Headscale
软件描述
一个开源的自托管 Tailscale 控制服务器实现。HeadScale-ui 是一个配套项目，用于提供 Web 界面。
官方网站
访问软件的官方网站了解更多信息
github.com
什么是 Headscale?
一个开源的、自托管的 Tailscale 控制服务器实现。HeadScale-ui 是一个配套项目，用于提供 Web 界面。
headscale 旨在实现一个自托管的、开源的 Tailscale 控制服务器替代方案。headscale 的功能范围更窄，一个 headscale 实例仅实现一个 Tailnet，这通常适用于单个组织或家庭/个人使用场景。
headscale 使用与 Tailscale 控制服务器对应的术语，请参阅术语表以获取解释。
什么是 Tailscale？ Tailscale 是基于 WireGuard 构建的现代 VPN，它在您的网络计算机之间构建覆盖网络——使用 NAT 穿透技术。 Tailscale 的所有组件均为开源，唯独专有操作系统（Windows 和 macOS/iOS）的 GUI 客户端以及控制服务器除外。 控制服务器作为 Tailscale 网络中各节点之间 WireGuard 公钥交换的中心点。它为客户端分配 IP 地址，划分用户之间的边界，支持用户间共享设备，并暴露节点的通告路由。 Tailscale 网络（tailnet）是 Tailscale 分配给用户（个人或组织）的私有网络。
特性
完全支持 Tailscale 的核心功能
可配置 DNS
分裂 DNS
节点注册
单点登录（通过 Open ID Connect）
预认证密钥
Taildrop（文件共享）
访问控制列表
MagicDNS
支持 tailnet 中多个 IP 地址段
双栈（IPv4 和 IPv6）
路由通告（包括出口节点）
临时节点
内置 DERP 服务器
🔄 替代方案
20 个选择
defguard
defguard 是一个基于 OpenID 和 WireGuard VPN 的单点登录（SSO）及 VPN 服务器，采用独特的安全与隐私架构，用于构建安全且注重隐私的组织。
Firezone 是一款基于 Linux 的开源核心（采用 Elastic 许可证）VPN 服务器和出站防火墙，可轻松管理对公司私有网络的安全远程访问。基于现代技术构建，包括全新的极速 WireGuard 隧道协议，Firezone 是……
Webhook Relay
快速、安全的隧道连接至您的内部网络。Webhook Relay 无需配置端口转发或防火墙，即可将您的本地主机或其他私有网络中的服务器暴露到公共互联网。
Remote.it
remote.it 是一个将孤立网络世界带入您浏览器、桌面和移动设备的平台。可安全访问连接到任何网络的设备，如同它们就在您的本地网络中一样。
Nebula by Slack
Nebula 是一款注重性能、简洁性和安全性的可扩展覆盖网络工具。它可让你无缝连接全球任意位置的计算机。Nebula 支持 Linux、OSX 和 Windows，移动端正在积极开发中。
Twingate
通过零信任原则提供安全访问，取代传统VPN实现远程办公，无需更改基础设施即可实现集中管理、用户连接和应用级权限。
XplicitTrust
无缝连接现有网络拓扑。零信任原则。零客户端配置。几分钟内部署。单点登录。多因素认证。无密码。精确的访问控制。评估设备安全状态。
wireport
自托管入口代理与VPN隧道。安全地将私有本地及Docker服务暴露于互联网，支持免费且自动续期的SSL证书，以及Docker容器主机名解析。
