スマホから Tailscale exit node を使う方法

Tailscale の exit node がすること

Tailscale の exit node(出口ノード)は、あなたのすべてのインターネット通信を tailnet 上のいずれかのデバイス経由でルーティングします。スマホから見ると、あなたのブラウジングがそのマシンから出ているように見える ── 自宅ネットワーク上の地域制限や IP 制限のかかったものにアクセスしたいとき、または信頼できない公衆 Wi-Fi 上で信頼できる出口が欲しいときに便利です。これは、自分のデバイスにしかアクセスしない通常の Tailscale の使い方とは異なります。以下では、設定方法とスマホからの使い方を説明します。

Exit node と、ただデバイスにアクセスするだけの違い

混同しやすいので、重要な区別です:

• 通常の Tailscale:スマホは tailnet 上のデバイスにアクセスできます(サーバーへ SSH、NAS を開く)── ただし一般的なインターネット通信は依然としてスマホ自身の接続から出ていきます。
• Exit node:すべて ── あらゆるアプリのインターネット通信 ── がまず選んだデバイスをトンネルで通ります。これはより大きなハンマーであり、速度はそのデバイスのアップロードに制限されます。

ステップ 1 ── デバイスを exit node として広告する

出口として使いたいマシン(自宅サーバー、常時稼働のマシン)で次を実行します:

sudo tailscale up --advertise-exit-node

その後、Tailscale 管理コンソールで承認します:そのデバイスを開き、ルート設定で Use as exit node を有効にします。そこで承認するまでは、選択できません。

ステップ 2 ── スマホで exit node を選択する

スマホの Tailscale アプリでメニューを開き、Exit Node を選んで、あなたのデバイスを選びます。これですべての通信がそれ経由でルーティングされます。停止するには、Exit Node を None に戻します。

実際に役立つとき

• 公衆 Wi-Fi ── カフェのネットワークを信頼する代わりに、信頼できる自宅マシン経由でルーティングします。
• 自宅ネットワーク上にいるように見せる ── 自宅 IP だけを許可するサービスやサイトにアクセスします。
• 一貫した出口 IP ── 何かが自宅のアドレスに紐づいているときに便利です。

自宅サーバーに SSH するだけなら、exit node は必要ありません ── 通常の Tailscale ですでにできます。接続全体を自宅経由にしたいときだけ exit node を使ってください。

注意点

• 速度 ── あなたのブラウジングは exit node のアップロード帯域幅に制限されます。
• バッテリー ── すべての通信をトンネル化するのは、アイドル状態の Tailscale より電力を使います。
• オンラインであり続ける必要がある ── 出口デバイスがスリープしたり切断したりすると、オフにするまで通信が止まります。

よくある質問

自宅サーバーに SSH するのに exit node は必要ですか?
いいえ。通常の Tailscale ですでにスマホは tailnet 上のデバイスに直接アクセスできます。Exit node はすべての通信を自宅経由でルーティングするためだけのものです。

なぜ exit node がスマホに表示されないのですか?
おそらく広告はしたが、管理コンソールで承認していないのでしょう。そこでそのデバイスの "Use as exit node" を有効にしてください。

スマホを exit node にできますか?
実際には、スマホではなく、常時稼働で接続状態の良いデバイス(自宅サーバー)を exit node として使いたいはずです。

クイックファクト

• Exit node:あなたのすべての通信を選んだ tailnet デバイス経由でルーティングする
• 設定:tailscale up --advertise-exit-node + 管理コンソールで承認
• スマホで使う:Tailscale アプリ → Exit Node → デバイスを選ぶ
• デバイスへの通常の SSH には不要 ── それはすでに動作する
• トレードオフ:速度はノードのアップロードに制限される;バッテリー消費が増える