Tailscale：AI时代，让你所有设备住进同一个家

昨天讲了让百言AI替我盯着电脑上的一群AI。你可能会好奇：它在云端，我的电脑在家里，它是怎么连进来的？答案是 Tailscale。

一、你的设备，本来互相找不到

网络上的每台设备，都有一个地址，叫 IP 地址。设备之间互相找对方，靠的就是它。它就像你家的门牌号，快递员按门牌号送货，数据按 IP 地址送达。

你在家里，手机和电脑连着同一个 Wi-Fi，路由器会给它们各发一个 IP 地址，通常长得像 192.168.1.5。手机按这个地址，就能直接打开电脑上的文件。

但这种地址叫内网 IP，只在你家里管用。就像小区里的「3 栋 501」，出了这个小区，没人知道它指的是哪儿。

一出门就不行了。

手机换成 4G，电脑还在家里。你家整个网络对外，只有路由器那一个地址，叫公网 IP。家里所有设备出门上网，都是借路由器这一个地址出去的，这个做法叫 NAT。

出去容易，进来难。外面的设备只看得到你家路由器，看不到路由器后面的那台电脑。更麻烦的是，现在国内大部分家庭宽带，连路由器自己都分不到一个独立的公网 IP，是好多户人家挤着共用一个。

就像你住在一个大小区的楼里，快递员只知道小区地址，站在门口，根本找不到你家。

过去要解决这个问题，得找运营商要公网 IP、在路由器上做端口转发、或者租一台服务器做中转。每一步都要懂网络，普通人基本劝退。

二、Tailscale 做了什么？

Tailscale 做的事情，用一句话说：给你的每台设备再发一个专属的 IP 地址，让它们不管在哪儿，都像连在同一个家里的 Wi-Fi 上。这种在互联网上搭出来的私人网络，就叫虚拟局域网。

你在手机、笔记本、家里的电脑、公司的电脑上都装上 Tailscale，用同一个账号登录。每台设备就会拿到一个以 100 开头的 IP 地址，比如 100.64.0.20，还有一个好记的名字，比如「workstation」。

之后，不管手机在 4G 还是在咖啡馆的 Wi-Fi，你直接用这个 IP 或者名字，就能找到家里那台电脑。

它背后有三个关键点，理解了就不会觉得它神秘。

第一，有一个登记处。

Tailscale 有一台控制服务器，相当于登记处。所有设备上线时，先去报个到：我是谁，我现在的公网 IP 是多少。登记处只负责介绍设备互相认识，你传的文件、说的话，不经过它。

第二，能直连就直连。

登记处介绍完以后，两台设备会按对方的公网 IP，同时向对方「敲门」，想办法在 NAT 上打出一条通道，直接连上。这叫 P2P 直连，也叫「打洞」。数据走最短的路，速度最快。大部分情况下，这一步都能成功。

第三，连不上就找中转。

少数网络环境特别复杂，两台设备怎么都打不通，Tailscale 就找一台中转服务器帮忙传话，它把这种服务器叫 DERP。能用，但会慢一些。官方的中转服务器大多在海外，在国内用会更明显一点。

所有传输的内容，都用一种叫 WireGuard 的技术全程加密。中转服务器也只是帮忙递包裹，看不到里面装的是什么。

个人使用有免费版，对大多数人足够了。

三、AI 时代，Tailscale 为什么突然变得重要？

以前，Tailscale 主要是程序员和喜欢折腾的人用。

现在不一样了。AI 不再只住在一台电脑里。

你的 Claude Code 跑在家里的电脑上，你的人在外面；你的显卡在台式机上，你在用笔记本；你的 AI 在云端，你的资料在 NAS 上。人、AI、算力、数据，分散在好几个地方。

谁能让它们连起来，谁的 AI 就能走得更远。