超级管理员
楼主
Tailscale v1.104.0 发布，带来若干性能改进与稳定性修复。
它的核心价值
零配置 VPN。不需要手工配证书、开端口、维护网关，装完登录就能组网，设备之间点对点直连，打不通时自动走中继。
对远程办公和混合云环境来说，这解决的是一个很实际的问题：传统 VPN 的配置和维护成本往往高于它带来的价值，尤其在小团队里。
和传统 VPN 的差别
传统 VPN 是「以网络为中心」——接入之后你在某个网段里，能访问什么由网段和防火墙决定。
Tailscale 这类是「以身份为中心」——每台设备有身份，访问控制基于身份而非 IP 位置。
为什么后者更适应现在的环境
服务器分布在多个云、员工分布在全国、还有一堆第三方 SaaS。以网段为中心的访问控制模型在这种环境下会越来越难维护。
使用建议
第一，用 ACL 明确定义谁能访问谁，别依赖默认放行。默认打通等于默认无边界。
第二，启用设备审批。新设备加入需要人工确认，防止凭证泄露后被悄悄接入。
第三，注意子网路由的风险。把 Tailscale 节点配置为访问内网子网的路由很方便，但也等于给它开了通往内网的口子，要限定到具体网段。
第四，定期检查设备清单，清理已下线或废弃的节点。
第五，MFA 要开。账号就是整个网络的入口。
同期相关
Cisco 披露了 NX-OS 的五个漏洞，影响 Nexus 3000 和 9000 交换机，可能导致 root 权限执行代码或交换机崩溃重启。虽然只在 NX-API、NGOAM、MPLS OAM 特性启用时可被利用，但提醒了一件事：网络设备的管理面特性，不用的就该关掉。
一句话
远程接入方案的选型，重点不该是「能不能连上」，而是「连上之后能看到多少」。后者才是安全边界。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。