใช้ Tailscale มาหลายเดือนในเครือข่ายท้องถิ่นของฉัน NAS ของฉันเป็นเซิร์ฟเวอร์ที่อุปกรณ์ทั้งหมดของฉันเชื่อมต่อเพื่อเปลี่ยนเส้นทางการรับส่งข้อมูล ด้วยเหตุนี้ ฉันจึงสามารถเข้าถึงไฟล์ทั้งหมดของฉันได้แม้เมื่อฉันไม่ได้อยู่ที่บ้าน และสามารถโต้ตอบกับอุปกรณ์สมาร์ทโฮมของฉันได้โดยไม่ต้องเปิดพอร์ตและเปิดเผยเครือข่ายของฉันให้เสี่ยงต่อการเข้าถึงโดยไม่ได้รับอนุญาต เพื่อเพิ่มเติมในส่วนนี้ ฉันสามารถกรองตามแอปได้ เช่น ให้เฉพาะแอปสำรวจไฟล์ Android ของฉันเข้าถึง NAS ได้เหมือนกับว่าฉันอยู่ที่บ้าน และแอปอื่นๆ เข้าถึงอินเทอร์เน็ตโดยไม่ต้องผ่าน Tailscale. ในขณะเดียวกัน การที่สามารถเลือกได้ว่าอยากให้ NAS ของฉันทำหน้าที่เป็น exit node หรือไม่ก็สะดวกมาก เพราะมันทำให้ฉันมีตัวเลือกในการอยู่บนเครือข่ายท้องถิ่นเสมือนโดยไม่ต้องเปลี่ยนเส้นทางการจราจร หรือฉันสามารถบังคับให้การจราจรของฉันผ่าน NAS ได้

สิ่งที่ฉันชอบมากที่สุดเกี่ยวกับ Tailscale และสิ่งที่สามารถปรับปรุงได้

· สิ่งที่ฉันชอบมากที่สุด: ความง่ายในการกำหนดค่า การเลือกได้ว่าต้องการเปลี่ยนเส้นทางการจราจรผ่าน NAS หรือไม่ และฟังก์ชันการแยกท่อเพื่อเลือกแอปที่เข้าถึงเครือข่าย

· สิ่งที่สามารถปรับปรุงได้: การจัดการแบตเตอรี่อย่างเข้มงวดของ Android อาจขัดจังหวะการเชื่อมต่อเบื้องหลังหากคุณไม่กำหนดค่าข้อยกเว้นการเพิ่มประสิทธิภาพด้วยตนเอง แอปนี้เหมาะสำหรับการใช้งานในบ้าน แต่แผนฟรีจำกัดผู้ใช้เพียงสามคนและอุปกรณ์ 100 เครื่อง ซึ่งอาจไม่เพียงพอสำหรับห้องปฏิบัติการขนาดใหญ่หรือทีมขนาดกลาง

ดาวน์โหลด APK Tailscale และเชื่อมต่ออุปกรณ์ทั้งหมดของคุณในเครือข่ายเมชส่วนตัวที่ปลอดภัยโดยใช้ WireGuard การเข้าถึงเซิร์ฟเวอร์, NAS, และคอมพิวเตอร์ระยะไกลจากอุปกรณ์ Android ของคุณราวกับว่าคุณอยู่ที่บ้าน โดยไม่ต้องตั้งค่าเราเตอร์หรือเปิดพอร์ต