O que é Tailscale e como usar sua tailnet

O Tailscale cria uma rede privada entre dispositivos autorizados. Você instala o cliente, faz login e usa o endereço Tailscale do destino para abrir um serviço, como SSH ou uma aplicação web.

Entenda os componentes

A tailnet reúne usuários, dispositivos e permissões. O cliente usa WireGuard para proteger o tráfego entre os dispositivos. O serviço de coordenação informa aos clientes como localizar os pares, mas o caminho do tráfego pode ser direto ou passar por um relay.

Um endereço da tailnet identifica o dispositivo nessa rede. Ele não substitui a porta da aplicação. Se seu servidor web escuta na porta 3000, você ainda precisa informar essa porta ou configurar um proxy.

Escolha seu primeiro par

Use dois aparelhos seus, como um notebook e um celular. Instale o aplicativo em ambos e entre na mesma tailnet. Evite começar com rotas de rede ou saída de internet: a primeira prática é conferir a comunicação entre os dois dispositivos.

Na página Machines do painel administrativo, procure os dois nomes. Abra a ficha de cada aparelho e confira usuário, sistema e endereço. Se houver aprovação de dispositivos, um administrador precisa aprovar a entrada antes do uso.

Escolha o recurso pelo destino

Um exemplo de uso é acessar, pelo notebook de casa, um painel administrativo instalado na VPS. Ao instalar Tailscale nos dois, você tem um caminho privado até o servidor. O painel ainda precisa estar em execução e aceitar conexões pela interface utilizada. Seu login no painel continua sendo uma etapa da aplicação.

Você pretende acessar	Recurso a consultar
Outro dispositivo com Tailscale	Conexão entre os dois clientes
Um equipamento da LAN sem cliente	Subnet router
Um serviço web dentro da tailnet	Serve
Um serviço web pela internet	Funnel
A internet pela conexão de outra máquina	Exit node

Esses usos têm alcances diferentes. Antes de configurar uma rota ou publicar uma URL, escreva qual dispositivo inicia a conexão e qual serviço deve responder. Essa descrição será usada depois para limitar as permissões. Instalar o cliente, por si só, não define quais portas cada usuário deve acessar.

Separe conexão e aplicação

Um dispositivo aparecer conectado não comprova que uma aplicação esteja funcionando. Para acessar SSH, por exemplo, o destino precisa ter um servidor SSH ativo, um usuário válido e permissões de rede para a porta utilizada.

A instalação também não transforma automaticamente a máquina em exit node. O acesso à internet continua pelo caminho habitual até você configurar e selecionar esse recurso.

Siga para conectar dois dispositivos e use uma aplicação conhecida para conferir o acesso.