Cos'è Tailscale (e perché ha vinto tra le VPN mesh)?

Tailscale è una mesh VPN costruita su WireGuard: installi il client sui dispositivi, fai login e ogni nodo vede gli altri su indirizzi 100.x.y.z, ovunque siano. Ha vinto perché azzera la fatica: NAT traversal automatico (con relay DERP quando il collegamento diretto fallisce), niente port forwarding, niente gestione manuale di chiavi, MagicDNS per i nomi. Perfetta per raggiungere il homelab da fuori, anche dietro CGNAT – e per uso personale il piano gratuito basta e avanza (il modello: paga chi la usa in azienda). Il compromesso: il coordination server che distribuisce chiavi e ACL è chiuso e gira sui loro sistemi, e l'account si appoggia a un identity provider esterno – se vuoi tutto in casa c'è Headscale, coordinatore open source di cui parliamo in una voce dedicata. Trappola: esporre un servizio con tailscale funnel e dimenticare che da quel momento è pubblico davvero.