Tailscaleとは
Tailscaleは、複数の端末を安全につなぐためのVPNサービスです。
通常、自宅PCや社内PCへ外部から接続するには、ルーターのポート開放や固定IP、DDNS設定などが必要になります。しかし、Tailscaleを使うと、これらの設定をほとんど行わずに、PC・スマートフォン・サーバー・ルーターなどを同じプライベートネットワーク上にあるように接続できます。
Tailscaleの内部ではWireGuardという高速なVPN技術が使われています。そのため、通信は暗号化され、安全性と速度の両方を確保できます。
Tailscaleの仕組み
Tailscaleは、最初に各端末をTailscaleの管理サーバーへ接続します。
管理サーバーは、端末同士の認証や接続先情報の交換を行います。ただし、実際の通信データが常にTailscaleのサーバーを経由するわけではありません。
可能な場合は、端末同士が直接通信します。
例えば、
ノートPC ⇔ 自宅ルーター
のように直接接続されます。
この直接接続には、UDPホールパンチングという技術が使われます。
UDPホールパンチングとは
通常、家庭用ルーターやモバイル回線のCGNAT環境では、外部から自宅側の機器へ直接アクセスすることはできません。
しかしTailscaleでは、両方の端末が先に外向き通信を行います。
ノートPC → 外へ通信
自宅ルーター → 外へ通信
これにより、それぞれのNATやファイアウォールに一時的な通信経路が作られます。
Tailscaleの管理サーバーは、双方の外部IPアドレスやポート情報を交換し、端末同士が直接UDP通信できるようにします。
これがUDPホールパンチングです。
つまり、ファイアウォールを無理に突破しているのではなく、両方の端末が外向きに通信した結果できた経路を利用しているという仕組みです。
直接接続できない場合
環境によっては、UDPホールパンチングが成功しないこともあります。
その場合は、TailscaleのDERPと呼ばれる中継サーバーを経由して通信します。
ノートPC → DERP中継サーバー → 自宅ルーター
直接接続より速度は落ちますが、CGNATや厳しいファイアウォール環境でも接続できる可能性が高くなります。
Tailscaleのメリット
Tailscaleの大きなメリットは、ポート開放や固定IPが不要な点です。
特に、モバイル回線やホームルーターのようにCGNAT環境になりやすい回線では、通常のWireGuardサーバーを公開できないことがあります。
そのような場合でも、Tailscaleであれば外部から自宅LANへ安全にアクセスできる可能性があります。
また、GL.iNetルーターなど一部のルーターではTailscaleに対応しており、ルーターをTailscaleに参加させることで、外出先のノートPCから自宅LAN内のPCやNASへアクセスできます。
まとめ
Tailscaleは、WireGuardをベースにした使いやすいVPNサービスです。
通常のVPNのようにポート開放や固定IPを用意しなくても、端末同士を安全に接続できます。
直接接続できる場合は高速に通信でき、直接接続できない場合でもDERP中継サーバーを使って接続できます。
そのため、自宅PCへのリモートアクセス、NASへの接続、外出先からのLANアクセスなどに向いています。
コメント