iPhone 上的 Tailscale,简而言之
Tailscale 在你的设备之间建一张私有网格网络("tailnet"),让 iPhone 能从任何地方用一个稳定的私有地址访问你的家庭服务器、NAS 或树莓派——无需端口转发、不暴露公网。在 iOS 上你装 Tailscale App、登录,就在网络里了。本文讲设置、用它 SSH、exit node 和续航问题。
在 iPhone 上设置 Tailscale
- 从 App Store 装 Tailscale,用你其它设备相同的账号登录。
- iOS 提示时允许 VPN 配置(Tailscale 用设备上的 VPN API;流量端到端加密,不经过公司服务器中转)。
- 你的其它设备会按名字出现。打开 Tailscale,就能用它们的 tailnet IP(
100.x.y.z)或 MagicDNS 名称访问。
用 Tailscale 从 iPhone SSH
这是大多数人装它的主要原因:在外面安全地 SSH 进家里的机器。打开 Tailscale 后,把 SSH 客户端指向服务器的 tailnet 地址,照常连接。
你也可以完全省掉单独的 App:TermAI 内置了 Tailscale,不用安装或开关 Tailscale App 就能连 tailnet 设备——手机上少管一个东西。
Exit node(出口节点)
Exit node 把你所有互联网流量都经一台 tailnet 设备路由——用于表现得像在家庭网络上,或在公共 Wi-Fi 上有一个可信出口。在 iPhone 上,先把某台设备设为 exit node(在它自己的设置/管理后台),然后在 iOS Tailscale App 的 Exit Node 下选它。注意这和"只是访问你的设备"不同:exit node 会把所有东西从那台机器发出去,所以它的上传速度会成为你浏览的瓶颈。
Tailscale 会耗 iPhone 电吗?
正常使用下影响很小——Tailscale 用 iOS 高效的按需 VPN,不会一直传数据。两件事会增加耗电:作为 exit node 客户端运行(所有流量隧道化)和非常频繁的常连。对典型的"需要时连服务器"用法,开着就行;只偶尔 SSH 的话,需要时再打开也可以。
常见问题
Tailscale 个人用免费吗?
免费。Tailscale 有免费的 Personal 套餐,覆盖相当多的设备,对家庭实验室加一部手机绰绰有余。
需要在路由器开端口吗?
不需要。这正是重点——Tailscale 直接(或经加密中继)连接你的设备,不向公网暴露任何东西。
能不装 Tailscale App 就通过它 SSH 吗?
能,如果你的 SSH 客户端内置 Tailscale。TermAI 内置了,所以不装单独 App 也能连 tailnet 设备。
Tailscale 还是 WireGuard?
Tailscale 构建在 WireGuard 之上,加了让它好用的密钥管理和 NAT 穿透。见 Tailscale vs WireGuard。
快速事实
- 主题:iPhone 上的 Tailscale——设置、SSH、exit node、续航
- 设置:装 App、登录、允许 VPN 配置——设备按名字出现
- 主要用途:从任何地方访问私有服务器/SSH,无需端口转发
- 续航:正常使用影响小;只在作为 exit node 客户端时更高
- 内置选项:TermAI 内置 Tailscale——无需单独 App
Free on iOS and Android. 5 AI requests/day on the free tier, plus unlimited SSH/SFTP and built-in Tailscale.