Tailscale 也推出類似 Cloudflare Tunnel 的產品，Tailscale Funnel
source link: https://blog.gslin.org/archives/2022/11/20/10967/tailscale-%e4%b9%9f%e6%8e%a8%e5%87%ba%e9%a1%9e%e4%bc%bc-cloudflare-tunnel-%e7%9a%84%e7%94%a2%e5%93%81%ef%bc%8ctailscale-funnel/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
Tailscale 也推出類似 Cloudflare Tunnel 的產品，Tailscale Funnel
Tailscale 也推出了類似 Cloudflare Tunnel 的產品，叫做 Tailscale Funnel：「Introducing Tailscale Funnel」。
都是透過 server 本身主動連到 Cloudflare 或是 Tailscale 的伺服器上，接著外部的 request 就可以繞進來了。
不過 Tailscale Funnel 的定位跟 Cloudflare Tunnel 有些差異，看起來 Tailscale Funnel 比較偏向給 dev/stage 環境的用法，Cloudflare Tunnel 像是要跑在 production 的設計？
目前是 alpha 階段，有些限制，像是目前能開的 port：
The ports you can specify to expose your servers on are currently to 443, 8443 and 10000.
另外從技術面上看起來一定得用 TLS 連線，因為他得透過 TLS 的 SNI 資訊來決定是誰：
We can only see the source IP and port, the SNI name, and the number of bytes passing through.
對於已經有用 Tailscale 的使用者來說好像可以玩看看，但另外一點是 Cloudflare 的機房密度很高，這點可能是 Tailscale 也要想一下的問題？
Related
用 Tailscale 取代個人的 VPN
Tailscale 是個基於 WireGuard 的 VPN 服務，基本的邏輯是所有的機器都連上 VPN，然後 Tailscale 建立一組 CGNAT 網段的內部網路讓你可以互連，另外也可以透過這些 VPN 設定 exit node 連外： 另外的一個特點是他把 Hole punching 的方式包好了，可以打通兩個都在 NAT 後面的機器 (大多數的狀態都可以成功)，不需要透過 VPN hub 代轉流量，於是 latency 會低很多 (因為大多數在台灣都沒有 VPN hub)。 也因為不太需要 VPN hub，對 Tailscale 來說營運的成本就沒那麼高，所以 Tailscale 有提供個人可以用的免費版本，提供 20 個 devices 連上同一個內部網段。 以前在外面的咖啡廳用網路會習慣透過 VPN server 稍微保護一下連線，現在看起來可以用 Tailscale 取代掉... 家裡的 HiNet…
December 29, 2021In "Computer"
試用 Cloudflare 的 Argo Tunnel
Cloudflare 宣佈讓大家免費使用 Argo Tunnel 了，也順便改名為 Cloudflare Tunnel 了：「A Boring Announcement: Free Tunnels for Everyone」。 Starting today, we’re excited to announce that any organization can use the secure, outbound-only connection feature of the product at no cost. You can still add the paid Argo Smart Routing feature to accelerate traffic. As…
April 19, 2021In "CDN"
Cloudflare 推出 Cloudflare Access，實作 Google 推出的 BeyondCorp
Google 之前發表的 BeyondCorp 採用不同的認證方式，改變企業會假設「內部網路是可信任」的這件事情：「Google 推的 BeyondCorp」，而 Cloudflare 也照著這個概念實作出一套產品，包成服務來賣：「Introducing Cloudflare Access: Like BeyondCorp, But You Don’t Have To Be A Google Employee To Use It」。 可以走雲服務的認證： Access integrates out of the box with most of the major identity providers like Google, Azure Active Directory and Okta meaning you can quickly connect…
January 18, 2018In "Cloud"
Leave a Reply
Your email address will not be published. Required fields are marked *
Comment *
Name *
Email *
Website
Notify me of follow-up comments by email.
Notify me of new posts by email.
To respond on your own website, enter the URL of your response which should contain a link to this post's permalink URL. Your response will then appear (possibly after moderation) on this page. Want to update or remove your response? Update or delete your post and re-enter your post's URL again. (Learn More)
Post navigation
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK