Tailscale 是使用官方服务还是自建 Control server？

在公司用这个想法有点牛逼啊。

@whileFalse 啊？我完全不懂。请指教（救命）

私设能访问公司内网的 vpn ，如果被坏人利用了造成数据泄露和破坏，你就进去了

@SenLief @FaiChou 有没有什么直观的办法知道是不是直连成功了？ 控制台里的 机器显示 connected 算不算？

还是说只能连接后 通过 tailscale status 或 tailscale ping xxxxx 来查看？

这个过境没什么关系的，又不是所有国外服务器都不给访问，最多是连接质量差一点丢包多一点，这点小事还不至于请喝茶吧

@daisyfloor 貌似只能命令行看到，控制台好像看不到的。

@daisyfloor #19 你多虑了，不会喝茶的。数据都是加密的，数据出境就喝茶，那也太离谱了，与其这样，国家不如直接设置白名单模式。

开 ipv6 直连概率很大, 可以不用自建 derp, 网上有一些白嫖的 derp 带宽要求不是很大的情况下也可以用

我用 Exit node 科学上网

自建 derp server 客户端鉴权

@ffxrqyzby 有个概念没搞懂。有 IPv6 了，是就可以不依赖其他任何工具直连？（两个电脑互相使用对方的 IPv6 地址访问），还是说有 IPv6 了还是得需要工具，比如用 tailscale ，但直连的成功率高？

1. 内网环境下，如打洞不成功，中转速度会非常慢，而且链接不稳定，因为官方 DERP 服务器在国外
2. wireguard 只提供加密，不提供混淆，用来科学要注意被查水表

反正我自建过，反正没打洞成功过或者说好像都没打洞过。只有换回了官方的 derp 才打洞 10ms 以内，不然总是走中继 30-40ms ，要么是哪里没配置对。既然走中继我干脆就用 wireguard 了，反正我的中继服务器带宽 10M 够用

@daisyfloor #31 有 ipv6 了，需要直连，tailscale 之类的工具仍然是你的好帮手。因为你的 WAN 防火墙默认会阻止入站流量，需要这样的工具开个洞。

@daisyfloor

关于#18 说的

我来举例别的领域的事你可能好理解一些

例如男女之事，如果你为了舒爽，在跟非固定伴侣进行劳作的时候，没有保护措施，也许会一直爽，也许会中招，就看你如何取舍呗。