PRIVATE NETWORK ATELIER
设备 · 身份 · 连接Tailscale(中國區)
你的设备，
在同一个私有网络。
Tailscale 基于 WireGuard，让不同网络中的设备建立安全连接。Tailscale中國區中文资料从 Tailnet 开始，带你连接电脑、手机与服务器。
01 CONNECTED, WITH INTENTION
Tailscale私有网络与
多设备组网指南
让不同网络环境中的设备建立安全、便捷的私有连接。基于设备身份管理访问范围，通过 WireGuard 加密隧道交换数据，在可行时建立点对点连接，适合个人设备互联、远程办公与家庭实验室。
Tailnet 把成员、设备和策略组织起来，让设备不必处于同一个局域网。Tailscale中國區资料关注真实功能与可验证的操作：先安装客户端并完成认证，再检查目标服务与访问权限。加密连接之外，仍需维护系统更新、应用账号和设备安全；网络可达也不等于拥有应用权限。
02 YOUR OWN TAILNET
不在同一个地方，
也能在同一张网络。
Tailnet 是由设备、成员和策略组成的私有网络。完成认证后，电脑、手机和服务器可按授权建立连接。Tailscale中國區组网指南从设备加入、用户管理和网络边界逐项展开。
认识 Tailnet03 ENCRYPTED BY DESIGN
WireGuard 加密基础
设备优先尝试直连；网络条件受限时，可经可用的 Peer Relay 或 DERP 中继转发加密流量。路径会变化，加密保护持续生效。具体性能取决于实际链路。
理解加密与连接路径04 ONE NETWORK. YOUR DEVICES.
设备不同，连接有共同语言。
查看设备支持
05 START WITH TWO DEVICES
从下载，到第一次连接。
Tailscale下載与安装从 Tailscale官網获取适合系统的客户端，通过真实官方入口登录。先验证两台设备，再按需要配置名称和路由。
- 01
选择系统
核对官方当前系统支持与安装来源。
- 02
安装并认证
完成客户端安装，验证设备身份。
- 03
加入 Tailnet
检查所属网络与必要的设备审批。
- 04
验证访问
确认对端在线，访问真实运行的服务。
06 CLOSER TO YOUR OWN RESOURCES
把远方的设备，
带回你的工作流。
远程查看家庭电脑、访问 NAS 或连接开发环境。Tailscale组网提供网络路径，应用服务仍需开启并正确授权。这里展示的是使用场景设想，不引用虚构客户案例。
探索跨设备访问
07 A NAME MAKES IT FAMILIAR
记住名字，
不必记住一串地址。
MagicDNS 自动为网络设备登记名称。确认网络 DNS 与客户端设置后，用名称定位目标；若地址可用而名称失败，就从解析路径开始检查。
了解 MagicDNS名称解析概念示意
home-nas→我的家庭存储dev-machine→我的开发设备08 EXIT NODE
选择你的互联网出口
Exit Node 通过指定设备转发互联网流量，需要出口能力、管理员批准和使用端选择。普通 Tailnet 设备互访通常不需要启用这一功能。
出口节点指南09 SUBNET ROUTER
连接既有的局域网资源
Subnet Router 发布指定私有网段，让获授权的设备访问未安装客户端的资源。它面向子网访问，与互联网出口的用途不同。
子网路由指南10 ACCESS FOLLOWS IDENTITY
谁能连接，由权限决定。
按来源身份、目标设备和服务配置访问策略。设备加入不等于可以访问所有资源；从最小权限开始，持续审查旧设备与成员授权。
了解访问控制
11 LINUX & SERVERS
让服务器，成为网络的一部分。
按发行版安装，核对后台服务、设备验证、DNS 与防火墙。Tailscale客户端提供基础 CLI，便于检查状态；远程管理还可按条件使用 Tailscale SSH。
tailscale status查看设备与连接状态12 OBSERVE BEFORE YOU CHANGE
连接有问题？先看清每一层。
按登录状态、目标设备、本地网络、DNS、NAT 与中继路径逐层排查。区分网络可达与应用可用，比反复重新安装更有效。
13 A NETWORK OF YOUR OWN
从家庭实验室，到专业工作空间。
模型沙盘和节点灯阵用于解释设备关系，不代表实时服务器、真实管理后台或性能数据。更多家庭 NAS 与移动设备场景，可在独立教程中继续了解。
14 FIELD NOTES
把组网知识，一块块连接起来。
进入知识中心Tailscale中國區知识索引按概念、功能与问题组织阅读路线。
01Tailscale是什么？
Tailscale 是基于 WireGuard 的身份感知网络连接平台，帮助不同网络中的设备按授权建立私有连接。它不提供本站虚构的商业线路或安装包。
02Tailnet是什么？
Tailnet 是平台中的私有网络，由成员、设备和访问策略共同组成；设备可以分布在家庭、办公室和云环境。
03Tailscale与传统VPN有什么区别？
Tailscale 结合设备身份、访问策略和点对点连接，尽可能让设备直接通信。需要互联网流量转发时，可另行配置出口节点。
04支持哪些设备？
支持 Windows、Android、iOS、macOS 和 Linux 等平台；具体系统要求、发行方式与地区可用性以官方下载页为准。
05MagicDNS有什么作用？
它为网络中的设备登记名称，让你可以使用名称访问设备。名称解析不替代访问权限，也不会自动启动目标应用。
06Exit Node出口节点如何理解？
出口节点是承担互联网流量转发的设备，需要具备相应能力、获准提供出口，并由使用端选择。普通设备互访通常不需要它。
07Subnet Router与Exit Node有什么区别？
子网路由发布指定私有网段，用于访问没有安装客户端的局域网资源；出口节点用于互联网流量转发。
08设备连接失败如何排查？
先检查本地网络与登录身份，再看目标在线、访问策略和应用服务。地址能访问而名称失败时，重点检查 DNS。
16 A LITTLE CARE GOES A LONG WAY
安全连接，也需要日常维护。
坚持可信来源下载，保护身份提供商账号；按最小权限授权，及时更新系统。移除不再使用的设备，检查 DNS 和路由变更，并保留可恢复的管理入口。