01 / 组网基础
Tailnet 不是某一台路由器
Tailnet 是 Tailscale 网络的名称，组织的是用户、设备与访问策略，而不是要求所有设备连接到同一台家用路由器。设备可以分布在家庭、办公室和云环境，通过客户端及身份验证建立逻辑上的私有网络。所在网络仍要具备可用的底层连接，私有组网不能替代运营商接入。
02 / 组网基础
设备通过身份加入网络
在设备上安装客户端，完成官方认证流程后加入目标网络。团队环境可以按管理要求使用设备审批和成员管理。登录成功、设备加入与获得资源访问权限是不同环节，应分别确认。使用多个身份时尤其注意当前网络，避免把不适合的设备带入工作或个人环境。
03 / 组网基础
地址、名称与连接路径
设备在网络中具有相应地址，MagicDNS 可以帮助使用设备名称访问。名称便于记忆，地址用于定位，连接路径则由实际网络条件决定。设备会尝试建立直接连接；条件不足时可使用中继。网络示意图中的邻近位置不代表物理距离，也不代表真实连接一定具有固定延迟。
04 / 组网基础
成员和设备需要分别管理
成员是拥有身份的用户，设备是具体接入端点。移除一台旧电脑不等于已处理该成员的所有其他设备，调整成员权限也应检查相关资源和共享关系。为服务器设计身份与标签时，要明确谁可以赋予标签以及标签对应哪些策略，避免把设备管理和资源访问混成单一权限。
05 / 组网基础
私有网络边界由策略决定
不要把进入 Tailnet 理解为可信任所有设备。访问控制应围绕来源、目标与所需服务定义，目标系统防火墙和应用账号也应保留。新建或已有网络的实际默认策略可能不同，操作前查看当前配置。最小权限的目标是完成具体任务，同时减少与任务无关的可达资源。
06 / 组网基础
与局域网、子网路由的关系
安装客户端的设备可按策略相互连接；没有安装客户端的局域网设备不会自动成为成员。需要访问这类资源时，可使用子网路由发布明确的私有网段，并完成路由审批与访问授权。即使通过路由访问某台打印机，也不意味着打印机具备独立的 Tailnet 设备身份。
07 / 组网基础
从一个小范围开始验证
建议先用两台自有设备测试一个服务，再增加成员、DNS 或路由角色。记录设备名称、用途、管理人及预期访问范围，定期审查旧设备与过期授权。遇到问题先确认身份和网络是否正确，再检查目标在线、策略、名称和应用服务，这比不断重复登录更容易找出根因。
官方参考资料
操作前请核对当前系统支持与功能条件。