用途：将 Tailscale（或自托管 Headscale）部署为基于 WireGuard 的零信任网状 VPN，在设备间建立端到端加密的点对点连接，无需传统 VPN 服务器。每个连接通过身份提供商认证，并以默认拒绝的 ACL 控制访问。
主要能力：身份感知 ACL（声明式 JSON，默认 deny-all）、出口节点、子网路由器、MagicDNS、Tailscale SSH、Tailnet Lock、预授权密钥与临时密钥、审计日志与监控。支持 Linux、Windows、macOS、iOS、Android、FreeBSD，以及 Docker、Kubernetes 部署。
使用方式：Linux 安装执行 curl -fsSL https://tailscale.com/install.sh | sh，随后 sudo tailscale up 认证，tailscale status 查看状态。macOS 可用 brew install --cask tailscale。出口节点用 sudo tailscale up --advertise-exit-node，客户端用 --exit-node=<ip>。子网路由用 --advertise-routes=10.0.0.0/24，并开启 IP 转发。Tailscale SSH 用 sudo tailscale up --ssh。自托管 Headscale 需下载二进制、生成配置并 headscale serve，客户端用 tailscale up --login-server <url> 接入。
适用场景：需要零信任网络访问、合规安全控制、安全架构改进或安全评估的环境；CI/CD 与容器、Kubernetes 场景可用临时密钥接入。
限制：需身份提供商、受支持操作系统、DNS 与防火墙管理权限，并理解 WireGuard 基础；具体收费、价格与效果资料未提供。