榨干这台 NAS 第 005 话-外网访问之 Tailscale
内容提要
本文介绍了实现外网访问家中NAS的几种方式，包括端口映射、DDNS、frp、VPN和Tailscale。Tailscale是一种简单易用且免费的基于WireGuard的VPN服务。文章还提到了NAS厂商提供的远程访问服务和ZeroTier。使用Tailscale需要注册账号并在外网设备和家中NAS上安装客户端。通过Tailscale可以方便地访问家中NAS，还可以使用subnets功能让外网设备访问家中局域网中的其他设备。如果速度不满意，可以考虑自建Headscale服务。
延伸解读
端口映射与DDNS的安全隐患
文章指出，端口映射和DDNS虽然能实现外网访问，但会将NAS端口直接暴露于公网，存在严重安全隐患。作者曾因此被黑客入侵，虽未造成大损失，但足以警示。若缺乏安全意识或技术能力，不建议使用这两种方式。它们速度快、稳定，但安全风险高，需谨慎权衡。
Tailscale的直连优势与免费特性
Tailscale基于WireGuard，优先直连，传输速度仅受家庭宽带带宽影响，而非中转服务器。它免费且无需自建服务器，只需在NAS和外网设备安装客户端即可。相比frp和传统VPN，Tailscale省去了服务器成本和复杂配置，同时保持了高安全性和稳定性。
subnets功能扩展局域网访问
Tailscale的subnets功能允许外网设备访问家中局域网内的其他设备，如打印机。通过控制台设置后，外网设备可像在局域网内一样使用这些设备。这扩展了Tailscale的应用场景，使其不仅限于访问NAS，还能实现更广泛的远程局域网接入。
速度不满意时的进阶选择
如果使用Tailscale时速度不达预期或连接慢，文章建议考虑自建Headscale服务。Headscale是Tailscale的开源实现，可自行控制中转服务器带宽。但作者表示Tailscale已满足其需求，未自建。这为有更高要求的用户提供了进阶方向。
Q&A
如何实现外网访问家中的NAS？
可以通过端口映射、DDNS、frp、VPN和Tailscale等方式实现外网访问家中的NAS。
Tailscale是什么，有什么优点？
Tailscale是一种基于WireGuard的VPN服务，简单易用，安全性高，速度快，稳定性好，且免费。
使用Tailscale需要哪些步骤？
需要注册Tailscale账号，并在外网设备和家中NAS上安装Tailscale客户端。
Tailscale的subnets功能有什么用？
subnets功能允许外网设备访问家中局域网中的其他设备，如打印机等。
Tailscale与ZeroTier相比如何？
Tailscale比ZeroTier更稳定，ZeroTier在连接上经常出现问题。
如果Tailscale速度不满意，应该怎么办？
可以考虑自建Headscale服务，以控制中转服务器的带宽。
