O que é a Rede privada (Tailscale)

• Sempre ligada: depois do login, o aparelho continua na rede ao reiniciar, trocar de Wi‑Fi ou passar do Wi‑Fi para os dados móveis; a conexão se recupera sozinha. Uma VPN tradicional pede um clique para conectar e reconectar a cada queda.
• A saída é opcional: sem saída escolhida, o tráfego da internet usa a rede local e só o tráfego para outros aparelhos da Rede privada é criptografado; com a saída de uma região escolhida, tudo sai por aquela região, como numa VPN. Trocar de saída é um clique no menu, sem endereço novo e sem login novo.
• Os aparelhos se acessam: celular, notebook e NAS de casa na mesma conta recebem cada um um endereço privado e se conectam diretamente, sem redirecionamento de portas no roteador e sem precisar de IP público.

• Vários aparelhos e vontade de configurar uma vez e ficar on-line: entre no celular e no notebook uma vez e depois só troque a região de saída de vez em quando.
• Um NAS, PC ou câmera em casa para acessar de fora: coloque as duas pontas na Rede privada e conecte pelo nome do aparelho ou pelo endereço privado, como em casa.
• Aparelhos que precisam ficar no ar por muito tempo: não há tempo limite de sessão.
• Uso pontual, ou um aparelho que já roda uma VPN corporativa: outra forma combina melhor; veja o fim.

Escolha o seu sistema e siga as imagens. O botão à direita toca o vídeo, e qualquer imagem amplia quando você clica nela.

• iPhone e iPad não têm vídeo: instale o cliente oficial do Tailscale pela App Store (é preciso um ID Apple de fora da China), toque em “⋯” na tela sem login → Use custom server (usar servidor personalizado) e digite o endereço mostrado na página da Rede privada; quando o navegador abrir a página de login deste site, confirme com a conta do site.
• Se você já entrou numa conta oficial do Tailscale, saia antes: no celular, toque no avatar → Log Out (sair); no computador, rode tailscale logout. Sem sair direito, a opção de servidor personalizado não aparece.
• Para não usar saída, escolha None (nenhuma) em Exit Node.
• A saída também pode ser definida pela linha de comando: tailscale set --exit-node=<region>

A validade do login de um aparelho acompanha o vencimento da sua conta: quando a conta vence, o aparelho sai da rede em poucos minutos; depois de renovar, entre mais uma vez (no computador, rode de novo o comando up), sem reinstalar.

Uma conta permite 2, 4 ou 8 aparelhos on-line ao mesmo tempo, conforme o plano (Individual, Família, Empresa), dividindo a mesma cota com AnyConnect, Hiddify e as outras formas. Se precisar de mais aparelhos on-line do que o seu plano permite, suba de plano temporariamente (o tempo restante é convertido pelo mesmo valor) e depois volte.

Um roteador conta como um aparelho; os aparelhos atrás dele não contam.

Os exit nodes são os mesmos servidores regionais das outras formas, então a velocidade depende do seu caminho até aquela região e do horário. As luzes vermelha/amarela/verde da lista de regiões valem aqui, e a mesma luz aparece ao lado do nome de cada saída no cliente.

O tráfego entre aparelhos é WireGuard e ponto a ponto quando dá para criar um caminho direto; se não, ele passa automaticamente por um relay na região mais próxima e continua funcionando.

Para quem está na China: sites bloqueados só abrem com uma saída no exterior. Se você precisa de “sites chineses direto, o resto pela saída”, o roteador faz essa divisão com muito mais facilidade.

• Outra VPN rodando no mesmo aparelho (um AnyConnect corporativo, outra ferramenta mesh): elas disputam DNS e rotas; os sintomas típicos são erro de região em sites de vídeo chineses ou uma intranet corporativa que não abre. Desligue a outra, ou use o Proxy Web, que só afeta o navegador.
• Redes de faculdade ou escritório que limitam UDP: o WireGuard roda sobre UDP; nessas redes, o AnyConnect sobre TLS é mais rápido.
• Uso pontual: para uma sessão só, AnyConnect ou Hiddify é mais rápido (leia um QR code ou digite um endereço e pronto); o login da Rede privada foi pensado para ficar on-line por muito tempo.