Efter en tre veckor lång semester i tre länder som skulle vara avkopplande men faktiskt innebar arbete, behövde jag ett sätt att nå de två datorerna i mitt hemmalabb. Dessa maskiner kör dygnet runt och är värd för virtuella maskiner med Windows 11 Insider-bygget och andra affärsuppgifter. Vid mitt skrivbord kan jag använda fjärrskrivbordsklienter som Microsofts Windows App för att ansluta direkt. Men hemifrån är mitt nätverk låst bakom en router, och externa anslutningar är inte att tänka på.

För tillfällig åtkomst kunde jag använda Chrome Remote Desktop eller TeamViewer, men jag ville ha en säker metod med verktyg jag redan litar på. Här kommer Tailscale in – en gratistjänst som skapar ett säkert privat nätverk mellan alla mina enheter – datorer, Macar och mobiler – så att de kan ansluta över internet som om de vore på samma lokala nätverk, utan att röra routerinställningar eller brandväggar.

Resultatet? Medan jag var borta från kontoret klickade jag på en genväg i min Windows App och anslöt till en virtuell maskin hemma. Det fungerade utan ansträngning, även på en långsam flygplansanslutning eller via telefonens roaming.

Många fjärråtkomst- och VPN-tjänster använder en hub-and-spoke-modell, där krypterade paket flödar genom en central server, vilket är (a) dyrt och (b) långsammare, med ökad latens. Tailscale fungerar dock som ett peer-to-peer-masknät. Mina kontorsmaskiner och min rese-laptop kör den lätta Tailscale-klienten, alla autentiserade via en säker identitetstjänst. Jag har testat med GitHub och Microsoft Entra ID, men Google, Apple eller passkeys via 1Password, Bitwarden eller YubiKey fungerar också.

Varje enhet får en privat IP-adress och kommunicerar över säkra, krypterade tunnlar med det respekterade WireGuard-protokollet. Tailscale fungerar som en säker katalogtjänst, introducerar enheter och kliver sedan åt sidan. När jag öppnar en fjärrskrivbordsanslutning frågar min laptop Tailscale var enheten är, och Tailscale svarar med informationen som behövs för att ansluta säkert. Enheterna upprättar en direkt, krypterad WireGuard-anslutning när det är möjligt; om inte, vidarebefordrar Tailscale krypterad trafik utan att kunna dekryptera den.

Arkitekturen är solid: end-to-end-kryptering, nycklar lämnar aldrig enheten, och autentisering via pålitliga källor. Tailscale ser aldrig dina referenser eller innehåll. På mitt lokala nätverk använder fjärrskrivbordstrafik TCP-port 3389, men den porten är blockerad vid routern för externa anslutningar – en öppen dörr för angripare. Men genom den säkra tunneln fungerar anslutningar utan att oroa sig för portnummer, NAT-genomgång eller brandväggar. Endast maskiner som jag har lagt till i det privata nätverket kan ansluta.

Den kostnadsfria Tailscale-planen gör allt jag behöver, stöder upp till sex användare över obegränsade enheter, med få begränsningar. Företaget lovar att det är 'gratis för alltid'. För ett hemmalabb eller litet kontor är det gott och väl. Om du växer bortom sex användare börjar betalda planer på 8 dollar per användare och månad, och du kan skapa fler än tre Access Control List (ACL)-grupper. Om du arbetar med tillfälliga resurser som containrar eller Kubernetes når du den månatliga gränsen på 1 000 minuter och måste betala.

Men de flesta hemanvändare, hobbyister, konsulter och mycket små företag kan använda den kostnadsfria planen på obestämd tid.

En reseupptäckt: många tjänster fungerar inte utomlands på grund av regionala begränsningar. Nyhetssajter och streamingtjänster blockerar ofta USA-baserade kunder utomlands. Den vanliga lösningen är en VPN som dirigerar trafik genom servrar för att verka komma från rätt region. Med Tailscale kan du utse en enhet som utgångsnod, vilket dirigerar all din internettrafik genom den. Normalt bär Tailscale bara trafik till andra enheter i ditt tailnet; med en utgångsnod går all webbsurfning och apptrafik genom den enheten.

Jag kunde använda en hemma-laptop som utgångsnod, men det finns ett coolare alternativ: en Apple TV. Installera Tailscale-appen på den och ställ in den som utgångsnod. All internettrafik går då genom din hemanslutning, och webbplatser ser din hemma-IP istället för hotellets, flygplatsens eller kaféets Wi-Fi eller roaming-mobil-IP. Apple TV-apparater är alltid på