@paulmillr：关于此事的更多背景 + Tailscale 使用的是 WireGuard。Tailnet Lock 确保 Tailscale 自身无法向用户账户添加新设…

X AI KOLs Following 新闻
wireguard tailscale vpn security privacy open-source networking

摘要

Paul Miller 提供了关于 Tailscale 与 WireGuard 使用的更多背景：Tailnet Lock 可防止 Tailscale 自行为用户账户添加新设备，且 Tailscale 软件开源可审计，但缺少后量子加密支持；他建议用户也可自建 WireGuard 服务器。

更多背景信息 + Tailscale 使用的是 WireGuard。Tailnet Lock 确保 Tailscale 自身无法向用户账户添加新设备。 + Tailscale 的软件是开源的，这意味着你可以 fork 它并进行审计。 - 目前不支持后量子加密 至于自建 WireGuard……
查看原文
查看缓存全文

缓存时间: 2026/10/28 01:47

更多背景信息

  • Tailscale 使用的是 WireGuard 协议。Tailnet Lock 确保 Tailscale 公司自己也无法将新设备添加到用户的账户中。
  • Tailscale 的软件是开源的，这意味着你可以 fork 它并进行审计。
  • 但目前不支持后量子加密。

关于自建 WireGuard 服务端

Paul Miller (@paulmillr)： 如果你在使用 Tailscale，最好只在开启 Tailnet Lock（“端到端”）的情况下使用。

更好的做法是，抛弃 Tailscale，自己搭建 WireGuard 服务器。使用 agents 只需 5 分钟就能搞定。

相似文章

tailscale/tailscale

GitHub Trending (daily)

Tailscale 的开源仓库，包含守护进程和 CLI 工具，用于轻松搭建私有 WireGuard 网络。

Tailcat：秒级安全隧道 (Tailscale)

Hacker News Top

Tailcat 是一个开源的命令行工具和Go库，它通过Tailscale的数据平面创建基于WireGuard加密的安全隧道，实现快速且安全的点对点连接，无需Tailscale账户。

@brucexu_eth: 直呼 Tailscale 牛逼！ 现在我所有的服务器和设备都连到了 Tailscale，并且开启了 Tailscale SSH。之后我基本没再折腾过 Private Key，也不用到处同步 SSH key，每次直接 ssh root@ta…

X AI KOLs Timeline

用户分享了使用 Tailscale 配置 access control 和 SSH policy 来隔离内网与公网服务器，防止被攻破后横向扩散。同时，通过 tag 将设备分组，限制 public server 反向连接 personal 设备，提升了安全性。