私网（Tailscale）是什么：一次登录永远在线，家里的设备互相能连

• 永远在线：设备登录后一直在私网里，重启、换 Wi‑Fi、从 Wi‑Fi 切到流量都不用管，连接会自己恢复。传统 VPN 每次都要点连接，掉线要重连。
• 出口是可选的：不选出口时，你的公网流量走本地网络，只有访问私网内其他设备的流量才加密；选了某个地区的出口，所有流量从那个地区出去，效果等于 VPN。切换出口在菜单里点一下，不需要换地址或重新登录。
• 设备互通：同一账号下的手机、笔记本、家里的 NAS 各自有一个私网地址，互相可以直接访问，不用在路由器上开端口映射，也不需要公网 IP。

• 多设备、想一次配置永远在线的人：手机和电脑各登录一次，之后只需要偶尔换出口地区。
• 家里有 NAS、电脑或摄像头要在外面访问：两边都登录私网，用设备名或私网地址直接连，和在家一样。
• 需要长时间挂着的设备：私网没有会话超时，一直在线。
• 不适合：只想临时用一次、或者设备上已经跑着公司 VPN——两个组网软件会争 DNS 和路由，见文末。

1. 装官方 Tailscale 客户端。Windows、macOS、Linux、安卓从本站私网页面的下载区装，iPhone / iPad 用 App Store（需要非中国区 Apple ID）。
2. 登录过 Tailscale 官方账号的先退出：手机点头像 → Log Out；电脑执行 tailscale logout。不退干净，下一步的「自定义服务器」入口不会出现。
3. 把登录指向本站的控制服务器。手机：未登录界面右上角「⋯」→ Use custom server，填本站私网页面给的地址。Windows / Linux：本站页面复制那条 tailscale up --login-server=… 命令执行。macOS：按住 Option 点菜单栏图标 → Debug → Custom Login Server → Add Account。
4. 浏览器自动打开本站登录页，用本站账号确认。回到客户端就已经在线了。
5. 选出口地区：手机菜单里的 Exit Node，电脑托盘或菜单栏图标里的 Exit Node 子菜单，或命令行 tailscale set --exit-node=<地区>。不走出口选 None。

设备的登录有效期跟着你的账号到期日走：账号到期，设备在几分钟内离线；续费后重新点一次登录（电脑重新执行那条 up 命令）即可，不需要重装。

同一账号最多 5 台设备同时在线，和 AnyConnect、sing-box 等其他接入方式共用这个额度。超出时系统会踢掉最久没上线的那台，所以换新手机不用先手动删旧的。

路由器算一台设备，它后面的设备不计数。

出口节点就是各地区的服务器，速度和其他接入方式一样取决于你到那个地区的线路与时段。本站地区列表的红黄绿灯同样适用，客户端里出口名前也带同样的灯。

设备之间的直连走 WireGuard，能打通时是点对点的；打不通时经各地区的中继转发，速度会低一些但仍然可用。

国内用户请注意：只有出口在海外时才能访问被拦的网站；在国内需要「国内网站直连、其余走出口」的话，把这件事交给路由器方案更省心。

• 同一台设备上还开着另一个 VPN（公司的 AnyConnect、其他组网软件）：两者会争抢 DNS 和路由，典型症状是看国内视频提示版权限制、或公司内网打不开。用私网时关掉别的，或者用网页代理这种只影响浏览器的方式。
• 校园网、公司网限制 UDP：WireGuard 走 UDP，被限时只能靠中继，速度差；换走 TLS 的 AnyConnect。
• 只是临时用一次：装客户端、改登录服务器这套流程比扫码导入 sing-box 多几步，一次性的需求用 AnyConnect 或 sing-box 更快。