Home

Fri, 03 Jan 2020 00:00:00 +0000

"Tailscale without Tailscale, by Tailscale"

Tailcat

Tailcat是Tailscale开源组件的一个重制版，可以像netcat一样工作，使用Tailscale的数据面，但不使用Tailscale的控制面。Tailscale数据面(内部称为magicsock)为两台机器之间提供点对点的WireGuard®加密隧道，DERP则作为NAT穿透的通信备用通道，以及在NAT穿透失败时的最终中继。你可以不通过Tailscale控制面，随意以任何方式交换tailcat连接的元数据。

tailcatCLI基于tailcat Go库(可通过github.com/tailscale/tailcat导入)构建。

无论你是把tailcat当作CLI工具还是库来用，一端都会运行tailcat服务器(监听器)并获取一个临时令牌。另一端则把这个令牌传给tailcat的客户端来建立连接。双方之间的所有流量都会通过WireGuard进行端到端加密。初始连接会通过DERP服务器启动，然后magicsock会执行NAT穿透，在可能的情况下升级为直接的点对点UDP连接(正常情况)。

不需要Tailscale账号，也不需要管理员(root)权限，它不会更改你的路由表、DNS等配置, tailcat只是一个用户空间的库和命令行工具。

而且这一切都是开源的。

你可以使用我们免费的限速DERP中继(https://tailcat.dev/derpmap.json)，或者你也可以自己搭建一个DERP。

这里有一个实验性的浏览器网页版演示(tailcat被编译成了WebAssembly)，地址为https://tailscale.github.io/tailcat/，它可以发送和接收文件或文本，并与CLI互操作。浏览器的流量仅通过DERP中继，除非支持WebRTC才会直接连接。

安装tailcat

$ go install github.com/tailscale/tailcat/cmd/tailcat@latest

也可以通过Nix flakes方式运行或安装:

$ nix run github:tailscale/tailcat
$ nix profile install github:tailscale/tailcat

使用tailcat

标准输入/输出管道

启动监听服务，显示临时地址:

$ tailcat
# Selected bootstrap relay region 302, San Francisco
# 🐈 Server listening with new address: tcomFwWCCcjS5nKNqAod034nWoJZW0LZqDhhC8U_dKdnDRYQ8uNGFpGQEu
(hangs, waiting...)

客户端发送内容：

$ echo hello | tailcat tcomFwWCCcjS5nKNqAod034nWoJZW0LZqDhhC8U_dKdnDRYQ8uNGFpGQEu

服务端解析并显示内容:

$ tailcat
# Selected bootstrap relay region 302, San Francisco
# 🐈 Server listening with new address: tcomFwWCCcjS5nKNqAod034nWoJZW0LZqDhhC8U_dKdnDRYQ8uNGFpGQEu
hello

通过隧道暴露本地端口