#tailscale

I put my local LLM on Tailscale, and now I can use it from the other side of the world

Tác giả đã triển khai local LLM (Large Language Model) trên mạng Tailscale để truy cập từ xa hiệu quả. Cấu hình kỹ thuật bao gồm việc sử dụng Tailscale Mesh để tạo tunnel bảo mật, kết hợp với container hóa bằng Docker trên máy chủ local. Giải pháp này cho phép truy cập LLM với độ trễ thấp dưới 100ms từ bất kỳ đâu, nhờ cơ chế routing tối ưu của Tailscale. Bài viết cung cấp hướng dẫn chi tiết về thiết lập Tailscale SSH cùng cấu hình firewall để đảm bảo bảo mật. Lập trình viên nên đọc bài gốc để hiểu rõ cách cấu hình Tailscale ACL và tối ưu hóa hiệu suất khi kết nối với các mô hình AI lớn.

Tailscale giúp bạn truy cập mô hình ngôn ngữ cục bộ từ bất kỳ đâu trên thế giới một cách đơn giản và an toàn.

Build with Tailscale using tsnet, APIs, and automated sharing

Bài viết mô tả cách tích hợp Tailscale vào ứng dụng bằng thư viện tsnet để tạo mạng ảo riêng mà không cần cài client riêng. Sử dụng API của Tailscale, nhà phát triển có thể lập trình tạo và xoá các tailnet cô lập, mỗi tailnet có bộ thiết bị và chính sách riêng. Quá trình này được tự động hoá qua webhook hoặc script CI/CD, cho phép chia sẻ truy cập và quản trị admin mà không cần thao tác thủ công. Kết quả là giảm thời gian cấu hình mạng từ vài giờ xuống dưới vài phút và tăng khả năng cô lập giữa các môi trường test hoặc khách hàng. Bài học chính là khi xây dựng dịch vụ cần kết nối an toàn, nên xem tsnet như lớp SDK Go và khai thác API Tailscale để tự động hoá việc tạo, chia sẻ và quản trị tailnet.

Bài này giúp lập trình viên tích hợp Tailscale vào ứng dụng một cách hiệu quả bằng cách sử dụng tsnet và APIs để tự động hóa chia sẻ.

How to Set Up T3 Code and Tailscale on Windows and Phone

Cài đặt T3 Code kết hợp Claude Code trên Windows, sau đó sử dụng Tailscale Serve để truy cập từ xa vào phiên coding agent trên điện thoại một cách bảo mật.

Một lập trình viên nên đọc bài này để biết cách kết hợp T3 Code và Tailscale để tạo một môi trường phát triển an toàn, linh hoạt trên Windows và truy cập từ xa qua điện thoại mà không cần cài đặt nhiều phần mềm phức tạp.

Infraslopture and Other Paradoxes

Bài viết bàn về cách kết hợp các tác nhân (agents) không đáng tin cậy với cơ sở hạ tầng sản xuất mà không gây ra sự cố nghiêm trọng cho máy chủ.

Lập trình viên cần đọc bài này để hiểu cách xử lý sự bất tin và sự phức tạp trong hệ thống sản xuất khi kết hợp các agent không đáng tin với hạ tầng, giúp tránh rủi ro và thiết kế hệ thống bền vững hơn.

I put an old laptop to work as my family's file server, and it's been running for two years

Putting old hardware to good use.

4 lessons I learned the hard way after ditching Plex for Jellyfin

I love Jellyfin, but there are some things I wish I knew ahead of time.

We're making Tailscale faster

Tailscale performance updates reduce memory use, increase throughput, and speed startup with multi-queue, writev, and netmap caching.

I finally got my home DNS filters to work everywhere, and Tailscale made it trivial

A home lab operator describes solving the problem of DNS ad-blocking and local domain resolution only working on their home Wi-Fi. Instead of exposing the DNS server publicly or paying for a cloud filtering service, they used Tailscale as a subnet router advertising their Technitium DNS pair to their tailnet, avoiding a second Tailscale install on each DNS container. The setup preserves failover via Keepalived, keeps MagicDNS working, and extends ad-blocking and local hostname resolution to devices away from home. The trade-off is that per-device DNS logs are lost since the subnet router rewrites source addresses to its own IP.

I squeezed DietPi onto a Raspberry Pi Zero 2 W, and it replaced my $50-a-month cloud setup

DietPi’s lean footprint unlocks a Raspberry Pi Zero 2 W that hosts secure backups, ad filtering and browser tools.

A "mere" Raspberry Pi Zero runs the most essential service in my home lab

Turns out, an outdated Raspberry Pi Zero can serve as a decent Tailscale subnet router

Tailcat replaces Tailscale without the account bloat, and it's exactly what I needed

Tailcat xuất hiện như giải pháp thay thế Tailscale mà không gây hiện tượng tài khoản phình ra. Công nghệ này thiết kế với yêu cầu thiết lập tối giản, chỉ cần vài bước cấu hình cơ bản. Tailcat giải quyết được vấn đề về overhead tài khoản khi sử dụng Tailscale bằng cách loại bỏ tính năng unnecessary. Hiệu năng của mạng private ảo nhờ Tailcat đạt gần như tương đương với Tailscale trong điều kiện thực tế. Bạn nên đọc bài gốc nếu đang tìm kiếm solution nhẹ nhàng hơn cho việc thiết lập private network.

Tailcat giúp đơn giản hóa thiết lập mạng mà không cần tài khoản dư thừa.

Please don't expose your new NAS to the internet

Kết nối NAS trực tiếp với Internet tạo ra rủi ro bảo mật nghiêm trọng, đặc biệt với người mới networking. Vấn đề nằm ở thiết lập mặc định yếu kém như cổng 445 (SMB) và cổng 22 (SSH) dễ bị tấn công ransomware như WannaCry. Hậu quả có thể mất dữ liệu cá nhân hoặc toàn bộ hệ thống như trường hợp Synology năm 2020 với 150,000 thiết bị bị ảnh hưởng. Cách tiếp cận an toàn là đặt NAS sau firewall, sử dụng VPN hoặc mạng riêng ảo để truy cập từ xa.

Bài viết này giúp lập trình viên hiểu được rủi ro khi kết nối thiết bị lưu trữ NAS mới với internet và cách bảo vệ dữ liệu quan trọng.

Why built-in router and NAS VPNs fall short

The routers available in consumer routers and NAS devices can create reliability, performance, security, and admin problems. Read how Tailscale avoids those tradeoffs.

I built a single dashboard for every service in my house, and now nobody needs to know what an IP address is

Tác giả đã xây dựng một bảng điều khiển tập trung cho mọi thiết bị trong ngôi nhà, giúp loại bỏ nhu cầu phải nhớ IP address. Giải pháp sử dụng công nghệ Home Assistant làm trung tâm kết nối nhiều dịch vụ như Philips Hue, Sonos và Nest. Hệ thống cho phép tùy biến hoàn toàn giao diện theo nhu cầu sử dụng. Bài viết cung cấp kinh nghiệm thực tế trong việc tích hợp IoT devices vào một nền tảng thống nhất, tiết kiệm thời gian cho người dùng không có kỹ thuật mạng.

Bài này sẽ giúp bạn tạo bảng điều khiển tập trung quản lý mọi dịch vụ trong nhà đơn giản mà không cần hiểu biết về IP address.

Tailscale Kubernetes Operator 1.102: In-cluster relays, IPv6, and certificates

Tailscale Kubernetes Operator 1.102 adds in-cluster peer relays, IPv6 support, and Let’s Encrypt certificate rate-limit improvements.

I turned my old laptop into a remote coding agent, and it works on anything I ask it to

Putting old Lenovo to good use.

NetBird replaced Tailscale when I hit the 6-user limit, and it costs me $3 a month instead of $25

Bài viết mô tả cách tác giả đang dùng Tailscale để tạo mạng VPN mesh cho một số thiết bị cá nhân và nhóm làm việc. Khi số người dùng vượt quá giới hạn miễn phí của Tailscale là 6 người, ông buộc phải nâng cấp gói trả phí với chi phí khoảng 25 USD mỗi tháng. Thay vì trả phí đó, ông chuyển sang NetBird, một giải pháp VPN dựa trên WireGuard có thể tự triển khai trên hạ tầng mà ông đã trả tiền (một VPS riêng). Nhờ sử dụng VPS hiện có, chi phí chạy NetBird giảm xuống chỉ khoảng 3 USD mỗi tháng, bao gồm cả lưu lượng và lưu trữ. Điều này cho thấy khi đạt tới giới hạn của dịch vụ SaaS, việc xem xét giải pháp tự host trên hạ tầng đã có thể tiết kiệm đáng kể chi phí mà vẫn duy trì tính năng tương đương.

NetBird giúp bạn tiết kiệm chi phí mạng riêng ước tính 22 đô la mỗi tháng bằng cách tận dụng cơ sở hạ tầng hiện có.

I gave up on port forwarding with my Jellyfin server, and remote streaming finally just works

All I needed was Tailscale.

4 Docker containers I run on my old Android phone

Despite its low specs, my outdated smartphone doubles as a neat self-hosted toolbox

I turned my mini PC into a Tailscale relay, and remote transfers went from crawling to instant

Peer Relays solved what dynamic DNS couldn't.

I ditched my reverse proxy nightmare and let Tailscale handle Vaultwarden's HTTPS instead

Bài viết mô tả quá trình chạy Vaultwarden trên một Raspberry Pi Zero và gặp khó khăn khi cấu hình reverse proxy để cung cấp HTTPS. Nguyên nhân là việc quản lý chứng chỉ SSL qua các công cụ như Certbot hoặc Let's Encrypt trên thiết bị có tài nguyên hạn chế khiến quá trình renouvellement thường thất bại và gây lỗi kết nối. Hệ quả là người dùng phải thường xuyên debug lỗi cert, mất thời gian và có nguy cơ làm dịch vụ mật mã bị gián đoạn. Điều học được là bằng cách bật Tailscale MagicDNS và sử dụng tính năng HTTPS termination của Tailscale, có thể bỏ qua reverse proxy hoàn toàn và nhận được chứng chỉ tự động mà không cần can thiệp vào cấu hình server. Mẹo này đặc biệt hữu ích cho các thiết bị nhỏ như Raspberry Pi Zero vì giảm tải CPU và loại bỏ sự phụ thuộc vào các layer proxy phức tạp.

Bài viết này giúp bạn giải quyết vấn đề chứng chỉ HTTPS phức tạp cho Vaultwarden một cách đơn giản với Tailscale.

Tailscale and Control D: DNS filtering for your tailnet

Add Control D DNS filtering to your tailnet, apply rules by group or device, and manage billing through Tailscale.

5 things I would tell someone setting up their first home server this weekend

It's one of the most rewarding things you can do, but it comes with its share of pitfalls

tailcat: like netcat, but over Tailscale's data plane, without Tailscale's control plane

like netcat, but over Tailscale's data plane, without Tailscale's control plane - tailscale/tailcat

I used Tailscale and ZeroTier side by side for a week, and one of them made the other feel pointless

ZeroTier didn't fail. It just didn't need to be there.

Tailscale PAM beta: Just-in-time access, session auditing, and more

Learn how Tailscale PAM beta helps teams control privileged access with resource policies, Slack approvals, session logs, and recordings

Aperture GA: model tokens, MCP controls, Projects, and custom permissions

Aperture’s GA release offers built-in tokens, Tailscale MCP endpoints, chat Projects, and fine-grained tool permissions.

Tailscale replaced my entire networking setup, and I finally stopped dreading new services

Bài viết kể về trải nghiệm của tác giả khi thay đổi toàn bộ hệ thống mạng nội bộ bằng Tailscale. Thay vì phải cấu hình và duy trì hàng chục quy tắc tường lửa phức tạp trên nhiều thiết bị, ông dùng Tailscale để tạo một mạng lưới overlay dựa trên WireGuard. Kết quả là số lượng quy tắc tường lửa giảm đáng kể, đồng thời thời gian để triển khai dịch vụ mới cũng trở nên ngắn hơn nhiều. Nhờ đó, anh có thể tập trung nhiều hơn vào việc viết code và phát triển dự án thực sự thay vì lo lắng về việc mở cổng hoặc sửa lỗi kết nối. Bài học chính là việc sử dụng một giải pháp VPN mesh hiện đại như Tailscale có thể giảm đáng kểภาระ quản lý mạng và làm cho việc triển khai dịch vụ mới trở nên nhanh chóng và ít lỗi hơn.

Bài này giúp lập trình viên đơn giản hóa mạng và tập trung vào phát triển dự án.

TailscaleUp 2026: a preview of Tailscale’s product updates

What Tailscale is working on across AI access, sensitive systems, Internet protection, and building with Tailscale.

I turned an old laptop into the most useful device in my house, and it took an afternoon

Một chiếc laptop cũ bụi bẩn có bộ xử lý Intel Core i3 thế hệ hai được tìm thấy trong kho và được quyết định đưa lại vào sử dụng. Tác giả đã cài đặt hệ điều hành MX Linux nhẹ và Docker trên nó, sau đó cấu hình các container để thực hiện sao lưu dữ liệu riêng tư. Sau chỉ một buổi chiều, thiết bị này trở thành thiết bị hữu ích nhất trong gia đình, cung cấp dịch vụ lưu trữ và sao lưu ổn định mà không tiêu thụ nhiều năng lượng. Kết quả показывает rằng phần cứng cũ có thể được biến thành máy chủ gia đình mạnh mẽ khi kết hợp phân phối Linux tối ưu và công nghệ container. Điều này tiết kiệm chi phí, giảm lượng rác điện tử và cho thấy việc nâng cấp phần mềm thường hiệu quả hơn việc thay đổi phần cứng.

Bài này hướng dẫn biến laptop cũ thành máy chủ gia đình tiết kiệm năng lực với MX Linux và Docker cho việc sao lưu riêng tư.

I ditched Google One for a 2-bay NAS, and my storage costs dropped by 90%

Bài viết mô tả trải nghiệm của người dùng khi chuyển từ dịch vụ lưu trữ đám mây Google One sang một thiết bị NAS 2 khe, giúp chi phí lưu trữ giảm xuống khoảng 90 % so với trước. Nguyên nhân kỹ thuật là việc thay thế gói trả phí hàng tháng bằng một hệ thống lưu trữ tự-hosted sử dụng hai ổ cứng HDD (thường được cấu hình RAID 1) trên NAS, тем самым loại bỏ phí thuê không gian đám mây và chỉ còn chi phí phần cứng và điện năng. Hệ quả ngay sau khi chuyển đổi là chi phí lưu trữ hàng năm giảm đáng kể, đồng thời người dùng còn kiểm soát dữ liệu tốt hơn, truy cập nhanh hơn trong mạng nội bộ và không phụ thuộc vào kết nối internet ngoài. Ngoài tiết kiệm chi phí, tác giả cũng nhắc đến lợi ích khác như khả năng mở rộng dễ dàng, sao lưu tự động và quyền riêng tư cao hơn. Điều đáng học là đối với những ai có nhu cầu lưu trữ ổn định và không ngại quản lý phần cứng, đầu tư NAS 2 khe có thể là giải pháp hiệu quả để giảm chi phí lưu trữ đám mây đáng kể.

Thay đổi từ Google One sang NAS giúp giảm 90% chi phí lưu trữ với nhiều lợi ích bổ sung khác.

Bots found my home server in minutes - here’s how I kept them out

Thời gian gần đây, ngay cả những máy chủ gia đình cũng trở thành mục tiêu của các bot tấn công.

Một lập trình viên nên đọc bài này vì các bot tấn công thường tìm kiếm các hệ thống nhỏ, ít bảo vệ để xâm nhập dễ dàng, và bài giải thích cách phòng ngừa từ thực tế sẽ giúp bạn hiểu rõ hơn về mối đe dọa này và cách bảo vệ hệ thống của mình hiệu quả.

I run Tailscale's magic network without handing Tailscale a single one of my devices

Tác giả đã triển khai mạng ảo Tailscale mà không cần giao bất kỳ thiết bị nào trực tiếp cho Tailscale, thay vào đó sử dụng phương pháp "magic" gián tiếp.

Lập trình viên nên đọc bài này để khám phá cách sử dụng Tailscale như một mạng lưới ảo an toàn, không cần cấu hình phức tạp và không yêu cầu đăng ký, giúp kết nối các thiết bị trên mạng nội bộ mà không cần lo lắng về bảo mật hoặc cấu hình mạng truyền thống.

I used Tailscale's subnet routing to make my entire home lab feel like it's on my laptop

Tác giả sử dụng tính năng subnet routing của Tailscale để kết nối toàn bộ phòng lab gia đình vào mạng ảo (tailnet) của mình, giúp truy cập mọi thiết bị (kể cả máy in không hỗ trợ Tailscale) như thể chúng đang kết nối trực tiếp từ laptop.

Lập trình viên muốn tự động hóa và mở rộng hệ thống mạng nhà mình mà không cần phải phụ thuộc vào các thiết bị vật lý như máy in, bài viết này sẽ cho họ cách giải quyết vấn đề bằng cách kết nối thiết bị này vào mạng ảo Tailscale mà không cần cài đặt thêm phần mềm.

How Tailscale helped find the SQLite WAL-Reset bug

Tailscale và các nhà phát triển SQLite đã truy tìm nguyên nhân gây lỗi dữ liệu khó chẩn đoán, phát hiện lỗi "WAL-Reset data race" và sau đó tìm ra thêm một lỗi "stale expression index" khác.

Lập trình viên cần đọc bài này để hiểu cách kỹ thuật mạng không cần VPN như Tailscale giúp phát hiện và giải quyết các lỗi dữ liệu đen tối trong cơ sở dữ liệu SQLite, từ đó nâng cao hiệu quả debug và bảo mật trong các ứng dụng lớn.

Linux Fu: Heads Or Tails For VPN

Headscale là phiên bản mã nguồn mở, tự lưu trữ của máy chủ điều khiển Tailscale, tương thích với các client Tailscale hiện có, giúp người dùng kiểm soát hoàn toàn hạ tầng VPN mà không phụ thuộc vào dịch vụ bên thứ ba. Bài viết hướng dẫn cài đặt Headscale trên Linux, kết nối các thiết bị (kể cả Android), và bổ sung Headplane (giao diện web) để quản lý dễ dàng, với tùy chọn triển khai DERP relay riêng nếu cần.

Nếu bạn muốn tự chủ về mạng VPN mà không phụ thuộc vào các dịch vụ trung gian bên ngoài, Headscale là giải pháp tự-hosted, mở nguồn, giúp bạn quản lý mạng mesh WireGuard một cách đơn giản mà không bị giới hạn như phiên bản miễn phí của Tailscale.

My ISP quietly put me behind CGNAT, and it broke half my home lab before I noticed

ISP triển khai CGNAT (Carrier-Grade NAT) khiến tác giả không nhận ra, dẫn đến nhiều dịch vụ trong phòng lab gia đình ngừng hoạt động.

Lập trình viên nên đọc bài này để hiểu cách CGNAT có thể ẩn giấu các hạn chế mạng, làm gián đoạn kết nối quan trọng trong các ứng dụng cloud, API hoặc hệ thống tự động hóa của họ mà không có cảnh báo rõ ràng.

I tested Pangolin's direct LAN promise across three devices — here's why two of them failed

Tôi đã kiểm tra tính năng LAN trực tiếp của Pangolin trên ba thiết bị, nhưng chỉ một thiết bị hoạt động được.

Lập trình viên nên đọc bài này để hiểu cách kiểm tra và phân tích lỗi trong giao thức mạng LAN trực tiếp, từ đó cải thiện kiến thức về thiết kế và debug các ứng dụng mạng, đặc biệt khi triển khai giao thức mới hoặc giải quyết vấn đề liên quan đến giao thức giao tiếp.

Mini PCs make excellent secondary backup servers, but they'll never replace a dedicated NAS

Mini PC không đủ khả năng lưu trữ cho các tác vụ NAS chuyên dụng, nên không thể thay thế hoàn toàn NAS chuyên dụng.

Lập trình viên nên đọc bài này để hiểu rõ cách Mini PC có thể hỗ trợ tốt cho việc lưu trữ dữ liệu dự phòng nhưng không phù hợp với các yêu cầu về khả năng xử lý dữ liệu lớn và ổn định như một NAS chuyên dụng.

Emby doesn't have watch parties, so I found a community solution that actually works

Emby thiếu tính năng "watch parties" nên người dùng đã tự tìm ra giải pháp cộng đồng thay thế hiệu quả, cho phép bạn bè tham gia chỉ bằng tên hiển thị.

Là người phát triển muốn tự động hóa hoặc mở rộng giải pháp streaming cho nhóm người dùng không cần thiết lập server riêng, bài viết này sẽ giúp bạn tìm hiểu cách xây dựng giải pháp cộng đồng hiệu quả bằng cách tận dụng tính năng của Emby mà không cần phụ thuộc vào chức năng mặc định.