Üç haftalık, üç ülkeli bir tatilden sonra - ki bu tatil sözde dinlendiriciydi ama aslında iş içeriyordu - ev laboratuvarımdaki iki bilgisayara erişmem gerekiyordu. Bu makineler 7/24 çalışıyor, Windows 11 Insider sürümleri ve diğer iş görevleriyle sanal makineler barındırıyor. Masamda, Microsoft'un Windows App gibi Uzak Masaüstü istemcilerini kullanarak doğrudan bağlanabiliyorum. Ancak evden uzaktayken ağım bir yönlendiricinin arkasında kilitli ve dış bağlantılara kapalı.

Ara sıra erişim için Chrome Remote Desktop veya TeamViewer kullanabilirdim, ancak zaten güvendiğim araçları kullanmanın güvenli bir yolunu istiyordum. İşte Tailscale devreye giriyor: tüm cihazlarım (PC'ler, Mac'ler ve mobil cihazlar) arasında güvenli bir özel ağ oluşturan ücretsiz bir hizmet. Bu sayede cihazlar, yönlendirici ayarlarına veya güvenlik duvarlarına dokunmadan, aynı yerel ağdaymış gibi internet üzerinden bağlanabiliyor.

Sonuç mu? Ofiste değilken, Windows App'teki bir kısayola tıkladım ve evdeki sanal makineye bağlandım. Yavaş bir uçak bağlantısında veya telefonuma roaming ile bağlandığımda bile zahmetsizce çalıştı.

Birçok uzaktan erişim ve VPN hizmeti, şifrelenmiş paketlerin merkezi bir sunucudan geçtiği bir merkez-ve-kol modeli kullanır; bu (a) pahalıdır ve (b) gecikme ekleyerek daha yavaştır. Tailscale ise eşler arası bir ağ (mesh) olarak çalışır. Ofis makinelerim ve seyahat dizüstü bilgisayarım, hafif Tailscale istemcisini çalıştırır ve tümü güvenli bir kimlik hizmetiyle doğrulanır. GitHub ve Microsoft Entra ID ile test ettim; ancak Google, Apple veya 1Password, Bitwarden ya da YubiKey ile geçiş anahtarları da çalışır.

Her cihaz özel bir IP adresi alır ve saygın WireGuard protokolünü kullanarak güvenli, şifreli tüneller üzerinden iletişim kurar. Tailscale güvenli bir dizin hizmeti gibi davranır: cihazları tanıştırır ve sonra kenara çekilir. Uzak Masaüstü bağlantısı açtığımda, dizüstü bilgisayarım Tailscale'e cihazın nerede olduğunu sorar ve Tailscale güvenli bağlantı için gereken bilgileri yanıtlar. Cihazlar mümkün olduğunda doğrudan, şifreli bir WireGuard bağlantısı kurar; mümkün değilse, Tailscale şifreli trafiği aktarır ancak şifresini çözemez.

Mimari sağlam: uçtan uca şifreleme, anahtarlar cihazdan asla çıkmaz ve kimlik doğrulama güvenilir kaynaklarla yapılır. Tailscale kimlik bilgilerinizi veya içeriğinizi asla görmez. Yerel ağımda Uzak Masaüstü trafiği TCP 3389 portunu kullanır, ancak bu port dış bağlantılar için yönlendiricide engellenmiştir - saldırganlar için açık bir kapı. Ancak güvenli tünel üzerinden bağlantılar, port numaraları, NAT geçişi veya güvenlik duvarları hakkında endişelenmeden sorunsuz çalışır. Özel ağa eklediğim makineler dışında hiçbir makine bağlanamaz.

Ücretsiz Tailscale planı tüm ihtiyaçlarımı karşılıyor: sınırsız cihazda altı kullanıcıya kadar destek ve çok az kısıtlama. Şirket 'sonsuza dek ücretsiz' sözü veriyor. Ev laboratuvarı veya küçük ofis için bu fazlasıyla yeterli. Altı kullanıcıyı aşarsanız, ücretli planlar kullanıcı başına aylık 8 dolardan başlar ve üçten fazla Erişim Kontrol Listesi (ACL) grubu kurabilirsiniz. Konteynerler veya Kubernetes gibi geçici kaynaklarla çalışıyorsanız, aylık 1.000 dakikalık sınıra takılıp ödeme yapmanız gerekir.

Ancak çoğu ev kullanıcısı, hobi sahibi, danışman ve çok küçük işletmeler ücretsiz planı süresiz kullanabilir.

Seyahatte bir keşif: birçok hizmet bölgesel kısıtlamalar nedeniyle yurt dışında çalışmıyor. Haber siteleri ve yayın hizmetleri genellikle ABD merkezli müşterileri yurt dışında engelliyor. Olağan çözüm, trafiği sunucular üzerinden yönlendirerek doğru bölgeden görünmeyi sağlayan bir VPN'dir. Tailscale ile bir cihazı çıkış düğümü (exit node) olarak belirleyebilir ve tüm internet trafiğinizi bu cihaz üzerinden yönlendirebilirsiniz. Normalde Tailscale yalnızca ağınızdaki diğer cihazlara trafik taşır; çıkış düğümü ile tüm web tarama ve uygulama trafiği o cihazdan geçer.

Evdeki bir dizüstü bilgisayarı çıkış düğümü olarak kullanabilirdim, ancak daha havalı bir seçenek var: Apple TV. Üzerine Tailscale uygulamasını kurun ve çıkış düğümü olarak ayarlayın. Tüm internet trafiği ev bağlantınızdan geçer ve web siteleri, otel, havaalanı veya kafe Wi-Fi'si ya da roaming mobil IP yerine ev IP'nizi görür. Apple TV'ler her zaman açıktır ve