ネットワーク側でどんなハードウェア使ってる？

いくつかのポートが開いてるけど（自分で開けるわけじゃなくてTailscaleが開ける）、ピアリレー用のポートも含まれてる。いくつかはVPN用のポートだけど、リレーサーバー用のポートはVPN用じゃないから、あれはそのポートをリッスンしてるソフトウェアがWireGuardやOpenVPNに比べてずっと安全性が低いんじゃないかなって思う。

いい使い方だね。でも正直言うと、NATトラバーサルやポートフォワーディングを、自分ではコントロールできない自動的なヘルパープロトコルに「オフロード」しただけだよね。

Apolloを試してみるのもいいかもね： https://github.com/ClassicOldSong/Apollo （サンシャインについて）

それ、めっちゃワクワクするね！もし一般公開にゲームストリーミングを共有したいなら、相手もデバイスにTailscaleをインストールしたりログインしたりしなきゃいけないの？それってどういう仕組みなの？Tailscaleは一般の人とじゃなくて、信頼できる人とリソースを共有するために作られてるって考えていいのかな？

3ユーザーまでは無料だよ。それ以降はお金を払わなきゃいけない。

Tailscale大好きだけど、君の言う通りかもね。買収されるゾーンに入ってきて、みんながガッカリすることになりそう。Salesforce、近寄らないで！

この懸念についてブログ記事を書いてるよ：「https://tailscale.com/blog/free-plan」

今のところ、Tailscaleがすごくうまく動いててめっちゃ満足してるから、そろそろ自宅ネットワークをHeadscale [0]に移行する時期かなって思ってる。ラグプルが痛すぎるかもしれないしね！ [0]: https://headscale.net/

それに、時々Tailscaleでレート制限されてる気がする。私の理解では、すべてがうまくいってれば、Tailscaleのインフラを使った初回接続の後にピアツーピアのWireGuard接続になるはずなんだよね。つまり、レート制限されるものはないはず。ネットワーク環境によっては、この投稿に書かれているリレーの一つが必要になる例外もあるけど。オープンソースの代替案については、https://github.com/juanfont/headscaleがTailscaleの初期コーディネーションサーバーの代わりになりそうだし、https://netbird.io/は急速に発展しているフルスタックの代替案に見えるね。

うちの会社はプレミアムビジネスプランを月18ドル/ユーザーで契約してる。チームが数人を超えると、下位プランでもお金を払わなきゃいけないんだよね。プレミアムプランには、serve/funnelやSSHみたいな結構便利な機能がいくつかあるけど、必須ってわけじゃないかな。一方で、zerotierについても気になる。Tailscaleの前は数年間zerotierを使ってたけど、最初の3〜4年は特に追加で必要なものがなかったから、何も払わなかったんだ。結局、もっとユーザーを追加するためにアップグレードしたけど、月5ドルくらい（合計で、ユーザーごとじゃない）だったよ。

Tailscaleは、無料プランを使って開発者に人気を得て、その後彼らが自分の会社に製品を広めるっていう完璧な例だね。会社はビジネススケールのプランにお金を払う。

ピアツーピア接続を促進するのは安上がりだよね。Cloudflareみたいに、健全な無料プランがたくさんの幸せで忠実なユーザーを生むんだ。一部のユーザーはビジネスニーズがあって、有料機能やサポートを利用するんだ。

ピアツーピア接続を促進するのは安上がりだよね。Cloudflareみたいに、健全な無料プランがたくさんの幸せで忠実な開発者ユーザーを生むんだ。その中にはビジネスニーズがあって、有料機能やサポートを利用するユーザーもいて、マネージャーを説得して購入させるんだよね。

ラグプルが心配なら、その心配は正しいよ。Tailscaleが怪しいからじゃなくて、VC資金で成り立ってるインフラがそういうもんだから。無料プランはロックインを作るために存在してるだけで、優しさからじゃない。Headscaleもあるけど、正直Tailscaleにユーザーあたり$18払うのと比べると運用が面倒だよ。重要なインフラなら、Wireguardを直接運用して、コーディネーションレイヤーを自分で持つべきだ。それ以外は便利さを借りてるだけ。

それってタイプミスで、Nginx Proxy Managerのこと？

ピアリレーは、以前のカスタムDERPサーバーとはちょっと違うんだ。カスタムDERPはトラフィックを中継するけど、他の仕事のためにたくさんの設定や管理が必要で、平均的な顧客にはちょっと厳しい可用性の問題があるんだ。一方で、ピアリレーはDERPの上に構築されてるから、ピアディスカバリーをする必要がなく、接続はDERPのフリートを介して仲介されて、ある意味「アップグレード」されるんだ。だから、すごく軽量でデプロイや管理が簡単なんだよね。それに、水平スケーリングができるから、ネットワーク全体にたくさんのピアリレーをデプロイできるし、ダウンタイムにも強い（DERPに戻るだけだから）。

モーダルの右下に青いボックスの中に白いXが見えるんだけど、それのこと？

ちょっと適当なこと言うけど、Tailscaleに関しては、使いやすさや手動設定の少なさ以外はあんまり違いがないと思う。彼らがやってることは以前は不可能じゃなかったけど、世界中でプライベートネットワークを簡単にアクセスできるようにしてるのが大きな勝利だね。自分のローカルメディアサーバーを持ってる友達をオンボーディングして、みんなでコンテンツを共有したりストリーミングしたりしてるよ。

（Tailscaleの創業者です）二つの主な違いがあります。まず、あなたのtailnetで使われるすべてのDERPサーバーは、tailnet内のすべてのノードから常にアクセス可能でなければなりません。そうでないと、デバッグが難しいネットスプリットが発生します。これは非常に高いハードルなので、歴史的に見ても試みないことをお勧めしています。一方、ピアリレーは「特定のノードペアがどのリレーを通じても接続できるなら、やってみて」という感じなので、導入することは常にパフォーマンスと信頼性の向上になります。次に、ピアリレーはUDPをサポートしていますが、DERPはTCP専用です。これはDERPプロトコルを改善することで解決できるかもしれませんが、そのオプションを検討した結果、より完全なソリューションとしてピアリレーレイヤーを実装することに決めました。

これが理由でNetbirdに切り替えたよ。

ZeroTierとNetbirdを選んだんだけど、そんなに悪くないよ。

Headscaleには比較的満足してたけど、今MacOS/iOSユーザーがいるから、Netbirdみたいな代替品をテストしてるところ。TailscaleのKubernetesオペレーターがHeadscaleと互換性がないのには驚いたよ。

（Tailscalarから）はっきり言っておくけど、特定のプラットフォームでクローズドソースなのはGUIだけだよ。

「できるなら無料の代替品をサポートしてあげて。たとえそれがいくつかの指標で劣っていても。」私はパフォーマンスよりも「コントロール」を重視してる。より良いパフォーマンスは、私の意見では、コントロールを犠牲にする理由にはならないけど、これは私の考えね。ユーザーがコントロールを持っている、つまりソースからコンパイルできるなら、理論的にはDIYや他の人の努力でパフォーマンス向上が可能だよ。でもパフォーマンスだけが重要な問題じゃないこともある。今日の商業ソフトは急いで作られていて、質が低く、肥大化してることが多い。徹底的にテストされた最終製品の代わりに、常にリモートでインストールされる「アップデート」を必要とする進行中のソフトウェアをリリースするのが普通になってる。コントロールがなければ、パフォーマンスやソフトウェアの他の部分が不満足でも、ユーザーには何もできないんだ。

なんか変なことを気にしてるね。俺のMacに入ってるアプリのほとんどはクローズドソースだし、そのちっちゃいTailscaleのメニューバーアイテムなんてほんとに大したことないよ。もし気になるなら、コマンドラインからでも操作できるし。Tailscaleはbrewにもあるはずだよ。

その言い分、正直そんなに馬鹿げてるとは思わないな。特にクローズドソースの部分がほとんどプラットフォーム特有のGUIや統合コードだけならね。iOSアプリをオープンソースにして、ユーザーがApp Storeからダウンロードするバージョンがオープンソースのものと全く同じだって確認できる実用的な仕組みってあるのかな？