Headscale

• 享受 Tailscale 的便利，同時保有完全的隱私與控制。Headscale 讓您能自架控制伺服器，管理所有節點的連線、路由與密鑰，確保您的虛擬網路架構與中繼數據完全不經過第三方雲端平台。

• 完全開源的控制端: 替代 Tailscale 官方的閉源控制伺服器，讓企業或個人能在私有環境中部署完整的 Mesh VPN 解決方案。
• 相容官方用戶端: 所有的節點依然可以使用 Tailscale 官方提供的跨平台用戶端程式，只需將伺服器地址指向您的 Headscale 實例。
• 強大的節點管理: 支援透過命名空間（Namespaces/Users）隔離不同的裝置組，並提供完整的 CLI 工具來管理節點的註冊、過期與刪除。
• 靈活的路由配置: 支援 Exit Nodes（出口節點）與 Subnet Routing（子網路由），讓您能輕鬆存取位於防火牆後方的局域網資源。
• 輕量且易於部署: 採用 Go 語言撰寫，支援單一執行檔運行或 Docker 部署，並內建 SQLite 支援（亦可連接 PostgreSQL），適合各種規模的環境。

主要功能、特點

• 介紹: Headscale 是一個旨在提供與 Tailscale 控制伺服器功能對等的開源專案。它負責處理節點間的密鑰交換與 NAT 穿透協調，讓裝置能建立點對點（P2P）的加密隧道。

• 服務: 提供節點身分驗證、自動配對連線、ACL 存取控制清單設定、以及 DNS (MagicDNS) 支援，是建構零信任網路（Zero Trust Network）的理想開源基石。

指令