01 / 网络功能
普通连接与互联网出口的区别
普通 Tailnet 连接用于访问网络中的设备和获授权资源，通常不会把全部互联网流量改走另一台设备。选择 Exit Node 后，客户端会按出口节点配置让互联网流量经过指定设备转发。这是明确的路由选择，不是安装软件后必须开启的默认步骤，也不是获得虚构商业加速线路的方式。
02 / 网络功能
什么设备适合作为出口
选择你有权管理、长期在线且网络可靠的设备，并查看官方当前支持的运行平台。出口设备自身需要能够正常访问互联网，转发还受到系统能力、防火墙、带宽与网络环境影响。家庭设备休眠或上行链路不稳定时，作为出口的实际体验也会受到影响。
| 功能 | 主要目标 | 需要确认 |
|---|---|---|
| 普通连接 | Tailnet 设备 | 在线状态与访问策略 |
| Subnet Router | 指定私有子网 | 转发、路由审批与资源授权 |
| Exit Node | 互联网流量出口 | 出口能力、批准与客户端选择 |
03 / 网络功能
发布、批准与使用是不同步骤
设备声明可以作为出口后，通常还需要网络管理员批准，并由使用端明确选择该出口。完成某一步不代表整个配置已完成。部署时按官方文档逐项核对转发条件、审批状态和访问策略，保留原来的管理连接，避免在远程操作中因为默认路由变化失去恢复路径。
04 / 网络功能
哪些情境需要使用
当你需要从可信设备的网络出口访问互联网资源，或希望在公共网络中使用自己管理的出口时，可评估该功能。仍需遵守所在网络的使用政策，并信任出口设备的管理方式。出口不会让不可用的本地互联网连接凭空恢复，也不会保证任何目的地都能被访问或获得固定速度。
05 / 网络功能
本地局域网和 DNS 也要检查
使用出口节点后，本地局域网访问与 DNS 行为应一并验证。是否允许访问本地网络取决于客户端选项和实际配置，不要假定打印机、路由器页面会自动继续可达。先分别测试普通网页、私有设备和本地资源，再判断路由变化造成了哪些影响。
06 / 网络功能
遇到外网异常先做对照
先停止使用出口节点，确认普通网络和 Tailnet 访问是否恢复，再检查出口设备在线状态、互联网连接、IP 转发与防火墙。一次只改变一项设置，保留测试时间与结果。出口离线与目标应用离线是不同问题，应先确定流量在哪一段停止，而不是直接重装所有客户端。
07 / 网络功能
与 Subnet Router 的边界
子网路由主要发布明确的私有网段，出口节点主要承担互联网流量转发。两种角色可以按需求规划，但不应混为同一个开关。若目标只是访问家中未安装客户端的 NAS，先评估子网路由；若目标是互联网出口，才进入出口部署流程，并持续维护承载转发任务的设备。
官方参考资料
操作前请核对当前系统支持与功能条件。