Headscale

一个开源的、自托管的 Tailscale 控制服务器实现。HeadScale-ui 是一个配套项目，用于提供 Web 界面。

headscale 旨在实现一个自托管的、开源的 Tailscale 控制服务器替代方案。headscale 的功能范围更窄，一个 headscale 实例仅实现一个 Tailnet，这通常适用于单个组织或家庭/个人使用场景。

headscale 使用与 Tailscale 控制服务器对应的术语，请参阅术语表以获取解释。

什么是 Tailscale？ Tailscale 是基于 WireGuard 构建的现代 VPN，它在您的网络计算机之间构建覆盖网络——使用 NAT 穿透技术。 Tailscale 的所有组件均为开源，唯独专有操作系统（Windows 和 macOS/iOS）的 GUI 客户端以及控制服务器除外。 控制服务器作为 Tailscale 网络中各节点之间 WireGuard 公钥交换的中心点。它为客户端分配 IP 地址，划分用户之间的边界，支持用户间共享设备，并暴露节点的通告路由。 Tailscale 网络（tailnet）是 Tailscale 分配给用户（个人或组织）的私有网络。

特性

完全支持 Tailscale 的核心功能
可配置 DNS
分裂 DNS
节点注册
单点登录（通过 Open ID Connect）
预认证密钥
Taildrop（文件共享）
访问控制列表
MagicDNS
支持 tailnet 中多个 IP 地址段
双栈（IPv4 和 IPv6）
路由通告（包括出口节点）
临时节点
内置 DERP 服务器