用了 Tailscale 好久，只限制了 ACL 相关权限，一直没注意还有 Tailnet Lock 这个功能。查了一下才发现，这东西值得马上打开。
Tailnet Lock 相当于给设备进入 Tailscale 网络加了一层签名验证：节点要经过可信节点密码签名才能加入，不再只靠 Tailscale 的协调服务器说了算。
好处很直接：就算未来 Tailscale 官方被黑，也能防止黑客往你的内网添加恶意设备。如果不开这功能，一旦官方服务器被黑，并且你的 ACL 权限又没限制好，黑客完全可以利用恶意设备一路打穿内网。
现在 AI 打洞跟喝水一样容易，这层验证还是尽早打开为好。
正文完