Tailscale เปิดซอร์ส Tailcat: ไม่ต้องล็อกอิน ไม่ต้องกำหนด IP สองเครื่องเชื่อมต่ออุโมงค์ได้โดยตรง

动察 Beating AI ข่าวด่วน Tailscale เปิดซอร์ส Tailcat แล้ว เครื่องสองเครื่องไม่ต้องสมัครบัญชี หรือเข้าร่วม Tailnet เดียวกัน แค่ได้ชุดที่อยู่มา ก็เชื่อมต่อกันได้โดยตรง มันยังใช้การเข้ารหัส WireGuard ของ Tailscale, การเจาะ NAT และรีเลย์ DERP แต่ไม่ต้องใช้บัญชีและคอนโทรลเพลนของ Tailscale

เมื่อเครื่องหนึ่งรัน Tailcat จะสร้างชุดที่อยู่เชื่อมต่อขึ้นมา ส่งที่อยู่นั้นให้อีกเครื่อง ก็สามารถส่งไฟล์, ฟอร์เวิร์ดพอร์ต หรือ SSH ได้ การเชื่อมต่อจะค้นหาอีกฝ่ายผ่าน DERP ก่อน แล้วพยายามสร้างการเชื่อมต่อ UDP แบบเพียร์ทูเพียร์โดยตรง ถ้าการเจาะล้มเหลว การรับส่งข้อมูลจึงจะผ่านรีเลย์ DERP ต่อไป ทั้งกระบวนการทำงานในยูสเซอร์สเปซทั้งหมด โดยไม่แก้ไขเส้นทางและ DNS ของระบบ

Brad Fitzpatrick วิศวกรหัวหน้าของ Tailscale สร้างต้นแบบ Tailcat ตั้งแต่ปี 2023 แต่ต่อมาถูกพักไว้เกือบทั้งหมด ล่าสุด AI Agent เริ่มเชื่อมต่อแซนด์บ็อกซ์, VM ระยะไกล และเครื่องทดสอบจำนวนมาก เขาจึงกลับมาหยิบโปรเจกต์นี้ขึ้นมาอีกครั้ง เขาใช้ Tailcat ให้ Agent เชื่อมต่อชั่วคราวกับ Raspberry Pi, EC2 และโฮสต์ Windows โดยไม่ต้องกำหนดบัญชีและเครือข่ายให้ Agent ก่อน

Tailcat ก็ไม่ใช่ตัวแทนที่สมบูรณ์ของ Tailscale ทั้งหมด มันไม่มีตัวตนผู้ใช้, นโยบายสิทธิ์ และการจัดการอุปกรณ์ ชุดที่อยู่เชื่อมต่อต้องเก็บรักษาเหมือนรหัสผ่าน รีเลย์ DERP ที่ Tailscale โฮสต์จะบันทึกข้อมูลเมตา และจำกัดความเร็ว ไม่มี SLA เรื่องออนไลน์ หากต้องการความเสถียรหรือความเป็นส่วนตัวมากขึ้น ก็สามารถปรับใช้ DERP เองได้