#tailscale

Tailscale Part 3: Make Remote Access Easier With MagicDNS

Tired of remembering IP addresses? Learn how Tailscale MagicDNS lets you access your homelab using simple device names instead.

Getting Started with Tailscale: A Beginner's Homelab Guide

Learn how to set up Tailscale for secure remote access to your homelab. Connect to your servers from anywhere without opening router ports.

100x more programmers

AI could create a billion new programmers. But who controls what they build? Explore why open infrastructure, simpler networking, and freedom from AI vendor lock-in matter.

Tailscale Subnet Routing: Access Your Entire Homelab

Learn how to configure Tailscale subnet routing to securely access your home network remotely without installing Tailscale on every device.

I switched to a Tailscale alternative for 6 months, and I can’t see myself going back

Tailscale is a great plug-and-play solution, but I'm glad I took the time to self-host NetBird

Port forwarding at home is dead, and that’s probably for the best

Overlay networks are the new default for self-hosting

I stopped buying dedicated dash cams after realizing my old phone does it better

Thay vì mua thiết bị dash cam chuyên dụng, tác giả nhận ra chiếc điện thoại cũ hoàn toàn có thể thay thế với chi phí bằng không. Nguyên nhân kỹ thuật là nhờ vào các tính năng như Continuous Video Recording (CVR) và ứng dụng như DailyRoads Voyager, điện thoại cũ có thể ghi hình liên tục mà không cần thiết bị bổ sung. Hệ quả là tiết kiệm đáng kể chi phí (thường từ 50 đến 200 USD cho thiết bị chuyên dụng) và vẫn đảm bảo ghi lại video chất lượng tốt trong điều kiện lái xe. Điều đáng học hỏi là việc tái sử dụng thiết bị điện tử hiện có vừa kinh tế vừa thân thiện với môi trường, tránh lãng phí tài nguyên.

Điện thoại cũ của bạn có thể thay thế camera hành trình một cách hiệu quả và tiết kiệm chi phí.

Tailscale tutorial: your Mac and a server on one private network

Install Tailscale on a Mac and a VPS, SSH by name, serve a page only you can open, close every public port, and use the server as an exit node.

How to secure a VPS with Tailscale and Cloudflare Tunnel

Bài hướng dẫn thiết kế cho việc bảo mật server VPS bằng cách kết hợp Tailscale truy cập SSH riêng tư và Cloudflare Tunnel quản lý traffic web công khai. Nguyên nhân kỹ thuật là để loại bỏ các cổng mở trực tiếp trên VPS, tránh tấn công brute-force bằng cách chỉ cho phép kết nối qua Tailscale và Cloudflare với xác thực mạnh mẽ. Hệ quả là tăng cường đáng kể bảo mật khi không còn các cổng SSH mở ra Internet, đồng thời vẫn giữ được khả năng truy cập web công khai qua Cloudflare Tunnel với HTTPS miễn phí. Điều đáng học là cách tận dụng hai công cụ này để giảm thiểu footprint bảo mật mà không cần thiết lập phức tạp với firewall thông thường.

Bài viết này giúp lập trình viên bảo mật VPS bằng cách kết hợp Tailscale để truy cập SSH riêng tư và Cloudflare Tunnel cho lưu lượng web công cộng.

Build with Tailscale using tsnet, APIs, and automated sharing

Bài viết mô tả cách tích hợp Tailscale vào ứng dụng bằng thư viện tsnet để tạo mạng ảo riêng mà không cần cài client riêng. Sử dụng API của Tailscale, nhà phát triển có thể lập trình tạo và xoá các tailnet cô lập, mỗi tailnet có bộ thiết bị và chính sách riêng. Quá trình này được tự động hoá qua webhook hoặc script CI/CD, cho phép chia sẻ truy cập và quản trị admin mà không cần thao tác thủ công. Kết quả là giảm thời gian cấu hình mạng từ vài giờ xuống dưới vài phút và tăng khả năng cô lập giữa các môi trường test hoặc khách hàng. Bài học chính là khi xây dựng dịch vụ cần kết nối an toàn, nên xem tsnet như lớp SDK Go và khai thác API Tailscale để tự động hoá việc tạo, chia sẻ và quản trị tailnet.

Bài này giúp lập trình viên tích hợp Tailscale vào ứng dụng một cách hiệu quả bằng cách sử dụng tsnet và APIs để tự động hóa chia sẻ.

I put my local LLM on Tailscale, and now I can use it from the other side of the world

Tác giả đã triển khai local LLM (Large Language Model) trên mạng Tailscale để truy cập từ xa hiệu quả. Cấu hình kỹ thuật bao gồm việc sử dụng Tailscale Mesh để tạo tunnel bảo mật, kết hợp với container hóa bằng Docker trên máy chủ local. Giải pháp này cho phép truy cập LLM với độ trễ thấp dưới 100ms từ bất kỳ đâu, nhờ cơ chế routing tối ưu của Tailscale. Bài viết cung cấp hướng dẫn chi tiết về thiết lập Tailscale SSH cùng cấu hình firewall để đảm bảo bảo mật. Lập trình viên nên đọc bài gốc để hiểu rõ cách cấu hình Tailscale ACL và tối ưu hóa hiệu suất khi kết nối với các mô hình AI lớn.

Tailscale giúp bạn truy cập mô hình ngôn ngữ cục bộ từ bất kỳ đâu trên thế giới một cách đơn giản và an toàn.

ptr.pet/tobi

Bối cảnh của ptr.pet/tobi là một nền tảng social coding mới với mục tiêu cải thiện trải nghiệm lập trình. Nguyên nhân kỹ thuật đằng sau là sử dụng caching layer hiệu quả với Redis và frontend framework optimized cho tốc độ. Hệ quả là thời gian tải trang giảm 60% so với các platform truyền thống như GitHub. Điểm đáng học là cách họ tối ưu hóa hiệu năng API bằng kỹ thuật pagination server-side và virtual DOM rendering.

ptr.pet/tobi là nền tảng social coding thế hệ tiếp theo giúp lập trình viên cộng tác hiệu quả hơn.

Open your Mac's dev server on your phone over Tailscale

Test a local site on a real phone through the tailnet with HTTPS, no ngrok and no public URL. Builds on the Tailscale tutorial for your Mac and a server.

Why MagicDNS alone can't name your home services on Tailscale

You still need your own DNS server to name services

Tailscale vs Cloudflare Tunnel vs a cloud firewall

I scanned one Droplet behind ufw, a cloud firewall, Tailscale and a Cloudflare Tunnel. What each one left open, what it costs, and how fast it was.

I replaced my reverse proxy with Tailscale Serve for private services, and I'm not going back

Private services routed through a mesh identity layer, instantaneous TLS, and far fewer firewall headaches await.

I Got Tired of Remembering Ports for 30 Docker Apps in My Homelab. Here's How I Fixed it

Stop bookmarking IP:ports. Tailscale Services gives every Docker container in your homelab its own HTTPS name on your tailnet, without a reverse proxy or a sidecar per container.

Tailscale Funnel let me share one app with a friend without opening a single port on my router

That's one way to skip every dreadful router setting

Tailscale alternatives for your own servers

Tailscale alternatives for a VPS: November 2026 prices, the SSH fixes, and when WireGuard, Headscale, or Cloudflare Access fits.

From Google Drive to Syncthing over Tailscale

I used Dropbox for decades, then switched to Google Drive. Both worked for most of my files. One file never fit, though: my KeePass password database. It’s the file I need on every device and the file I want to keep private the most. After one annoyance too many, I moved it to Syncthing over Tailscale. The rest stays on Google Drive, for now. This post describes why and how. The file that made me care My password manager is KeePass-based.

You don't need a Tailscale exit node just to reach devices on your home network

There's a much easier way to maintain access to devices on your home network

Tailscale for students: The network I wish I'd had at university

Reach your desktop, grab forgotten files, lock down cloud servers, and share projects with coursemates on a free tailnet.

Tailscale's exit nodes and subnet routers do different jobs, and picking the wrong one changes where your DNS goes

One leaves the DNS alone, other one takes over

I went looking for a fan problem on my NAS and found 40 hours of credential stuffing

I thought I'd find dust and cobwebs, not an automated attack

Sharing my Jellyfin server with family is harder than it needs to be, and VPNs are why

Jellyfin VPNs are great but your parents won't ever figure them out.

I replaced three cloud subscriptions with my own server, and Tailscale makes it work anywhere

Tôi từng tin rằng cần dùng cloud để đồng bộ dữ liệu cá nhân giữa các thiết bị, nhưng Tailscale đã cho thấy self-hosting có thể mạnh mẽ như các công cụ cloud. Tailscale sử dụng WireGuard protocol để tạo mesh network cho phép truy cập server cá nhân từ bất kỳ đâu với tốc độ 100 Mbps. Hệ quả là tôi đã thay thế 3 dịch vụ cloud bằng máy chủ riêng tại nhà mà vẫn giữ được tính đồng bộ và truy cập từ xa. Bài này đáng học vì chứng minh được với chi phí 5 USD/tháng, bạn có thể xây dựng hệ thống riêng tư và linh hoạt thay vì phụ thuộc vào các nhà cung cấp cloud lớn.

Bài viết này cho bạn thấy cách Tailscale biến máy chủ cá nhân thành hệ thống đám mây linh hoạt toàn cầu.

What's the difference between Tailscale VPN and Tailscale PAM?

Tailscale PAM, now in beta, adds granular access controls, session logging and recording, and credential injection on top of your Tailscale VPN.

My Raspberry Pi Zero is too slow for anything general, but it's perfect for one specific job

A tiny 512MB Pi transformed into a resilient DNS duo running Pi‑Hole and Unbound inside compact Docker containers.

MagicRoute beta: A smarter way to route traffic to overlapping connectors

MagicRoute scores connectors (subnet routers, app connectors, exit nodes, Tailscale Services) for stability, less flapping, and custom DERP servers.

I use Tailscale for everything now, and it's the most boring but incredible software I run

The best software is the kind you can forget about

It's time to make your own RSS reader

Bối cảnh: Việc tự host RSS reader giúp kiểm soát dữ liệu cá nhân và tránh phụ thuộc vào dịch vụ bên thứ ba. Nguyên nhân kỹ thuật: FreshRSS là một open-source RSS reader có thể triển khai dễ dàng với Docker, kết nối an toàn qua Tailscale tạo VPN riêng. Hệ quả: Giải pháp này cho phép đồng bộ hóa trên mọi thiết bị, hỗ trợ hàng trăm nguồn RSS và tích hợp công cụ như Instapaper. Điều đáng học: Cách kết hợp Docker với Tailscale tạo hệ thống tin tức cá nhân mà không cần để lộ dữ liệu ra ngoài.

Bài hướng dẫn này giúp bạn tự tạo và tự quản lý RSS reader riêng với công nghệ hiện đại mà không cần kiến thức chuyên sâu.

Tailscale exit nodes take my home internet with me when I travel

Tailscale exit nodes cho phép bạn duy trì kết nối internet gia đình thông qua thiết bị di động, biến điện thoại thành một điểm truy cập an toàn. Nguyên nhân kỹ thuật nằm ở việc Tailscale sử dụng WireGuard protocol để tạo mesh VPN, cho phép thiết bị di động đóng vai trò như exit node để định tuyến lưu lượng. Hệ quả là bạn có thể truy cập các dịch vụ chỉ cho phép địa chỉ IP gia đình, phát trực tiếp nội dung từ mạng gia đình, và duy trì kết nối ổn định. Điều đáng học là cách giải pháp này tối ưu hóa việc sử dụng tài nguyên mạng thông qua kỹ thuật routing và tunneling hiệu quả.

Tailscale exit nodes giúp bạn truy cập mạng nhà khi đi du lịch một cách đơn giản và an toàn.

I installed Debian on my Kindle, and it's now a pocketable terminal for my home server

Tác giả đã cài đặt Debian lên thiết bị Kindle, biến thiết bị này thành một máy terminal di động cho home server. Việc tận dụng Kindle với bộ xử lý ARM 1GHz và RAM 512MB cho phép chạy các tác vụ Linux cơ bản một cách mượt mà. Trải nghiệm này chứng tỏ các thiết bị e-reader cũ vẫn có thể tái sử dụng thành công công cụ hữu ích thay vì chỉ để đọc sách. Điều đáng học hỏi là cách tận dụng phần cứng đã có để tạo ra một hệ thống nhẹ nhàng, tiết kiệm năng lượng và vẫn giữ nguyên tính di động cho các tác vụ server đơn giản.

Bài này cho bạn biết cách biến thiết bị đọc sách thành máy terminal di động để quản lý server.

Sovereign AI starts with open infrastructure

Tailscale is making a multi-year, multi-million-dollar investment in sovereign AI, led by Patricia Prewitt, to make open infrastructure practical.

I gave an old Raspberry Pi one job, and it's been running untouched for a year

Một chiếc Raspberry Pi Zero 2 W cũ kỹ được tái sử dụng thành server Vaultwarden nhẹ nhàng dưới hệ điều hành DietPi và truy cập từ xa qua Tailscale. Pi Zero 2 W với bộ xử lý ARMv8 quad-core 1GHz và RAM 512MB hoàn toàn đủ sức chạy Vaultwarden - một implementation của Password Server. Sau một năm hoạt động liên tục không cần can thiệp, thiết bị này chứng tỏ sự ổn định đáng ngạc nhiên cho giải pháp lưu trữ thông tin nhạy cảm. Bài viết là minh chứng rõ ràng cho thấy các thiết bị embedded có thể xử lý tác vụ bảo mật quan trọng với hiệu suất và độ tin cậy không hề thua kém server đắt tiền.

Bài viết này cho thấy cách tận dụng tối đa Raspberry Pi cũ để tạo máy chủ Vaultwarden ổn định chỉ với chi phí thấp.

I turned my NAS into a subnet router, so devices without Tailscale finally became accessible while traveling

Tác giả đã biến NAS thành subnet router để kết nối các thiết bị không hỗ trợ Tailscale khi di chuyển. Nguyên nhân kỹ thuật là do Tailscale yêu cầu client được cài đặt trên thiết bị muốn truy cập mạng riêng, nhưng nhiều thiết bị IoT không đáp ứng được yêu cầu này. Hệ quả là tác giả có thể truy cập camera an ninh, máy in và thiết bị gia đình khác từ xa mà không cần cài Tailscale trên từng thiết bị. Điều đáng học là giải pháp sử dụng WireGuard và cấu hình subnet router trong Tailscale để mở rộng mạng riêng ảo sang các thiết bị không tương thích.

Bài viết này giúp bạn kết nối các thiết bị không có Tailscale khi đi du lịch một cách dễ dàng.

I squeezed my entire network stack onto a Raspberry Pi Zero, and it broke my assumptions about what's essential

Tác giả đã thiết kế một mạng gia đình hoàn chỉnh trên Raspberry Pi Zero 2 W với Pi-hole, Unbound, Tailscale và hệ thống giám sát. Mặc dù chỉ có CPU ARM Cortex-A53 4 nhân 1GHz và RAM 512MB, thiết bị này vẫn xử lý tốt lưu lượng mạng gia đình. Mô hình chứng minh nhiều dịch vụ có thể vận hành đồng thời trên phần cứng hạn chế mà không cần nâng cấp. Bài viết cung cấp bài học thực tế về tối ưu hóa tài nguyên và tận dụng khả năng của các thiết bị IoT giá rẻ.

Bài viết này sẽ thay đổi cách bạn nhìn về hiệu quả và khả năng của các thiết bị mạng nhỏ như Raspberry Pi Zero khi chúng có thể vận hành toàn bộ stack mạng gia đình.

My Coding Agents: Off My Laptop and Onto a Remote Server

Một lập trình viên đã di chuyển AI coding agents khỏi laptop và đặt lên home server Proxmox để giải quyết hai vấn đề: agent bị chết khi laptop đóng và rủi ro credentials/context bị tràn lẫn giữa các dự án. Setup sử dụng hardware với 12-core Ryzen, 128GB RAM, ZFS pools, cùng Ubuntu template cloud-init cho mỗi VM trong mạng riêng Tailscale. Hệ thống được bảo vệ bằng Tailscale ACLs và Proxmox firewall rules, với herdr terminal multiplexer để phục hồi phiên làm việc Claude Code và Codex sau reboot. Bài viết nhấn mạnh bài học về việc viết contract-first, xác minh isolation claims và coi teardown là một nửa vòng đời VM.

Bài này giúp lập trình viên hiểu cách triển khai AI coding agent trên máy chủ từ xa để đảm bảo tính ổn định và bảo mật khi làm việc với nhiều dự án khác nhau.

Plex just blocked one of the last free ways to stream your own movies remotely

The self-hosting platform isn't allowing users to stream content remotely for free from third-party apps anymore.

I put an old laptop to work as my family's file server, and it's been running for two years

Một chiếc laptop cũ 8 năm tuổi đã được tái sử dụng làm file server cho gia đình trong suốt 2 năm qua. Với CPU Intel Core i5 thế hệ thứ 5, RAM 8GB và ổ SSD 256GB, máy vẫn hoạt động ổn định nhờ hệ thống Linux Debian. Việc thiết lập Docker và Nextcloud giúp quản lý file và chia sẻ tài nguyên hiệu quả qua mạng gia đình. Bài viết chia sẻ kinh nghiệm tối ưu hóa hệ thống để giảm tải tài nguyên CPU và RAM, giữ cho server hoạt động mượt mà mà không gây ồn ào. Làm mới thiết bị cũ không chỉ tiết kiệm chi phí mà còn thân thiện môi trường, phù hợp với lập trình viên muốn xây dựng hệ thống lưu trữ đơn giản tại nhà.

Bạn có thể tái sử dụng phần cứng cũ hiệu quả bằng cách biến nó thành máy chủ lưu trữ gia đình tiết kiệm chi phí.