Perguntas frequentes sobre Tailscale
Dúvidas para escolher o próximo procedimento
Estas respostas distinguem recursos que costumam aparecer juntos durante a configuração. Use os links para abrir o procedimento completo, com requisitos, comandos e resultado esperado.
Para uma falha concreta, consulte também a área de soluções. Informe o dispositivo de origem, o destino e a mensagem apresentada ao comparar seu caso com os guias. Limites comerciais e disponibilidade de recursos devem ser conferidos nas páginas oficiais indicadas.
O que é uma tailnet?
É a rede privada que reúne seus usuários e dispositivos no Tailscale. As permissões da tailnet determinam quais conexões podem acontecer.
Consultar referência →Tailscale substitui uma VPN para navegar?
A conexão entre dispositivos não muda, por si só, a saída de internet. Para encaminhar esse tráfego por outra máquina, configure e selecione um exit node.
Consultar referência →Preciso abrir portas no roteador?
Em muitos ambientes, o Tailscale estabelece a conexão sem encaminhamento manual de portas. Quando a conexão direta não funciona, pode usar um relay DERP. O firewall e as permissões do serviço continuam relevantes.
Consultar referência →Tailscale SSH é igual a SSH pela rede Tailscale?
SSH convencional usa o servidor SSH e as credenciais do sistema. Tailscale SSH gerencia a autenticação pela identidade e pela política da tailnet, nos servidores compatíveis.
Consultar referência →Serve e Funnel publicam o mesmo acesso?
Serve disponibiliza um serviço dentro da tailnet. Funnel disponibiliza o serviço na internet. Antes de usar Funnel, configure a autenticação da própria aplicação.
Consultar referência →Posso conectar aparelhos sem instalar Tailscale?
Um subnet router pode encaminhar o acesso a uma rede local. O dispositivo que executa essa função precisa do cliente Tailscale e da configuração de encaminhamento e rotas.
Consultar referência →Tailscale é gratuito?
Há um plano Personal e planos pagos. Limites, elegibilidade e recursos podem mudar. Consulte a página oficial de preços antes de escolher o plano.
Consultar referência →Os guias foram executados em laboratório?
Cada guia informa a forma de conferência. Nesta edição, os procedimentos foram revisados a partir das fontes oficiais. Os comandos de rede não foram executados em uma tailnet de teste.
Consultar referência →Posso enviar arquivos entre meus aparelhos?
Taildrop transfere arquivos entre dispositivos pessoais autenticados com a mesma identidade. Confira a disponibilidade atual, habilite o recurso quando necessário e use o guia para receber e verificar o arquivo.
Consultar referência →O container Tailscale publica minha aplicação Docker?
Registrar o container cria uma identidade na tailnet. A aplicação precisa de uma configuração de rede própria, como o compartilhamento de namespace descrito no exemplo oficial de Docker Compose. Confira também a persistência do estado do cliente.
Consultar referência →Preciso instalar Tailscale também no WSL?
Comece pelo cliente Windows e identifique onde sua aplicação está em execução. Uma segunda instalação no Linux cria outro ambiente de rede e exige conferências próprias. Consulte o guia antes de manter os dois clientes ativos.
Consultar referência →Por que o nome resolve, mas o serviço não abre?
DNS informa um endereço. O cliente ainda precisa de um caminho até ele, permissão para a porta e uma aplicação em execução. Em HTTPS, use o nome previsto pelo certificado. Um erro de certificado não equivale a uma falha de conexão.
Consultar referência →Revogar uma auth key remove os dispositivos registrados?
A chave de registro e a identidade do dispositivo têm funções diferentes. Revogar a auth key não deve ser tratado como remoção dos cadastros anteriores. Confira os dispositivos no painel e trate cada acesso que precisa ser encerrado.
Consultar referência →Tailscale elimina o login das aplicações?
A conexão privada não substitui a autenticação de um painel, banco ou outro serviço. Configure as permissões de rede e mantenha o controle de acesso da aplicação. Tailscale SSH tem um mecanismo específico para autorizar sessões SSH.
Consultar referência →