Tailscale 开源 Tailcat：不登录不配 IP，两台机器直接开隧道

Tailscale 开源了免登录的组网工具 Tailcat。两台机器既不用注册账号，也不用加入同一个 Tailnet，只要一方拿到另一方给出的连接地址，就能直接建立一条加密隧道，把两台机器连到一起。

Tailcat 继续沿用 Tailscale 的 WireGuard 加密、NAT 穿透和 DERP 中继，区别在于不再依赖 Tailscale 的账号和控制面。任何一台机器运行 Tailcat，就会生成一串连接地址；把这串地址发给另一台机器，双方就能用来传文件、转发端口或者 SSH。

一串地址直连，打洞失败才走中继

连接建立时，双方会先通过 DERP 找到彼此，再尝试直接打出一条点对点 UDP 隧道；打洞失败，流量才退回 DERP 中继。整个过程都在用户空间完成，不修改系统路由和 DNS。

源自 2023 年的原型，被 AI Agent 重新激活

Tailcat 的来由要追溯到 Tailscale 首席工程师 Brad Fitzpatrick。他早在 2023 年就做出了 Tailcat 原型，之后项目基本搁置。最近 AI Agent 开始大量连接沙箱、远程 VM 和测试机器，他又把这个项目捡了回来——用 Tailcat 让 Agent 临时连接树莓派、EC2 和 Windows 主机，省去先给 Agent 配账号和网络的步骤。

不含身份与权限，连接地址要当密码保管

Tailcat 并不是完整 Tailscale 的替代品。它没有用户身份、权限策略和设备管理，连接地址本身要像密码一样保管。Tailscale 托管的 Tailcat DERP 中继会记录元数据，也会限速，没有在线率 SLA；需要更稳定或更私密的环境，可以自己部署 DERP。