Tvoje zařízení. Tvoje síť.
Propoj svá zařízení do vlastní privátní sítě — odkudkoli, bez veřejné IP a bez port forwardu. Vidí na sebe navzájem, jako by ležela na jednom stole; nikdo jiný na ně nevidí. Bez účtu, bez e-mailu: identita je klíč ve tvé Lightning peněžence.
Platíš kredity: jedno zařízení stojí jeden kredit denně. Dvě zařízení tedy spotřebují dva. Kredity kupuješ kdykoli; když nemáš připojené nic, neodečítá se nic. Když kredity na všechna zařízení nestačí, zařízení se odříznou (brána jede dál, dokud kredity zbývají) — zůstanou ale registrovaná a po dokoupení se samy rozjedou. Platí, dokud se zůstatek hýbe — bez pohybu (nákup nebo čerpání) 30 dní propadají. Celý postup od peněženky po první spojení je v návodu.
K čemu to je
Domácí servery zvenku
Dostaň se ke svým strojům doma z mobilu i z ciziny — bez otevírání portů do internetu.
Zařízení za CGNAT
Funguje i na LTE a přípojkách bez veřejné IP, kde klasická VPN selhává.
Přímá spojení
Kde to síť dovolí, tečou data napřímo mezi tvými zařízeními — nízká latence. Kde přímé spojení nejde (CGNAT, mobilní síť), jdou šifrovaná přes náš relay.
Co server vidí
- veřejné IP a porty tvých zařízení (endpointy — bez nich nejde koordinovat přímé spojení),
- typ zařízení a operační systém, verzi aplikace Tailscale, klíče a názvy zařízení (nedávej do názvu své jméno),
- čas posledního připojení,
- když přímé spojení nejde, provoz teče přes náš relay: ten vidí, které tvoje zařízení mluví s kterým, kdy a kolik dat — obsah ne (šifrování end-to-end),
- platby: náš platební server (LNbits) vidí částku a čas platby, ne tvou peněženku,
- ověření, že nejsi robot: čas pokusu,
- sha256 otisk klíče peněženky a payment hashe (nikdy klíč samotný),
- přihlášení na web: kdy vzniklo, kdy bylo naposledy aktivní a hrubý typ prohlížeče (např. „Android · Chrome“) — jen po dobu přihlášení (nejvýš 8 hodin), bez IP adresy a bez celé identifikace prohlížeče.
Brána (exit node) vidí metadata provozu telefonu, který přes ni posíláš — je ale tvoje, na tvé krabičce; server o ní ví jen to, že je tvoje.
Co server nevidí: obsah provozu (šifrování end-to-end), tvoje jméno, e-mail, telefon ani klíč peněženky.
Mazání: „Smazat vše" v Mojí síti smaže zařízení, síť i data na serveru hned. Když kredity dojdou, zařízení se odříznou, a když do 30 dní nedokoupíš, smaže se všechno: zařízení, síť i data na serveru. Zůstane jen nevyužitý dárkový kód, který jsi vystavil(a) — bez vazby na tebe. O něco déle přežije jen otisk klíče (ne klíč sám) v historii pravidel sítě na koordinátoru — tu promazává denní údržba, tedy nejpozději do dne. V šifrovaných zálohách data přežijí nejvýš 7 dní.
Upozornění na telemetrii klientů
Oficiální Tailscale aplikace ve výchozím stavu posílají diagnostické logy (včetně metadat o spojeních) výrobci — Tailscale Inc. — i když jsou připojené k našemu serveru. S námi to nesouvisí a vypíná se to: na počítači/serveru parametrem --no-logs-no-support (návod při přidání zařízení), na telefonu blokací domény log.tailscale.io. Detaily v návodu.