headscale

headscale 是一个开源、可自托管的 Tailscale 控制服务器实现，用于替代官方闭源的控制面组件。它基于 WireGuard 协议，提供节点密钥交换、IP 地址分配、用户隔离、设备共享及路由通告等核心功能，采用 Go 编写，支持单 tailnet（私有网络）部署，轻量且易于运维。适用于个人开发者、小型团队或实验室环境，需自主管控网络策略、满足数据合规要求或希望完全掌控零信任网络基础设施的场景。