Verwandte Ratgeber
Was Privat (Tailscale) ist
Aktualisiert
Der Bereich „Privat“ nutzt Tailscale, ein Mesh-Tool auf Basis von WireGuard; LeoTun betreibt dafür einen eigenen Steuerungsserver, und Sie melden sich mit Ihrem Konto der Website an. Der Unterschied zu VPNs mit Verbindungsaufbau wie AnyConnect und OpenVPN: Sie melden sich einmal an und bleiben online, ohne Verbinden und Trennen; Sie wählen im Menü einen Ausgangsknoten nach Region und wechseln ihn jederzeit ohne Neukonfiguration; und Geräte im selben Konto erreichen einander direkt, sodass sich ein NAS oder PC zu Hause verhält, als wären Sie im Heimnetz. Im Folgenden: für wen es passt, wie Sie sich anmelden, wie Ablauf und Gerätelimit funktionieren und wann eine andere Verbindungsart besser passt.
Drei Unterschiede zu einem gewöhnlichen VPN
- Immer an: Einmal angemeldet, bleibt das Gerät im Netzwerk – über Neustarts, WLAN-Wechsel und den Wechsel von WLAN zu mobilen Daten hinweg; die Verbindung stellt sich selbst wieder her. Ein klassisches VPN braucht einen Klick zum Verbinden und nach jedem Abbruch einen neuen Verbindungsaufbau.
- Der Ausgang ist optional: Ohne gewählten Ausgang geht öffentlicher Verkehr über das lokale Netz, und nur der Verkehr zu anderen Geräten in „Privat“ wird verschlüsselt; mit dem Ausgang einer Region geht alles über diese Region hinaus, genau wie bei einem VPN. Der Ausgang wechselt mit einem Klick im Menü – ohne neue Adresse, ohne neue Anmeldung.
- Geräte erreichen einander: Handy, Laptop und NAS zu Hause im selben Konto bekommen je eine private Adresse und verbinden sich direkt, ohne Portweiterleitung am Router und ohne öffentliche IP.
Für wen es passt
- Mehrere Geräte und der Wunsch, einmal einzurichten und online zu bleiben: einmal auf Handy und Laptop anmelden, danach nur gelegentlich die Ausgangsregion wechseln.
- Ein NAS, PC oder eine Kamera zu Hause, die Sie von unterwegs erreichen wollen: beide Seiten bei „Privat“ anmelden und über Gerätenamen oder private Adresse verbinden, wie zu Hause.
- Geräte, die lange durchlaufen müssen: Es gibt kein Sitzungs-Timeout.
- Einmalige Nutzung oder ein Gerät, auf dem schon ein Firmen-VPN läuft: Hier passt eine andere Verbindungsart besser; siehe am Ende.
Schritt für Schritt mit Screenshots
Wählen Sie Ihr System und folgen Sie den Screenshots. Die Schaltfläche rechts spielt das Video ab, und jeder Screenshot wird per Klick vergrößert.
- 1
Sign in to the site and open the Private page.
- 2
Under Client, click Windows to download the installer.
- 3
Open the downloaded file.
- 4
Click through the setup wizard, and allow it when Windows asks for permission.
- 5
When it finishes, Tailscale opens. Do not sign in here.
- 6
Go back to the Private page, scroll down to the Windows steps, and copy the command.
- 7
Open Command Prompt, paste the command, and press Enter.
- 8
It prints a link. Copy it and open it in your browser.
- 9
Sign in with your site account if asked.
- 10
Click Confirm registration. Node registered means the device is added.
- 11
Tailscale tells you it is connected.
- 12
To choose a region, right-click the Tailscale icon in the taskbar tray.
- 13
Open Exit nodes, then Locations, and pick a region.
Hinweise und weitere Systeme
- Für iPhone und iPad gibt es kein Video: Installieren Sie den offiziellen Tailscale-Client aus dem App Store (Apple-ID außerhalb der Region China nötig), tippen Sie im abgemeldeten Bildschirm auf „⋯“ → „Use custom server“ (eigenen Server verwenden) und geben Sie die Adresse ein, die auf der Seite „Privat“ angezeigt wird; öffnet der Browser die Anmeldeseite dieser Website, bestätigen Sie mit Ihrem Konto der Website.
- Waren Sie schon einmal bei einem offiziellen Tailscale-Konto angemeldet, melden Sie sich zuerst ab: am Handy auf den Avatar tippen → „Log Out“ (Abmelden), am Computer
tailscale logoutausführen. Ohne saubere Abmeldung erscheint die Option für den eigenen Server nicht. - Wollen Sie keinen Ausgang nutzen, wählen Sie unter „Exit Node“ (Ausgangsknoten) „None“ (keiner).
- Den Ausgang können Sie auch per Kommandozeile setzen:
tailscale set --exit-node=<region>
Ablauf und Gerätelimit
Die Anmeldung eines Geräts gilt so lange wie Ihr Konto: Läuft das Konto ab, geht das Gerät innerhalb weniger Minuten offline; nach der Verlängerung melden Sie sich einmal neu an (am Computer führen Sie den up-Befehl erneut aus) – ohne Neuinstallation.
Ein Konto erlaubt je nach Tarif (Persönlich, Familie, Unternehmen) 2, 4 oder 8 Geräte gleichzeitig online, und dieses Kontingent teilen sich AnyConnect, Hiddify und die anderen Verbindungsarten. Brauchen Sie mehr Geräte gleichzeitig online, als Ihr Tarif erlaubt, wechseln Sie vorübergehend den Kontotyp (die Restlaufzeit wird wertgleich umgerechnet) und danach wieder zurück.
Ein Router zählt als ein Gerät, die Geräte dahinter zählen nicht.
Geschwindigkeit und Wege
Die Ausgangsknoten sind dieselben regionalen Server wie bei den anderen Verbindungsarten, das Tempo hängt also von Ihrem Weg zu dieser Region und der Tageszeit ab. Die roten, gelben und grünen Lämpchen in der Regionsliste gelten auch hier, und dasselbe Lämpchen steht im Client neben jedem Ausgangsnamen.
Verkehr zwischen Geräten läuft über WireGuard und direkt von Gerät zu Gerät, wenn sich ein direkter Weg aufbauen lässt; andernfalls geht er automatisch über ein Relay in der nächstgelegenen Region und funktioniert weiter.
Nutzer in China: Gesperrte Websites erreichen Sie nur mit einem Ausgang im Ausland. Wollen Sie „chinesische Websites direkt, alles andere über den Ausgang“, löst die Router-Variante diese Aufteilung viel einfacher.
Wann eine andere Verbindungsart besser ist
- Auf demselben Gerät läuft ein anderes VPN (ein Firmen-AnyConnect, ein anderes Mesh-Tool): Sie konkurrieren um DNS und Routen; typische Symptome sind Regionsfehler bei chinesischen Videoseiten oder ein Firmenintranet, das sich nicht öffnet. Schalten Sie das andere ab oder nutzen Sie den Web-Proxy, der nur den Browser betrifft.
- Campus- oder Büronetze, die UDP drosseln: WireGuard läuft über UDP; in solchen Netzen ist AnyConnect über TLS schneller.
- Einmalige Nutzung: Für eine einzelne Sitzung geht es mit AnyConnect oder Hiddify schneller – Code scannen oder Adresse eingeben und verbunden; die Anmeldung bei „Privat“ ist darauf ausgelegt, dauerhaft online zu bleiben.
FAQ
Ist ein offizielles Tailscale-Konto etwas anderes als mein Konto der Website?
Ja. Diese Website betreibt einen eigenen Steuerungsserver, und die Anmeldung läuft über Ihr Konto der Website; ein offizielles Tailscale-Konto ist weder beteiligt noch nötig. Ein Gerät, das bei einem offiziellen Konto angemeldet ist, muss sich vor dem Wechsel abmelden.
Kostet „Privat“ im Dauerbetrieb Akku oder Datenvolumen?
Ohne gewählten Ausgang läuft fast kein Verkehr darüber – nur die Kommunikation mit anderen Geräten in „Privat“. Der Akkuverbrauch am Handy entspricht dem jedes anderen System-VPN. Stört es Sie, schalten Sie es im Client ab, wenn Sie es nicht brauchen.
Kann ich zwei Ausgangsregionen gleichzeitig nutzen?
Es ist immer nur ein Ausgang aktiv; eine andere Region heißt einen anderen Ausgang wählen. Wollen Sie verschiedene Apps über verschiedene Regionen leiten, nutzen Sie die Router-Variante oder die Routing-Regeln von Hiddify.
Erreiche ich damit Geräte hinter meinem Router zu Hause?
Ja, sofern sich das Gerät selbst bei „Privat“ anmeldet oder der Router zu Hause das Heimnetz ins Netzwerk einbindet. Ein Router mit der Firmware dieser Website kann Letzteres, ohne dass auf den Geräten etwas installiert wird.
Was passiert mit den Geräten, wenn das Konto abläuft?
Sie gehen innerhalb weniger Minuten offline, und der Client fordert eine neue Anmeldung. Melden Sie sich nach der Verlängerung an, dann sind sie wieder da, mit der bisherigen Ausgangseinstellung.