Tailscale

Tailscale是一家加拿大软件公司，总部位于安大略省多伦多，其产品将开源网络软件与基于Web的管理服务相结合。其核心产品是一个软件定义的网状虚拟专用网络，旨在连接设备、服务器、用户和私有网络，而无需组织构建和维护传统的中心辐射型VPN基础设施。该公司将该服务描述为一种低复杂性的方式，用于在云环境、办公网络、个人设备和嵌入式系统之间创建安全的私有连接。 该公司由谷歌工程师Avery Pennarun、David Crawshaw、David Carney和Brad Fitzpatrick于2019年创立。其名称灵感来源于2013年谷歌研究论文《规模之尾》，该论文研究了高延迟异常值对分布式系统的影响。Tailscale诞生于远程工作、云基础设施、开发者运营和分布式工程团队对身份感知访问私有资源需求日益增长的时期。 Tailscale的架构使用WireGuard协议进行客户端之间的加密通信。在网络条件允许的情况下，客户端尝试通过STUN和网络端口映射协议（包括UPnP IGD、NAT-PMP和PCP）等技术建立直接的点对点连接。如果无法创建直接路径，流量可以通过公司的DERP（指定加密中继数据包）基础设施传输。这种组合允许用户跨限制性或变化的网络连接设备，同时减少手动配置防火墙和路由器的需求。客户端地址从运营商级NAT地址范围分配，旨在减少与现有本地网络的冲突。 该服务支持主要的桌面和移动操作系统，包括Windows、macOS、Linux、iOS、tvOS和Android。它还支持选定的网络附加存储平台，如Synology和QNAP，以及Docker镜像和Kubernetes操作器。这些集成将Tailscale从单一设备连接扩展到基础设施管理、容器化工作负载、家庭实验室、开发环境和企业网络。 其他功能包括Taildrop（一种加密的点对点文件传输功能）和退出节点（允许设备通过另一台Tailscale连接的设备路由其更广泛的互联网流量）。Tailscale还提供了使用Mullvad服务器的付费退出节点选项。因此，其产品范围涵盖私有访问、远程管理、安全文件共享、网络路由和分布式应用的连接。 Tailscale作为一家风险投资支持的私营公司运营。它于2020年11月筹集了1200万美元的A轮融资，2022年5月筹集了1亿美元的B轮融资，2025年4月筹集了1.6亿美元的C轮融资。投资轮次涉及Accel、CRV、Insight Partners、Heavybit和Uncork Capital。该公司仍然活跃，并在概念上与LogMeIn Hamachi和ZeroTier等产品和服务竞争，同时通过基于WireGuard的网络、自动对等发现、身份集成和面向开发者的运营模式实现差异化。

Tailscale由Avery Pennarun、David Crawshaw、David Carney和Brad Fitzpatrick于2019年创立，他们是一群与谷歌相关的工程师。创始人开发了一种网络模型，旨在使机器之间的安全连接比配置传统VPN设备、静态路由、防火墙规则和公共端点更容易。公司名称指的是谷歌2013年研究论文《规模之尾》中描述的长尾性能问题。 由此产生的产品将开源客户端与托管控制和管理服务相结合。Tailscale不是默认通过中央VPN网关发送所有流量，而是尝试在参与设备之间直接创建加密连接。它使用WireGuard进行网络隧道，并采用NAT穿越方法发现通过家庭、办公室、云和移动网络的可行路径。当直接通信不可用时，系统可以使用公司运营的DERP中继。这种设计为用户提供了私有网络覆盖，同时限制了所需的手动网络管理量。 Tailscale的早期发展与远程工作、云原生基础设施、分布式软件团队和日益异构的设备群的扩张相吻合。其服务可以将笔记本电脑连接到开发服务器，允许管理员访问私有基础设施，连接不同位置的设备，并提供对未直接暴露于公共互联网的资源的访问。该公司的产品模式也吸引了需要安全访问家庭实验室、自托管应用程序和个人机器的个人开发者和技术用户。 2020年11月，Tailscale完成了由Accel领投的1200万美元A轮融资。参与种子轮的Heavybit和Uncork Capital也参与了。这笔投资为产品开发、基础设施和扩展托管网络服务提供了资金。 Tailscale随着时间的推移扩大了其支持的环境。其客户端可用于Windows、macOS、Linux、iOS、tvOS和Android，而集成扩展到Synology和QNAP网络附加存储系统。该公司还提供了Docker镜像和Kubernetes操作器，允许其网络模型用于容器化应用程序和编排环境。这些集成帮助将该服务定位为基础设施软件，而不仅仅是远程访问工具。 产品系列扩展到基本设备连接之外。Taildrop引入了连接设备之间的加密点对点文件传输。退出节点允许用户通过选定的Tailscale节点路由互联网流量，公司后来提供了使用Mullvad服务器的付费选项。Tailscale还支持路由到连接设备后面的网络，包括可以保留源网络地址而不是转换的配置。 2022年5月，Tailscale宣布了由CRV和Insight Partners领投的1亿美元B轮融资，现有投资者参与。这笔融资反映了投资者对安全访问、开发者工具和云网络的持续兴趣。2025年4月，该公司宣布了由Accel领投的1.6亿美元C轮融资，CRV、Insight Partners、Heavybit和Uncork Capital参与。Tailscale仍然是一家位于多伦多的私营、活跃的软件公司，并通过其互联网交付服务在国际上运营。

• 2025

  C轮融资

  [1]Tailscaleen.wikipedia.org

  Tailscale完成了由Accel领投的1.6亿美元C轮融资，CRV、Insight Partners、Heavybit和Uncork Capital参与。

• 2022

  B轮融资

  [1]Tailscaleen.wikipedia.org

  该公司完成了由CRV和Insight Partners领投的1亿美元B轮融资，现有投资者参与。

• 2020

  A轮融资

  [1]Tailscaleen.wikipedia.org

  Tailscale完成了由Accel领投的1200万美元A轮融资，Heavybit和Uncork Capital参与。

• 2019

  公司成立

  [1]Tailscaleen.wikipedia.org

  Avery Pennarun、David Crawshaw、David Carney和Brad Fitzpatrick创立了Tailscale，专注于简化分布式设备之间的安全网络连接。

作为传统VPN和手动配置私有网络的开发者友好、身份感知的替代方案，强调简单部署、加密的点对点连接以及跨云、企业和个人设备的连接。

• 托管网状VPN

  Tailscale VPN

  Tailscale的主要产品是一个托管网状VPN，将授权设备连接到私有虚拟网络。其开源客户端使用WireGuard进行加密隧道，而托管服务管理设备身份、访问策略、协调和网络配置。客户端通过NAT穿越尝试点对点连接，并在直接路径不可用时回退到加密中继基础设施。该服务支持桌面、移动、服务器、容器和选定的NAS环境。

• 加密文件共享

  Taildrop

  Taildrop是Tailscale连接设备之间的加密点对点文件传输功能。它旨在无需单独公共文件共享服务即可在受信任设备之间移动文件。该功能被描述为在通过管理控制台激活后可在Tailscale计划中使用，其用户行为与AirDrop或Quick Share等设备到设备共享工具相当。

• 互联网流量路由

  退出节点

  退出节点允许Tailscale连接的设备通过私有网络上的另一台设备路由其一般互联网流量。这可以支持对熟悉网络的远程访问、集中出口或旅行和连接场景。Tailscale还提供了基于与Mullvad合作提供的退出位置的付费附加组件。

• 云原生网络

  Kubernetes操作器和Docker集成

  Tailscale为容器化和编排环境提供部署选项，包括Docker镜像和Kubernetes操作器。这些工具允许团队将Tailscale连接带入工作负载和集群，帮助连接服务、管理员和基础设施，而无需将每个组件直接暴露于公共互联网。

• 2022

  扩展到基础设施和云原生环境战略

  背景

  对私有连接的需求日益包括Kubernetes集群、容器化服务、网络附加存储和分布式云基础设施。

  采取的行动

  Tailscale将支持扩展到操作系统和基础设施环境，包括Synology、QNAP、Docker和Kubernetes部署。

  后续影响

  该公司的可寻址用例从个人和远程访问网络扩展到更广泛的基础设施连接和运营。

  来源

• 2020

  追求托管零配置VPN模式战略

  背景

  传统VPN部署通常需要网关配置、防火墙更改、路由配置和持续的网络管理。Tailscale旨在减少分布式设备和团队对这些运营要求的需求。

  采取的行动

  该公司将基于WireGuard的开源客户端与托管协调和管理服务相结合，实现加密网状连接和自动路径选择。

  后续影响

  这种方法成为Tailscale产品系列的基础，并支持扩展到云、开发者、个人、移动、容器和企业用例。

  • ZeroTier — ZeroTier是一个类似的软件定义网络服务；所提供的来源中未确定具体的竞争对手反应。
  • LogMeIn Hamachi — LogMeIn Hamachi是一个类似的虚拟网络产品；所提供的来源中未确定具体的竞争对手反应。

  来源

• 2020.11.19

  报道2020.11.20

  Tailscale推出基于WireGuard的网状网络[4]Tailscale推出基于WireGuard的网状网络zdnet.com

  Tailscale推出了使用WireGuard的安全点对点网状网络；报道指出该服务已普遍开放，并提供免费个人账户。

• 2020.04.02

  报道2020.04.02

  Tailscale推出企业VPN服务[5]Tailscale推出企业VPN服务financialpost.com

  Tailscale于2020年4月2日推出企业VPN服务，称该服务可让远端团队安全存取所需服务，并避免传统VPN漫长的设定时间。

• 2020.04.02

  报道2020.04.02

  Tailscale宣布300万美元种子轮融资[5]Tailscale推出企业VPN服务financialpost.com

  Tailscale在推出服务的同时宣布完成300万美元种子轮融资，由Heavybit领投，Uncork Capital等参与。

阅读更多

1. 1Tailscaleen.wikipedia.org
2. 2Tailscale official websitetailscale.com
3. 3Tailscale source code repositorygithub.com
4. 4Tailscale推出基于WireGuard的网状网络zdnet.com
5. 5Tailscale推出企业VPN服务financialpost.com