Tailscale ผู้ให้บริการเครือข่ายส่วนตัวผ่านอินเทอร์เน็ต (คล้าย VPN) เปิดบริการ Tailscale Funnel เพื่อให้เครื่องอื่นๆ นอกเครือข่าย tailnet สามารถเข้าถึงเซิร์ฟเวอร์ภายในได้ด้วย

บริการ Funnel ทำให้ Tailscale ให้บริการคล้ายกับบริการอย่าง Cloudflare Tunnel ยิ่งขึ้นโดยผู้ใช้ไม่ต้องมีโดเมนเป็นของตัวเอง แต่ใช้โดเมน .ts.net ของ Tailscale

ทาง Tailscale จะส่งแพ็กเก็ตของผู้ใช้แบบที่เข้ารหัสไปยังโหนดของลูกค้าโดยตรงไม่มีการถอดรหัสระหว่างทาง และทาง Tailscale ยืนยันว่าลูกค้าสามารถตรวจสอบได้ว่าทางบริษัทไม่ได้ออกใบรับรองเข้ารหัสสำหรับโดเมน .ts.net เพื่อดักฟังข้อมูล

หลังจากข้อมูลที่เข้ารหัสไปถึงโหนดของลูกค้าแล้ว ลูกค้ามีทางเลือกว่าจะจัดการใบรับรอง TLS ด้วยตัวเอง หรือจะใช้ Tailscale daemon จัดการให้ แต่ไม่ว่าอย่างไรข้อมูลก็ไปถอดรหัสที่เครื่องลูกค้าเท่านั้น

บริการนี้ทำให้ลูกค้าของ Tailscale สามารถเปิดเซิร์ฟเวอร์มารับ Web hook หรือเปิดเซิร์ฟเวอร์สู่สาธารณะได้ แต่ที่ผ่านมา Tailscale ก็ไม่ใช่บริการ CDN เต็มรูปแบบนัก หากใช้งานเว็บที่ผู้ใช้มากๆ การไปใช้ Cloudflare อาจจะเหมาะกว่า ตอนนี้บริการ Tailscale Funnel ยังอยู่ระดับ Alpha และจะทดสอบกลุ่มเล็กๆ เท่านั้น

ที่มา – Tailscale