01 / 开始使用
第一步：明确要访问的资源
先写下谁需要访问哪台设备、哪个服务，以及是否只需要局域网资源。远程打开家庭 NAS 的管理页面，与把互联网流量送到家中的出口设备，是两种不同目标。明确目标后，通常能判断只安装客户端是否足够，还是需要额外部署子网路由或出口节点。
02 / 开始使用
第二步：安装并验证身份
从官方渠道为两台设备安装客户端，分别完成身份提供商认证，确认加入同一个 Tailnet。团队网络可能配置设备审批，应等待管理员按制度批准。不要因为设备已登录，就假定它自动拥有访问所有资源的权限；实际范围由网络策略、目标系统与应用账号共同决定。
03 / 开始使用
第三步：认识设备与网络地址
Tailnet 是由用户、设备和策略组成的私有网络。客户端会为设备提供用于该网络的地址，并维护与其他成员的连接信息。访问时使用控制台或客户端显示的真实设备地址，避免套用教程中不存在的地址。设备名称应清晰表达用途，同时避免暴露敏感项目或个人信息。
04 / 开始使用
第四步：先访问一个真实服务
选择你有权访问且已经启动的服务，例如自己的网页应用。先用设备地址和实际端口访问；若地址可达而应用打不开，检查监听地址、系统防火墙和访问控制。普通网络连通不等于应用认证成功，NAS、远程桌面或数据库自身仍需要单独配置账号与权限。
05 / 开始使用
第五步：用名称简化连接
基础连接可用后，再确认 MagicDNS 设置与客户端是否接受网络 DNS 配置。通过名称访问与通过地址访问应指向相同设备。短名称解析异常时，可使用控制台显示的完整域名比较结果。名称解析只负责定位设备，不会自动开放应用端口或改变服务访问权限。
06 / 开始使用
第六步：按需求增加功能
需要访问未安装客户端的局域网设备，可学习 Subnet Router；需要经指定设备转发互联网流量，可学习 Exit Node。两者都有路由配置与权限要求，不宜为了排错同时启用。每次只调整一项设置，记录变更和测试结果，确保发生问题时能够恢复到已验证的状态。
07 / 开始使用
持续检查与安全退出
设备切换网络后短暂重连可能属于路径重建过程。使用状态检查工具识别直连、中继与离线，再决定下一步。定期审查成员、旧设备与访问策略，及时更新客户端和系统。停止共享设备时撤销对应访问，不要把一次成功连接当成永久安全的依据。
官方参考资料
操作前请核对当前系统支持与功能条件。