iPhone 上的 Tailscale：設定、Exit Node 與續航

iPhone 上的 Tailscale,簡而言之

Tailscale 在你的裝置之間建一張私有網狀網路("tailnet"),讓 iPhone 能從任何地方用一個穩定的私有位址存取你的家庭伺服器、NAS 或樹莓派——無需連接埠轉發、不暴露公網。在 iOS 上你裝 Tailscale App、登入,就在網路裡了。本文講設定、用它 SSH、exit node 和續航問題。

在 iPhone 上設定 Tailscale

1. 從 App Store 裝 Tailscale,用你其它裝置相同的帳號登入。
2. iOS 提示時允許 VPN 設定(Tailscale 用裝置上的 VPN API;流量端到端加密,不經過公司伺服器中轉)。
3. 你的其它裝置會按名字出現。打開 Tailscale,就能用它們的 tailnet IP(100.x.y.z)或 MagicDNS 名稱存取。

用 Tailscale 從 iPhone SSH

這是大多數人裝它的主要原因:在外面安全地 SSH 進家裡的機器。打開 Tailscale 後,把 SSH 用戶端指向伺服器的 tailnet 位址,照常連線。

你也可以完全省掉單獨的 App:TermAI 內建了 Tailscale,不用安裝或開關 Tailscale App 就能連 tailnet 裝置——手機上少管一個東西。

Exit node(出口節點)

Exit node 把你所有網際網路流量都經一臺 tailnet 裝置路由——用於表現得像在家庭網路上,或在公共 Wi-Fi 上有一個可信出口。在 iPhone 上,先把某臺裝置設為 exit node(在它自己的設定/管理後臺),然後在 iOS Tailscale App 的 Exit Node 下選它。注意這和"只是存取你的裝置"不同:exit node 會把所有東西從那臺機器發出去,所以它的上傳速度會成為你瀏覽的瓶頸。

Tailscale 會耗 iPhone 電嗎?

正常使用下影響很小——Tailscale 用 iOS 高效的按需 VPN,不會一直傳資料。兩件事會增加耗電:作為 exit node 用戶端執行(所有流量隧道化)和非常頻繁的常連。對典型的"需要時連伺服器"用法,開著就行;只偶爾 SSH 的話,需要時再打開也可以。

常見問題

Tailscale 個人用免費嗎?
免費。Tailscale 有免費的 Personal 方案,涵蓋相當多的裝置,對家庭實驗室加一部手機綽綽有餘。

需要在路由器開連接埠嗎?
不需要。這正是重點——Tailscale 直接(或經加密中繼)連接你的裝置,不向公網暴露任何東西。

能不裝 Tailscale App 就透過它 SSH 嗎?
能,如果你的 SSH 用戶端內建 Tailscale。TermAI 內建了,所以不裝單獨 App 也能連 tailnet 裝置。

Tailscale 還是 WireGuard?
Tailscale 建構在 WireGuard 之上,加了讓它好用的金鑰管理和 NAT 穿透。見 Tailscale vs WireGuard。

快速事實

• 主題:iPhone 上的 Tailscale——設定、SSH、exit node、續航
• 設定:裝 App、登入、允許 VPN 設定——裝置按名字出現
• 主要用途:從任何地方存取私有伺服器/SSH,無需連接埠轉發
• 續航:正常使用影響小;只在作為 exit node 用戶端時更高
• 內建選項:TermAI 內建 Tailscale——無需單獨 App