私はVaultwardenをTailscale serveでtailnetからのみアクセスできるようにしてる。Vaultwardenも事実上HTTPS必須だけどSSL証明書のことを考えなくていいのは楽。この仕組みがなければKeePassからの移行は(面倒で)できなかった。
自分の端末で使うPWAなら、ログインを作る前にTailnet内へ閉じる構成を考えたい。localhostだけで待ち受け、ServeでHTTPS化する。認証は消えず、端末参加と権限の管理へ移る。
証明書も認証も悩まずにTailscaleで身内アプリ配るのは賢い
tailscaleは深刻な脆弱性を直して使いましょうね → https://thehackernews.com/2026/10/unpatched-tailscale-ssh-flaws-could-let.html
他の人も書いているけどセキュリティも気をつけてね. 安いLLM程その辺ちゃんとケアしてくれないから
ローカルサーバーをtailscale越しに開くのはよくやってるけどSSL付けられるのは知らなかった
ミニPCを自鯖にして必要サービスは自宅経由でセキュアに。回帰している気はするなあ。便利だよね
Tailscale Services使うとマシン名の箇所を任意かつポート指定いらなくなってなお良い
サービスごとにtailscaleコンテナをセットで動かしすとでサービス名でドメイン付けられて便利。更新はしてるけとこの構成では今回の脆弱性は問題ない。
ポート全閉じはいいね
自作PWAをTailscale Serveで配るのが便利だった話
私はVaultwardenをTailscale serveでtailnetからのみアクセスできるようにしてる。Vaultwardenも事実上HTTPS必須だけどSSL証明書のことを考えなくていいのは楽。この仕組みがなければKeePassからの移行は(面倒で)できなかった。
自分の端末で使うPWAなら、ログインを作る前にTailnet内へ閉じる構成を考えたい。localhostだけで待ち受け、ServeでHTTPS化する。認証は消えず、端末参加と権限の管理へ移る。
証明書も認証も悩まずにTailscaleで身内アプリ配るのは賢い
tailscaleは深刻な脆弱性を直して使いましょうね → https://thehackernews.com/2026/10/unpatched-tailscale-ssh-flaws-could-let.html
他の人も書いているけどセキュリティも気をつけてね. 安いLLM程その辺ちゃんとケアしてくれないから
ローカルサーバーをtailscale越しに開くのはよくやってるけどSSL付けられるのは知らなかった
ミニPCを自鯖にして必要サービスは自宅経由でセキュアに。回帰している気はするなあ。便利だよね
Tailscale Services使うとマシン名の箇所を任意かつポート指定いらなくなってなお良い
サービスごとにtailscaleコンテナをセットで動かしすとでサービス名でドメイン付けられて便利。更新はしてるけとこの構成では今回の脆弱性は問題ない。
ポート全閉じはいいね