【テイルスケール】

Tailscale とは?

最終更新:
💡 離れた端末を、暗号化した仮想ネットワークでつなぐ

WireGuardを使って、離れた端末やサービスを暗号化した仮想ネットワークでつなぐサービス。端末間の直接接続を目指し、難しい場合はリレーを使う。ログインやアクセス権の設定も必要。

📌 このページのポイント
中央経由と、端末間接続の違い ハブ型VPNの構成例 Tailscaleの接続例 PC NAS スマホ サーバ PC NAS スマホ サーバ 中央 経由 中央を経由する例 直接接続を目指す 難しい時はリレー Tailscale側は通信を許可した端末の例 端末間の通信をWireGuardで暗号化
ハブ型VPNの例とTailscaleを比較。Tailscaleは直接接続を目指し、できない場合はPeer RelayやDERPを利用する。
ひよこ ひよこ
Tailscaleは、普通のVPNと何が違うの?
ペンギン先生 ペンギン先生
中央のサーバーを経由するVPN構成に対し、Tailscaleは端末同士の直接接続を目指すメッシュ型だよ。アプリを入れてログインするとtailnetへ参加できる。複雑な接続設定を減らす仕組みだけれど、端末の登録やアクセス権の管理は必要なんだ。
ひよこ ひよこ
直接つながると、何がいいの?
ペンギン先生 ペンギン先生
通信が中央へ遠回りするのを避けられるよ。ただし速さや遅延は端末とネットワークの条件による。接続の調整や管理をする仕組みもあるので、「中央サーバーが不要」「どんな障害でも通信できる」とは言えないんだ。
ひよこ ひよこ
ファイアウォールの中にいても使えるの?
ペンギン先生 ペンギン先生
NAT越えの技術などで直接接続を試みるよ。できない場合は、設定されたPeer RelayやDERPを通す方法がある。リレーでも端末間の通信はWireGuardで暗号化される。どんな通信制限も必ず回避できるわけではなく、ネットワークの条件を確認するんだ。
ひよこ ひよこ
個人向けの無料プランはある?
ペンギン先生 ペンギン先生
あるよ。2026年10月の公式料金表ではPersonalは最大6ユーザー、ユーザー用端末の数は無制限とされている。一方、タグ付きリソースなどには別の枠がある。自宅のPCやNASへのアクセスなどに使えるけれど、無料枠はすべての種類の利用が無制限という意味ではないんだ。
ひよこ ひよこ
つながった端末なら、誰でも何でも見られる?
ペンギン先生 ペンギン先生
アクセス方針で利用者や端末が通信できる範囲を管理するよ。暗号化は端末間の通信を守る仕組みで、端末上のアプリの権限や認証まで不要にはしない。許可する相手と必要な接続先を決めて運用するんだ。
もっと詳しく知りたい人へ

Web閲覧の通信も、全部Tailscaleを通るの?

標準ではTailscaleの端末間の通信を扱い、通常の公開インターネット向け通信は変えないよ。公開インターネット向けの通信も経由させたい場合は、exit nodeを用意し、管理側の許可と利用端末側の設定を行うんだ。

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「Tailscale」って出てきたら「離れた端末をつなぐ、設定を簡単にしたメッシュ型VPN」と思えばだいたいOK!
📖 おまけ:英語の意味
「Tailscale」 = テイルスケール(サービス名)
💬 参加する端末やサービスを結ぶネットワークをtailnetと呼ぶよ。物理的に同じLANへ移動するのではなく、離れたネットワークにいる端末同士を接続するんだ。

参考資料

← 用語集にもどる