Tailscale

Tailscale 做的事是把你散在各处的设备连成一个私有网络。笔记本、家里的服务器、云主机、Kubernetes 集群、CI/CD 跑批的机器，装上客户端登录同一账号，就互相能通，不用配端口转发、不用架跳板机。底层走 WireGuard，但密钥分发和 NAT 穿透由它代管，所以实际体验接近「装完就能用」。

主要功能

核心是身份驱动的访问控制：谁能连哪台机器由账号和 ACL 策略决定，而不是靠 IP 白名单。围绕这个还提供几类用法——给远程团队做内网访问替代传统 VPN；对 SSH、数据库、K8s 做可审计的特权访问；把 SaaS 和第三方应用接到内网而不暴露公网；以及跨云、混合云之间打通网络。设备之间是网状直连，能直连就不绕服务器。

适合谁

页面把目标用户写成开发者、IT 和安全团队，实际用起来个人用户也不少：把家里几台机器串起来远程 SSH、访问 NAS，是常见场景。它跨平台，Linux、macOS、Windows 都有客户端，官方也强调切换成本低、安装只要几分钟。

费用与限制

个人版免费，官方写明「$0，永久免费」，含不限数量的用户设备、最多 6 个用户、3 个 ACL 组、50 个带标签资源起步，以及每月 1000 分钟的临时资源额度。往上还有 Standard、Premium、Enterprise 三档，具体价格页面上没截全。用之前要知道：控制面是托管服务，登录和密钥都依赖它的账号体系；界面是英文。