Связанные руководства
Что такое «Приватная» (Tailscale)
Обновлено
Раздел «Приватная» использует Tailscale — инструмент на базе WireGuard для построения сети между устройствами; LeoTun держит собственный сервер управления, а входите вы с аккаунтом сайта. По сравнению с VPN, которые нужно «подключать», — AnyConnect или OpenVPN — разница такая: вы один раз входите и остаётесь в сети, без кнопок «подключить/отключить»; узел выхода выбираете по региону в меню и меняете когда угодно без перенастройки; а устройства одного аккаунта видят друг друга напрямую, так что домашний NAS или компьютер доступен, как будто вы дома в локальной сети. Ниже: кому это подходит, как войти, как работают срок действия и лимит устройств и когда лучше выбрать другой способ.
Три отличия от обычного VPN
- Всегда на связи: после входа устройство остаётся в сети при перезагрузке, смене Wi‑Fi и переходе с Wi‑Fi на мобильный интернет — соединение восстанавливается само. Обычный VPN нужно подключать кнопкой и переподключать после каждого обрыва.
- Выход — по желанию: если узел выхода не выбран, обычный интернет идёт через местную сеть, а шифруется только трафик к другим устройствам вашей сети; если выбран выход в каком-то регионе, весь трафик выходит оттуда — так же, как через VPN. Смена выхода — один клик в меню, без нового адреса и повторного входа.
- Устройства видят друг друга: телефон, ноутбук и домашний NAS одного аккаунта получают внутренние адреса и соединяются напрямую — без проброса портов на роутере и без белого IP.
Кому подходит
- Устройств несколько и хочется настроить один раз и больше не думать: войдите на телефоне и ноутбуке один раз, а потом лишь изредка меняйте регион выхода.
- Дома есть NAS, компьютер или камера, к которым нужен доступ извне: войдите в «Приватную» на обоих концах и подключайтесь по имени устройства или внутреннему адресу — как дома.
- Устройства, которые должны долго оставаться на связи: тайм-аута сессии нет.
- Нужно разово или на устройстве уже работает корпоративный VPN: лучше подойдёт другой способ, см. в конце.
Пошагово, со скриншотами
Выберите свою систему и следуйте скриншотам. Кнопка справа запускает видео, а любой скриншот увеличивается по клику.
- 1
Sign in to the site and open the Private page.
- 2
Under Client, click Windows to download the installer.
- 3
Open the downloaded file.
- 4
Click through the setup wizard, and allow it when Windows asks for permission.
- 5
When it finishes, Tailscale opens. Do not sign in here.
- 6
Go back to the Private page, scroll down to the Windows steps, and copy the command.
- 7
Open Command Prompt, paste the command, and press Enter.
- 8
It prints a link. Copy it and open it in your browser.
- 9
Sign in with your site account if asked.
- 10
Click Confirm registration. Node registered means the device is added.
- 11
Tailscale tells you it is connected.
- 12
To choose a region, right-click the Tailscale icon in the taskbar tray.
- 13
Open Exit nodes, then Locations, and pick a region.
Примечания и другие системы
- Для iPhone и iPad видео нет: установите официальный клиент Tailscale из App Store (нужен Apple ID не китайского региона), на экране входа нажмите «⋯» → Use custom server (свой сервер) и введите адрес, указанный на странице «Приватная»; когда в браузере откроется страница входа нашего сайта, подтвердите вход аккаунтом сайта.
- Если вы когда-либо входили в официальный аккаунт Tailscale, сначала выйдите: на телефоне нажмите на аватар → Log Out (выйти), на компьютере выполните
tailscale logout. Без чистого выхода пункт со своим сервером не появится. - Чтобы не использовать выход, выберите None (нет) в меню Exit Node.
- Выход можно задать и из командной строки:
tailscale set --exit-node=<region>
Срок действия и лимит устройств
Вход на устройстве действует, пока действует ваш аккаунт: когда срок аккаунта истекает, устройство в течение нескольких минут уходит из сети; после продления войдите ещё раз (на компьютере снова выполните команду up) — переустанавливать ничего не нужно.
Один аккаунт допускает 2, 4 или 8 устройств в сети одновременно в зависимости от тарифа (Личный, Семейный, Корпоративный), и этот лимит общий с AnyConnect, Hiddify и остальными способами. Если нужно больше устройств одновременно, чем позволяет тариф, временно повысьте тип аккаунта (оставшееся время пересчитается по равной стоимости), а потом переключитесь обратно.
Роутер считается одним устройством; устройства за ним не считаются.
Скорость и маршруты
Узлы выхода — это те же региональные серверы, что и у остальных способов, поэтому скорость зависит от вашего пути до этого региона и от времени суток. Красный, жёлтый и зелёный индикаторы в списке регионов работают и здесь, и такой же индикатор стоит рядом с названием каждого выхода в клиенте.
Трафик между устройствами идёт по WireGuard и напрямую, если удаётся установить прямой путь; иначе он автоматически идёт через ретранслятор в ближайшем регионе и продолжает работать.
Если вы в Китае: заблокированные сайты доступны только с зарубежным выходом. Если нужно «китайские сайты напрямую, остальное через выход», с такой раздельной маршрутизацией гораздо проще справляется роутер.
Когда лучше выбрать другой способ
- На том же устройстве работает другой VPN (корпоративный AnyConnect, другой mesh-инструмент): они конкурируют за DNS и маршруты; типичные признаки — китайские видеосайты ругаются на регион или не открывается корпоративная внутренняя сеть. Выключите другой VPN или используйте Веб Прокси, который затрагивает только браузер.
- Сети университетов и офисов, где режут UDP: WireGuard работает по UDP, и в таких сетях AnyConnect поверх TLS быстрее.
- Разовое использование: для одного сеанса быстрее AnyConnect или Hiddify — отсканировали код или ввели адрес, и вы подключены; вход в «Приватную» рассчитан на то, чтобы оставаться в сети надолго.
FAQ
Официальный аккаунт Tailscale и аккаунт сайта — это разные вещи?
Да. У сайта свой сервер управления, вход идёт с аккаунтом сайта; официальный аккаунт Tailscale не используется и не нужен. Если устройство вошло в официальный аккаунт, перед переключением из него нужно выйти.
Не сажает ли включённая «Приватная» батарею и трафик?
Без выбранного выхода трафика почти нет — только общение с другими устройствами вашей сети. Расход батареи на телефоне примерно как у любого системного VPN. Если мешает, выключайте её в клиенте, когда не пользуетесь.
Можно ли использовать два региона выхода одновременно?
Активен один выход; сменить регион — значит сменить выход. Чтобы разные приложения шли через разные регионы, используйте роутер или правила маршрутизации в Hiddify.
Можно ли добраться до устройств за домашним роутером?
Да, если это устройство само вошло в «Приватную» или домашний роутер открывает свою локальную сеть для этой сети. Роутер с прошивкой нашего сайта умеет второе, и на сами устройства ничего ставить не нужно.
Что будет с устройствами, когда истечёт срок аккаунта?
Через несколько минут они уйдут из сети, и клиент попросит войти снова. После продления войдите — и всё вернётся, прежняя настройка выхода сохранится.