Tailscale 开源 Tailcat：无需登录和配置 IP，两台机器可直接建立隧道

Tailscale 开源了 Tailcat。两台机器无需注册账号，也不用加入同一个 Tailnet，只要获取一串连接地址，就能直接连通。Tailcat 继续使用 Tailscale 的 WireGuard 加密、NAT 穿透和 DERP 中继能力，但不依赖 Tailscale 账号和控制面。

一台机器运行 Tailcat 后，会生成一串连接地址。将地址发送给另一台机器，即可用于传文件、端口转发或 SSH。连接会先通过 DERP 发现对方，再尝试建立点对点 UDP 直连；如果打洞失败，流量才会继续通过 DERP 中继。整个过程都在用户空间完成，不会修改系统路由和 DNS。

Tailscale 首席工程师 Brad Fitzpatrick 早在 2023 年就做出了 Tailcat 原型，后来项目基本搁置。近期，AI Agent 开始大量连接沙箱、远程 VM 和测试机器，他又重新推进了这个项目。他使用 Tailcat 让 Agent 临时连接树莓派、EC2 和 Windows 主机，无需提前为 Agent 配置账号和网络。

Tailcat 并不是完整 Tailscale 的替代品。它没有用户身份、权限策略和设备管理能力，连接地址本身需要像密码一样妥善保管。Tailscale 托管的 Tailcat DERP 中继会记录元数据，并且存在限速，也没有在线率 SLA；如果需要更稳定或更私密的连接，可以自行部署 DERP。