平板用移动数据或别的 Wi-Fi 时也能连到你的 Mac。本页说明它如何设置、为什么需要你自己的账号,以及安全性建立在什么之上。
Tailscale 会建立一个加密的专用网络,只连接你自己的设备。设备通过互联网互相找到对方,并在彼此之间建立端到端加密的连接。Codeyzer Screen 把这层网络内嵌在应用里 —— 你不需要另外安装。个人使用免费档即可。该组件是开源的;我们保存什么写在隐私政策里,Tailscale 自己的政策见 tailscale.com/privacy。
因为我们没有后端。网络是你的,账号是你的;画面和输入直接在你的设备之间传输。如果我们运营服务器,你的流量就会经过它 —— 而这正是我们在做这个功能时要避免的。
在 Mac 应用中打开远程访问。授权在浏览器里、Tailscale 自己的页面上完成 —— 你不会把密码输入到我们的应用里。
在设置 › 设备中选择要加入哪台平板。只打开总开关不会加入任何平板 —— 每台设备单独选择。
平板当时连着 Mac 即可;它的授权也在同一个地方、在浏览器里完成。平板上没有需要你打开的设置。
在家时做一次就够了;之后平板在别的网络上也会以同样的方式连接。即使 Mac 处于锁屏或合盖状态,连接也能建立。
你可以随时收回访问权限:加入的平板会作为一台设备出现在你自己的网络中,在 Tailscale 管理控制台 中删除它即可 —— 应用会据此同步状态。
而已经加入的设备,其开关只能打开,不能关闭。
原因是:从应用发出的“移除”指令需要平板的配合。如果平板已关机、丢失或被盗,该指令不会起任何作用 —— 而你会以为设备已经移除。从控制台删除会在服务器端使密钥失效,即使设备无法连接,结果也是确定的。
你的 Mac 不会向互联网开门:服务端口只在你的本地网络和你自己的加密网络里可见,无法从互联网直接访问。
不需要端口转发、NAT 规则或动态 DNS —— 没有会被配置错的入口。
访问仅限于加入你自己网络的设备,并且在此之上还有应用自身的设备配对。
当无法建立直连时,流量会退到中继服务器。由于加密是端到端的,内容在那里同样无法读取;受影响的只是延迟和带宽。
如果你的平板和 Mac 在同一网络,就不需要远程访问:用线缆或同一个 Wi-Fi 已经可以连接。只有在网络不同的时候远程访问才会介入 —— 这时流畅度取决于中间的互联网连接,而线缆和本地 Wi-Fi 仍然是最流畅的方式。