Rayfish · Your own private network. No servers, no setup.

I spent hours fixing my crippled Ethernet speed before discovering the connector was the culprit

Sau khi di chuyển PC và nhờ thợ điện bấm lại đầu RJ45, tốc độ mạng vẫn bị giới hạn 100 Mbps thay vì 200 Mbps. Nguyên nhân là do đầu nối RJ45 bị lỗi, sau khi bấm lại đúng cách, tốc độ lập tức trở về bình thường. Bài học rút ra là các sự cố Ethernet suy giảm nhưng vẫn hoạt động khó chẩn đoán hơn hẳn, và việc tự bấm đầu nối có thể tiết kiệm thời gian khắc phục đáng kể.

Nếu bạn gặp vấn đề với tốc độ mạng Ethernet không ổn định dù đã kiểm tra phần mềm và cài đặt, đọc bài này để hiểu cách kiểm tra và sửa lỗi về kết nối vật lý—chẳng hạn như kết nối RJ45 không đúng tiêu chuẩn—tránh mất nhiều thời gian và công sức.

Build Your Own VPN With Tailscale

Tailscale xây dựng mạng riêng ảo (tailnet) dựa trên WireGuard, cho phép kết nối an toàn các máy chủ, PC và điện thoại mà không cần mở cổng công khai. Hướng dẫn này hướng dẫn cài đặt Tailscale trên hai VPS, ràng buộc dịch vụ Docker (Postgres, Grafana, .NET API) vào IP của tailnet thay vì 0.0.0.0, đóng tất cả cổng tường lửa công khai kể cả SSH, và truy cập mọi thứ từ máy local thông qua hostname của tailnet.

Là lập trình viên phát triển ứng dụng hoặc quản trị hệ thống, bạn nên đọc bài này để hiểu cách xây dựng mạng riêng không cần mở nhiều cổng công khai, giảm thiểu rủi ro bảo mật và tối ưu hóa việc triển khai dịch vụ nội bộ mà không cần phụ thuộc vào reverse proxy hoặc TLS phức tạp.

Audit AI agent requests, logs, and access with Aperture

Aperture của Tailscale giám sát và kiểm soát truy cập hoạt động của AI agent bằng cách gắn định danh mật mã cho mỗi yêu cầu LLM, ghi lại toàn bộ vòng đời request-response (bao gồm tool use và token counts), và lưu logs vào các đích cấu hình như S3-compatible storage. Hệ thống quản lý quyền truy cập logs theo mặc định từ chối, đồng thời cho phép quản trị viên thiết lập rào cản bảo mật trước khi yêu cầu rời khỏi mạng (như loại bỏ PII, chặn theo chính sách, giới hạn chi tiêu theo người dùng/agent).

Lập trình viên nên đọc bài này để hiểu cách bảo mật và quản lý chi tiết hoạt động của các ứng dụng AI trong môi trường phát triển, từ việc theo dõi yêu cầu, logs đến kiểm soát quyền truy cập và phòng ngừa rủi ro liên quan đến dữ liệu nhạy cảm.

Authenticity is your competitive edge in open source

Alex Kretzschmar, Head of Developer Relations at Tailscale, discusses the unsolved problem of open source monetization — where volunteers build critical libraries while corporations profit without compensation. He argues that authenticity is a developer's competitive edge in open source communities, noting that people quickly detect inauthenticity. He also shares a productivity workflow using voice memos fed into an LLM to rapidly distill ideas before scripting and filming technical content.

Powertel, Paratus Zimbabwe switch on new digital highway

Powertel Communications and Paratus Zimbabwe have activated the first phase of a cross-border fibre corridor connecting Zimbabwe to Botswana, Zambia, and South Africa. The Plumtree-to-Bulawayo segment is now live, using DWDM technology with an initial equipped capacity of 800Gbit/s and a theoretical ceiling exceeding 10Tbit/s. The project is structured as a public-private partnership using an indefeasible right of use (IRU) commercial model. A second phase linking Bulawayo to Livingstone, Zambia is expected to go live in September 2026, completing the three-country digital corridor.

Your second Ethernet port isn't about speed — it's about keeping devices apart

Having multiple Ethernet ports on a device isn't primarily about doubling bandwidth. Link aggregation helps handle more simultaneous clients but won't consistently double transfer speeds for a single user. The more practical use of a second Ethernet port is network isolation — creating a physically separate subnet for specific devices like a NAS, security cameras, or home servers, without needing VLANs. This approach is simpler than VLANs for beginners, allows direct device-to-device connections on a dedicated subnet, and gives more control over what can communicate on the home network. VLANs and multiple physical ports can also be used together for greater flexibility.

I replaced Tailscale's control server with Headscale, and my devices didn't notice

Người viết đã thay thế máy chủ điều khiển đám mây của Tailscale bằng Headscale (phiên bản mã nguồn mở tự lưu trữ) trên VPS cá nhân, triển khai qua Docker Compose và kết nối thiết bị bằng client Tailscale tiêu chuẩn mà không cần thay đổi gì. Sau khi cấu hình Traefik (bằng cách kích hoạt Docker provider), độ trễ giảm từ 90–100ms xuống 5–20ms nhờ kết nối trực tiếp giữa các thiết bị, trong khi Headplane được đề xuất để thay thế giao diện quản lý thiếu chính thức của Headscale.

Lập trình viên tự động hóa hoặc quản trị hệ thống sẽ tìm hiểu cách tự động hóa và tối ưu hóa việc quản lý mạng tự động hóa bằng Headscale để tiết kiệm thời gian và chi phí, đặc biệt khi cần điều khiển các thiết bị từ xa với hiệu suất cao hơn.