https://softon.top/tags/tailcat/ Recent content in Tailcat on softon.top Hugo zh-CN Sat, 03 Oct 2026 00:00:00 +0000 https://softon.top/software/tailscale-tailcat-ephemeral-direct-connection/ Sat, 03 Oct 2026 00:00:00 +0000 https://softon.top/software/tailscale-tailcat-ephemeral-direct-connection/ <p>临时连两台机器，怎么这么麻烦？</p> <p>想从笔记本 SSH 到机房那台机器，注册 Tailscale 账号、配 ACL、装客户端、等审批，一套流程走下来半小时没了。用 ngrok？本地服务直接暴露到公网，心里发毛。用 frp？得先有一台自己的公网服务器，维护成本摆在那。</p> <p>2026 年 8 月，Tailscale 在 TailscaleUp 大会上开源了 <strong>Tailcat</strong>——第三条路：<strong>像 netcat 一样，跑在 Tailscale 数据面上，但没有 Tailscale 的控制平面</strong>。没有账号、没有 IP 分配、没有 ACL、不需要 root，两台机器靠一个临时 token 就能建立 WireGuard 加密的点对点隧道。进程一退，连接即死，地址作废，像从没存在过。</p> <blockquote> <p><strong>TL;DR</strong></p> <ul> <li>Tailcat 是 Tailscale 2026 年 8 月开源的工具：netcat 式管道，跑在 Tailscale 数据面（WireGuard 加密 + DERP NAT 穿透）上，<strong>砍掉了整个控制平面</strong></li> <li>没有账号、没有 IP 分配、没有 ACL、不需要 root，纯 userspace，不改路由表和 DNS</li> <li>默认 ephemeral key：每次启动生成全新密钥，进程退出即失效，地址没人见过</li> <li>支持 stdin/stdout 管道、端口转发、免密 SSH 服务、SOCKS5 代理、exit node 模式</li> <li>托管 DERP 中继<strong>记 metadata 日志</strong>、限流、无 SLA、随时可能吊销——要隐私或吞吐就自己跑 derper</li> </ul> </blockquote> <h2 id="tailcat-到底是什么把-tailscale-拆成两半只留数据面">Tailcat 到底是什么？——把 Tailscale 拆成两半，只留数据面 </h2><p>先建立一个认知框架。Tailscale 其实是两件事的合体：</p>