راهنماهای مرتبط
«خصوصی» (Tailscale) چیست
به‌روزرسانی
بخش «خصوصی» از Tailscale استفاده میکند، یک ابزار شبکهٔ مش بر پایهٔ WireGuard؛ LeoTun سرور کنترل خودش را اداره میکند و شما با حساب همین سایت وارد می‌شوید. در مقایسه با VPNهای اتصالی مثل AnyConnect و OpenVPN: یک بار وارد می‌شوید و آنلاین می‌مانید، بدون مرحلهٔ وصل و قطع؛ گرهٔ خروجی را بر اساس منطقه از منو انتخاب می‌کنید و هر وقت بخواهید بدون پیکربندی دوباره عوضش می‌کنید؛ و دستگاههای یک حساب مستقیم به هم دسترسی دارند، طوری که NAS یا کامپیوتر خانه انگار روی شبکهٔ محلی خودتان است. در ادامه: برای چه کسی مناسب است، چطور وارد شویم، انقضا و سقف دستگاه چطور کار میکند، و کی روش دیگری بهتر است.
سه فرق با یک VPN معمولی
- همیشه روشن: بعد از ورود، دستگاه با ری‌استارت، عوض شدن وای‌فای و جابه‌جایی از وای‌فای به اینترنت همراه در شبکه می‌ماند و اتصال خودش برمی‌گردد. VPN سنتی برای وصل شدن یک کلیک میخواهد و بعد از هر قطعی باید دوباره وصل شوید.
- خروجی اختیاری است: اگر خروجی انتخاب نکنید، ترافیک عمومی از شبکهٔ محلی می‌رود و فقط ترافیک به دستگاههای دیگر «خصوصی» رمزگذاری میشود؛ با انتخاب خروجی یک منطقه، همه‌چیز از آن منطقه بیرون می‌رود، درست مثل VPN. عوض کردن خروجی یک کلیک در منوست؛ نه آدرس تازه میخواهد نه ورود دوباره.
- دستگاهها به هم دسترسی دارند: گوشی، لپ‌تاپ و NAS خانه زیر یک حساب هر کدام یک آدرس خصوصی می‌گیرند و می‌توانند مستقیم به هم وصل شوند، بدون port forwarding روی روتر و بدون نیاز به آی‌پی عمومی.
برای چه کسی مناسب است
- چند دستگاه دارید و می‌خواهید یک بار تنظیم کنید و آنلاین بمانید: یک بار روی گوشی و لپ‌تاپ وارد شوید و بعد فقط گاهی منطقهٔ خروجی را عوض کنید.
- می‌خواهید از بیرون به NAS، کامپیوتر یا دوربین خانه برسید: هر دو طرف را وارد «خصوصی» کنید و مثل وقتی در خانه هستید با نام دستگاه یا آدرس خصوصی وصل شوید.
- دستگاه‌هایی که باید مدت طولانی روشن بمانند: هیچ مهلت پایان نشستی وجود ندارد.
- استفادهٔ یک‌باره، یا دستگاهی که از قبل VPN شرکت رویش روشن است: روش دیگری بهتر است؛ آخر همین راهنما را ببینید.
قدم‌به‌قدم، با تصویر
سیستم‌عامل خود را انتخاب کنید و تصاویر را دنبال کنید. دکمهٔ سمت راست ویدیو را پخش میکند و با کلیک روی هر تصویر بزرگ میشود.
- 1
Sign in to the site and open the Private page.
- 2
Under Client, click Windows to download the installer.
- 3
Open the downloaded file.
- 4
Click through the setup wizard, and allow it when Windows asks for permission.
- 5
When it finishes, Tailscale opens. Do not sign in here.
- 6
Go back to the Private page, scroll down to the Windows steps, and copy the command.
- 7
Open Command Prompt, paste the command, and press Enter.
- 8
It prints a link. Copy it and open it in your browser.
- 9
Sign in with your site account if asked.
- 10
Click Confirm registration. Node registered means the device is added.
- 11
Tailscale tells you it is connected.
- 12
To choose a region, right-click the Tailscale icon in the taskbar tray.
- 13
Open Exit nodes, then Locations, and pick a region.
نکته‌ها و سیستم‌عامل‌های دیگر
- آیفون و آیپد ویدیو ندارند: کلاینت رسمی Tailscale را از App Store نصب کنید (Apple Account با منطقه‌ای غیر از چین لازم است)، در صفحهٔ خروج از حساب روی «⋯» بزنید ← Use custom server (استفاده از سرور سفارشی) و آدرسی را که در صفحهٔ «خصوصی» نشان داده شده وارد کنید؛ وقتی مرورگر صفحهٔ ورود این سایت را باز کرد، با حساب سایت تأیید کنید.
- اگر قبلاً با حساب رسمی Tailscale وارد شده‌اید، اول خارج شوید: روی گوشی روی تصویر پروفایل ← Log Out بزنید، یا روی کامپیوتر
tailscale logoutرا اجرا کنید. بدون خروج کامل، گزینهٔ سرور سفارشی ظاهر نمی‌شود. - برای استفاده نکردن از خروجی، زیر Exit Node گزینهٔ None (هیچ‌کدام) را انتخاب کنید.
- خروجی را با خط فرمان هم میشود تعیین کرد:
tailscale set --exit-node=<region>
انقضا و سقف دستگاه
اعتبار ورود هر دستگاه تابع تاریخ انقضای حساب شماست: وقتی حساب منقضی شود، دستگاه ظرف چند دقیقه آفلاین میشود؛ بعد از تمدید یک بار دیگر وارد شوید (روی کامپیوتر دستور up را دوباره اجرا کنید)؛ نصب دوباره لازم نیست.
یک حساب بسته به طرح (شخصی، خانوادگی، سازمانی) هم‌زمان ۲، ۴ یا ۸ دستگاه آنلاین مجاز دارد، و این سهمیه با AnyConnect، Hiddify و روش‌های دیگر مشترک است. اگر بیش از سقف طرحتان دستگاه آنلاین لازم دارید، نوع حساب را موقتاً ارتقا دهید (زمان باقی‌مانده با ارزش برابر تبدیل میشود) و بعد برگردید.
روتر یک دستگاه حساب میشود؛ دستگاههای پشت آن حساب نمی‌شوند.
سرعت و مسیرها
گره‌های خروجی همان سرورهای منطقه‌ای روش‌های دیگرند، پس سرعت به مسیر شما تا آن منطقه و ساعت روز بستگی دارد. چراغ‌های قرمز/زرد/سبز فهرست منطقه‌ها این‌جا هم صدق می‌کنند و همان چراغ کنار نام هر خروجی در کلاینت هم دیده میشود.
ترافیک بین دستگاهها با WireGuard و نقطه‌به‌نقطه است، اگر مسیر مستقیم برقرار شود؛ وگرنه خودکار از یک رله در نزدیک‌ترین منطقه می‌رود و همچنان کار میکند.
کاربران داخل چین: سایت‌های فیلترشده فقط با خروجی خارج از چین باز میشوند. اگر «سایت‌های چینی مستقیم، بقیه از خروجی» لازم دارید، گزینهٔ روتر این تفکیک را خیلی راحت‌تر انجام میدهد.
کی سراغ روش دیگری برویم
- VPN دیگری روی همان دستگاه روشن است (AnyConnect شرکت، یک ابزار مش دیگر): سر DNS و مسیرها با هم دعوا می‌کنند؛ نشانه‌های رایج خطای منطقه در سایت‌های ویدیوی چینی یا باز نشدن اینترانت شرکت است. دیگری را خاموش کنید، یا از پروکسی وب استفاده کنید که فقط روی مرورگر اثر دارد.
- شبکه‌های دانشگاه یا اداره که سرعت UDP را محدود می‌کنند: WireGuard روی UDP کار میکند؛ در این شبکه‌ها AnyConnect روی TLS سریع‌تر است.
- استفادهٔ یک‌باره: برای یک نوبت، AnyConnect یا Hiddify سریع‌ترند؛ یک کد اسکن کنید یا یک آدرس وارد کنید و وصل شده‌اید؛ ورود به «خصوصی» برای آنلاین ماندن طولانی‌مدت طراحی شده است.
FAQ
حساب رسمی Tailscale از حساب این سایت جداست؟
بله. این سایت سرور کنترل خودش را اداره میکند و ورود با حساب همین سایت است؛ هیچ حساب رسمی Tailscale در کار نیست و لازم هم نیست. دستگاهی که با حساب رسمی وارد شده باید پیش از تعویض خارج شود.
روشن نگه داشتن «خصوصی» باتری یا حجم اینترنت مصرف میکند؟
بدون انتخاب خروجی تقریباً ترافیکی جابهجا نمیکند، فقط ارتباط با دستگاههای دیگر «خصوصی». مصرف باتری روی گوشی تقریباً مثل هر VPN سیستمی دیگری است. اگر آزارتان میدهد، وقتی کاری ندارید در کلاینت خاموشش کنید.
می‌توانم هم‌زمان از دو منطقهٔ خروجی استفاده کنم؟
هر بار یک خروجی فعال است؛ عوض کردن منطقه یعنی عوض کردن خروجی. برای فرستادن برنامه‌های مختلف از منطقه‌های مختلف، از گزینهٔ روتر یا قواعد مسیریابی Hiddify استفاده کنید.
به دستگاههای پشت روتر خانه‌ام هم می‌رسد؟
بله، به شرطی که خود آن دستگاه وارد «خصوصی» شود، یا روتر خانه شبکهٔ محلی را با این شبکه به اشتراک بگذارد. روتری که فریمور این سایت را دارد می‌تواند دومی را انجام دهد، بدون نصب چیزی روی دستگاهها.
وقتی حساب منقضی شود چه بر سر دستگاهها میآید؟
ظرف چند دقیقه آفلاین میشوند و کلاینت میخواهد دوباره وارد شوید. بعد از تمدید وارد شوید تا برگردند؛ تنظیم خروجی قبلی هم حفظ میشود.