Headscale

默认的 Tailscale 网络"谁都连得上"，可一旦接入生产设备，你就该给虚拟内网织一张懂得"谁、能碰谁、碰哪些端口"的策略网——这就是 ACL。

不想让组网数据流经官方云？Headscale 让你用一台 VPS 就把 Tailscale 的控制面完全私有化——IP、DNS、ACL、DERP 中继全部自主可控。