NAS别再裸奔了！飞牛漏洞后反思：用Tailscale 搭建私有安全防线

别再把 NAS 裸奔在公网了！飞牛 0day 漏洞后的反思：用 Tailscale 搭建私有安全防线

一、为什么要安装Tailscale

年前的飞牛0day漏洞事件给广大nas用户敲响了警钟，简单地说：很多用户中招的原因，就是为了在外网访问家里或者办公室的NAS。

内网穿透，从外网远程访问nas的方法很多，但是一定要记住，直接把你的nas暴露在网上是非常危险的。这也是本次中招用户较多的原因之一。

那么，安全的方法，就是组建自己专属的私有网络，这样你的nas、手机、电脑，就像在同一个安全的私有局域网中进行访问，极大地保障了隐私和安全。今天我就推荐一个这样的组网工具---- Tailscale。

Tailscale 是一款基于 WireGuard® 协议的虚拟组网工具。它最大的特点是让你无需公网 IP、无需配置防火墙或复杂的路由规则，就能像在同一个 WiFi 下一样，安全地连接分布在世界各地的设备。

Tailscal对于个人用户（Personal）是非常慷慨的：完全免费，支持绑定 1 个用户和多达 100 台设备。

安装、使用都非常方便，很适合广大拥有飞牛NAS的用户。

二、注册账号

首先要到https://tailscale.com/

的官网，注册一个账号。

点右上角的 get started - its free（免费使用），或者log in（登录，如已有帐号）

Tailscale依赖第三方的SSO登录，只要你有上述的第三方（Google, Microsoft, GitHub, Apple 等）账号，就可用来认证注册。

三、安装客户端

有了账号，下面就是分别在你的设备安装客户端，并登录同一个账号。

连接（connect）之后，这些设备就同处于一个私有专用网之内，可以安全地访问了。

访问这个 https://tailscale.com/download 下载页面，选择合适的平台。

1，Win客户端

点击windows，下载，安装，登录。

2，移动端

选择iOS、Android，这些不再重述。

首选从Tailscale官网下载，最安全。其次，可以选择从应用商店安装。

3，NAS端

在飞牛OS的应用中心，找到或者搜索Tailscale，安装。

安装后，需要登录Tailscale账户，也可以理解为授权。这里主要填写两个关键项目：

• 新的授权码：为了方便登录账户，可以在你的Tailscale后台管理网页，生成一个授权码，填写在这里。记住，这个授权码，要在管理网页启用“永不过期”。

• 自定义子网路由：这是为了开启后，你手机连上 Tailscale，不仅能访问这台 NAS，还能直接访问家里路由器下的所有设备（如打印机、摄像头等等）。

四、管理、查看私有网络

访问 https://login.tailscale.com/ ，登录你的账号，就进入了个人的后台管理页面。

在这里你可以查看和管理诸如设备、app、权限、key（授权码）等等。

比如能看到在你的私有局域网中，某台设备是连接还是下线。

上图就是生成授权码的页面，在Setting页面，点击左下角的Keys，然后点击网页右侧的【生成授权码】（Generate auth key）。

在弹出的对话框中，设置上面的选项，然后点击下方蓝色按钮【生成授权码】，即可得到一个字符串构成的授权码。这样就可以用来登录账号了，比直接用第三方账号登录更方便，尤其是在手机、NAS上。

五、小结与推荐

在私有云存储（NAS）日益普及的今天，“如何安全地回家”是每个用户都必须面对的必修课。通过这篇文章的介绍，我们可以总结出 Tailscale 的核心优势：

• 极致的安全防御：相比于直接暴露IP、端口到公网，Tailscale 相当于为你的 NAS 穿上了一层隐身衣。它基于 WireGuard® 协议构建的点对点加密隧道，让黑客无法从公网探测到你的设备。

• 零门槛的配置体验：不需要公网 IP，不需要折腾路由器拨号，更不需要复杂的防火墙设置。即使是技术小白，也能在几分钟内完成组网。

• 全场景的互联互通：无论是你在办公室查看飞牛 NAS 里的文档，还是在旅途中自动备份手机相册，Tailscale 都能提供如同在家里局域网一样的丝滑体验。

来福君建议： 对于飞牛 NAS 用户来说，安全永远是第一位的。年前的漏洞事件提醒我们，依赖单一的防线是不够的。“Tailscale + 强密码 + 定期更新系统” 才是保护个人数据的黄金组合。

如果你厌倦了繁琐的内网穿透配置，又担心 DDNS 带来的安全隐患，那么 Tailscale 无疑是目前最值得推荐的“全能方案”。赶快按照上面的步骤，为你的飞牛 NAS 搭建起这道坚固的私有安全防线吧！

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～