Tailscale
Tailscale是一款基于WireGuard协议构建的现代化网络互联工具，能够在不同设备之间创建安全的点对点加密网络（mesh VPN）。它通过与现有身份提供商（如Google、GitHub等）集成实现身份验证，无需复杂的网络配置即可将分散在不同网络环境中的设备组成虚拟局域网，支持Windows、macOS、Linux、iOS、Android等主流平台，广泛应用于远程办公、服务器管理及企业内网穿透等场景。
核心事实
时间轴 (近 90 天)
web-edit 设计上运行在 Tailscale 网络里，让代理启动服务后，用户通过 Tailscale 从手机直接编辑文件，凭证不经过模型。
把敏感数据留在代理的视野之外、用网络隔离代替权限系统、移动端优先要落到具体技术选型上，是 web-edit 可借鉴的三个启发。
相比Tailscale，NetBird客户端和服务端均开源，而Tailscale服务端闭源
Codex Cloud 环境可通过 Tailscale 作为 VPN 接入，访问私有网络内的内部资源
Tailscale/WireGuard依赖中心化协调服务器，ZeroTier同样有中心节点，而Yggdrasil的路由完全去中心化
远程控制本地电脑的架构通常依赖本机持续运行的后台代理程序，与服务器保持长连接接收网页或手机端指令并在本地执行，类似 VS Code Remote、Tailscale 的思路
Mars 是一台配备双 2.5 Gbps 网卡的 Beelink EQ14 迷你主机，作为软路由/防火墙运行 OPNsense、Technitium DNS、Cloudflare DDNS 和 Tailscale
Tailscale与Cloudflare Tunnel组合使用时，Tailscale通常用于设备间内网访问，Cloudflare Tunnel用于向特定域名提供受控公网访问入口
作者运行着六个OpenRig实例，三个跑在家里的Mac Mini上，另外三个部署在OVH云的VPS上，通过Tailscale网络互相通信
AdGuard Home 和 Tailscale 都有官方或社区维护的 HAOS 加载项
还有 40 条时间轴事件
全部知识事实 (20)
Tailscale 综合运用类 STUN 协议探测公网地址和 UDP 打洞等技术进行 NAT 穿透，采用先直连后中继的策略
75%已验证Tailscale 在 WireGuard 数据平面之上构建了控制平面，自动完成密钥交换、节点发现和路由配置，用户登录账号后设备自动加入名为 tailnet 的私有网络
70%已验证Tailscale 是一款基于 WireGuard 协议构建的零配置 VPN 服务，让不同设备通过安全加密隧道直接通信
65%已验证当 UDP 被防火墙彻底拦截时，Tailscale 通过 DERP（Designated Encrypted Relay for Packets）中继服务器保证连通性，且端对端加密使中继服务器无法解密数据内容
65%待验证Tailscale 的协调服务器不转发用户实际数据流量，数据始终在设备之间通过 WireGuard 隧道端到端加密传输
70%待验证据 Tailscale 官方数据，约 92% 的连接最终能实现直连，无需经过中继服务器
60%待验证Tailscale使用STUN和类似ICE的协议进行NAT穿透，当直连不可能时通过DERP中继服务器转发流量并保持端到端加密
60%待验证Codex远程连接的技术实现涉及安全隧道技术，类似于VS Code Remote SSH或Tailscale的工作原理
60%待验证web-edit 设计上运行在 Tailscale 网络里，让代理启动服务后，用户通过 Tailscale 从手机直接编辑文件，凭证不经过模型。
50%待验证把敏感数据留在代理的视野之外、用网络隔离代替权限系统、移动端优先要落到具体技术选型上，是 web-edit 可借鉴的三个启发。
50%待验证相比Tailscale，NetBird客户端和服务端均开源，而Tailscale服务端闭源
50%待验证Codex Cloud 环境可通过 Tailscale 作为 VPN 接入，访问私有网络内的内部资源
50%待验证Tailscale/WireGuard依赖中心化协调服务器，ZeroTier同样有中心节点，而Yggdrasil的路由完全去中心化
50%待验证远程控制本地电脑的架构通常依赖本机持续运行的后台代理程序，与服务器保持长连接接收网页或手机端指令并在本地执行，类似 VS Code Remote、Tailscale 的思路
50%待验证Mars 是一台配备双 2.5 Gbps 网卡的 Beelink EQ14 迷你主机，作为软路由/防火墙运行 OPNsense、Technitium DNS、Cloudflare DDNS 和 Tailscale
50%待验证Tailscale与Cloudflare Tunnel组合使用时，Tailscale通常用于设备间内网访问，Cloudflare Tunnel用于向特定域名提供受控公网访问入口
50%待验证作者运行着六个OpenRig实例，三个跑在家里的Mac Mini上，另外三个部署在OVH云的VPS上，通过Tailscale网络互相通信
50%待验证AdGuard Home 和 Tailscale 都有官方或社区维护的 HAOS 加载项
50%待验证Tailscale 为 tailnet 中的任意用户提供对数百个 AI 模型的即时访问
50%待验证Aperture 采用零加价（Zero markup）模式，Tailscale 不在模型调用成本上额外加价
50%