https://www.e7coding.com/tags/%E8%87%AA%E6%89%98%E7%AE%A1/Recent content in 自托管 on E7CodingHugozh-cnJoyJoyTue, 16 Jun 2026 13:00:00 +0800https://www.e7coding.com/posts/tailscale-device-join/Tue, 16 Jun 2026 13:00:00 +0800Joyhttps://www.e7coding.com/posts/tailscale-device-join/<blockquote> <p>折腾背景：<a href="https://www.e7coding.com/posts/tailscale-intro/">序章</a>讲了原理，<a href="https://www.e7coding.com/posts/headscale-ui-setup/">headscale-ui</a> 配好了管理界面，<a href="https://www.e7coding.com/posts/self-hosted-derp/">自建 DERP</a> 也把中继搬到了国内。这是系列收尾——把最日常的一环讲清楚：<strong>一台新设备怎么用 Tailscale 客户端登录进自建 Headscale，并在 headscale-ui 里管理它</strong>。下面文字配模拟截图走一遍。</p> </blockquote> <h2 id="整体流程">整体流程</h2> <p>接入一台设备就五步，控制面在 Headscale，登录指向它，设备入网后在 Web 界面里管：</p> <pre class="mermaid"> flowchart TD A["① 装 Tailscale 客户端"] --> B["② tailscale up<br/>--login-server=自建地址"] B --> C["③ 终端输出 register 链接<br/>（含 nodekey）"] C --> D["④ headscale-ui 批准设备<br/>归到某个 user"] D --> E["⑤ 设备上线<br/>分到 100.64.x.x"] E --> F["⑥ 日常管理<br/>路由 / Tag / 过期 / 删除"] style B fill:#ffe9d5,stroke:#b71d18 style D fill:#ffe9d5,stroke:#b71d18 </pre> <blockquote> <p>关键就两处（标橙）：<strong>登录时把 <code>--login-server</code> 指向自己的 Headscale</strong>，以及<strong>入网要在 headscale-ui 里批准</strong>——官方 Tailscale 是自动的，自建则要这一步人工确认，这正是「自己掌控」的体现。</p>https://www.e7coding.com/posts/headscale-ui-setup/Tue, 16 Jun 2026 11:00:00 +0800Joyhttps://www.e7coding.com/posts/headscale-ui-setup/<blockquote> <p>折腾背景：<a href="https://www.e7coding.com/posts/tailscale-intro/">序章</a>里我把 Tailscale / 自建 Headscale 的原理讲过了，假设你已经有一套 Headscale 跑起来。但 Headscale 原生<strong>只有命令行</strong>——加节点、批准设备、建用户、配子网路由，全得 SSH 上去敲 <code>headscale</code> 命令。设备一多就烦。<a href="https://github.com/gurucomputing/headscale-ui" target="_blank" rel="noopener noreferrer">headscale-ui</a> 是社区做的一个纯静态 Web 前端，直接调 Headscale 的 API，把这些操作搬进浏览器。这篇记一下它的安装和两个反代/登录的坑。</p> </blockquote> <h2 id="它是怎么工作的">它是怎么工作的</h2> <p>headscale-ui 本身<strong>没有后端</strong>，就是一堆静态 HTML/JS。它在你浏览器里，拿着你填的 <strong>API Key</strong> 直接去敲 Headscale 的 HTTP API。所以部署的核心其实是两件事：</p>