Tailscale 开源无控制平面组网工具
推荐指数 62.0 NO. 014 · 2026.08.27
发布2026/08/26Score199Comments32
为什么值得看
Tailcat 是 Tailscale 官方出的 netcat 替代品，只复用其数据平面（WireGuard + DERP 中继），连接元数据完全走带外交换，无需 Tailscale 控制平面。适合需要加密点对点隧道但不想绑死商业服务、或有自定义身份/认证需求的场景。
编辑判断
Tailscale 控制平面一直是最舒服的组网体验，但也是最大的 vendor lock-in 和合规风险点——很多金融、军工场景根本不允许第三方托管的协调服务器。之前这类需求通常走向 Headscale（自托管控制平面）或纯 WireGuard 手动配置，但 Headscale 维护负担重，纯 WireGuard 没有 NAT 穿透和中继兜底。
Tailcat 的聪明之处在于把"控制平面剥离"做到极致：连自托管都不需要，直接带外换 token，一行命令起隧道。这跟 ngrok 的 CLI 即开即用有点像，但协议层是标准 WireGuard，可以嵌入自己的 Go 服务里做自定义认证。
最该试的人：做边缘设备管理、IoT 网关、或者内部 P2P 文件传输工具的工程师，尤其是那些已经用 Tailscale 但某个客户突然要求"数据不能过你们服务器"的时候，Tailcat 是现成的逃生舱。
社区反馈
意见分歧 32 条评论
核心争论：无控制平面工具是否真摆脱厂商锁定，还是仍需依赖DERP基础设施
Interesting. I thought about doing this immediately after reading their old blog[1] post on punching through NAT some time ago. Just a combo of never getting around to it and friends talking me out of it b/c of existing alternatives such as wormhole[2]. [1] https://tailscale.com/
I did the homemade version of this for years just with SSH forwarding and nginx reverse proxy
but without nat traversal...