Tailscale

目標:做一個不需註冊帳號的自用私人網路控制台,以 WireGuard 連接我的電腦、手機與家中服務。 技術棧建議:Go + SQLite 建立本機控制服務,WireGuard 負責加密通道,前端使用伺服器渲染 HTML 或原生 JavaScript。 需求: - 建立與管理 WireGuard 節點,產生公私鑰與設定檔 - 以 QR code 與可下載檔案匯出手機和電腦用的 WireGuard 設定 - 管理節點名稱、虛擬 IP、公開端點、最後連線時間與啟用狀態 - 支援節點之間的允許清單,可依節點指定可存取的 IP 與連接埠 - 支援設定一個出口節點,讓其他節點透過它連到外部網路 - 支援子網路路由,讓遠端節點存取家中區網的 NAS 與內部服務 - 提供本機 DNS 記錄,讓節點用名稱取代虛擬 IP 互相連線 - 顯示每個節點的握手時間、流量統計與連線健康狀態 - 提供節點撤銷、金鑰輪替與設定檔重新產生功能 - 管理頁使用本機密碼保護,密碼以雜湊形式儲存 - 可匯出完整節點清單、ACL 規則與 WireGuard 設定為 JSON - 提供連線檢查工具,測試指定節點到 IP 與連接埠是否可達 明確不做(out of scope):全球 NAT 穿透與 DERP 中繼網路、企業單一登入、多租戶協作、雲端託管、各平台原生客戶端與商用等級高可用性。 README 要求:說明 WireGuard、控制服務與節點的關係,列出安裝與防火牆設定步驟、出口節點和子網路路由範例、備份與匯出方式、金鑰撤銷流程及安全限制。