{"id":101348,"date":"2021-09-20T16:22:35","date_gmt":"2021-09-20T14:22:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale"},"modified":"2021-09-20T16:22:35","modified_gmt":"2021-09-20T14:22:36","slug":"proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","title":{"rendered":"Projekt Headscale rozwija otwarty serwer dla rozproszonej sieci VPN Tailscale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projekt Headscale rozwija otwart\u0105 implementacj\u0119 serwera VPN Tailscale, umo\u017cliwiaj\u0105c\u0105 tworzenie podobnych do Tailscale sieci VPN na w\u0142asnej infrastrukturze, bez uzale\u017cnienia od zewn\u0119trznych us\u0142ug. Kod Headscale napisano w j\u0119zyku Go i dystrybuowany jest na licencji BSD. Projektem kieruje Juan Font Alonso z Europejskiej Agencji Kosmicznej. <\/p>\n

Tailscale pozwala po\u0142\u0105czy\u0107 dowoln\u0105 liczb\u0119 geograficznie rozproszonych host\u00f3w w jedn\u0105 sie\u0107, zbudowan\u0105 w stylu sieci mesh, w kt\u00f3rej ka\u017cdy w\u0119ze\u0142 komunikuje si\u0119 z innymi w\u0119z\u0142ami bezpo\u015brednio (P2P) lub przez s\u0105siednie w\u0119z\u0142y, bez przesy\u0142ania ruchu przez scentralizowane zewn\u0119trzne serwery. VPN<\/a>-dostawcy. Obs\u0142ugiwane jest zarz\u0105dzanie dost\u0119pem i trasami na podstawie ACL. W celu ustanawiania kana\u0142\u00f3w komunikacyjnych w warunkach stosowania translacji adres\u00f3w (NAT) oferowane jest wsparcie dla mechanizm\u00f3w STUN, ICE i DERP (odpowiednik TURN, ale oparty na HTTPS). W przypadku zablokowania kana\u0142u komunikacyjnego mi\u0119dzy okre\u015blonymi w\u0119z\u0142ami, sie\u0107 mo\u017ce zmieni\u0107 trasowanie, aby kierowa\u0107 ruch przez inne w\u0119z\u0142y.

\"Projekt<\/center> <\/p>\n

W przeciwie\u0144stwie do projektu Nebula, kt\u00f3ry r\u00f3wnie\u017c jest przeznaczony do tworzenia rozproszonych sieci VPN z trasowaniem mesh, Tailscale r\u00f3\u017cni si\u0119 u\u017cywaniem protoko\u0142u Wireguard do organizacji przesy\u0142ania danych mi\u0119dzy w\u0119z\u0142ami, podczas gdy w Nebula wykorzystuje si\u0119 technologie projektu Tinc, w kt\u00f3rym do szyfrowania pakiet\u00f3w stosuje si\u0119 algorytm AES-256-GSM (w Wireguard zastosowano szyfr ChaCha20, kt\u00f3ry w testach wykazuje wy\u017csz\u0105 przepustowo\u015b\u0107 i responsywno\u015b\u0107). <\/p>\n

Oddzielnie rozwija si\u0119 jeszcze inny podobny projekt \u2014 Innernet, w kt\u00f3rym do wymiany danych mi\u0119dzy w\u0119z\u0142ami r\u00f3wnie\u017c wykorzystywany jest protok\u00f3\u0142 Wireguard. W przeciwie\u0144stwie do Tailscale i Nebula, w Innernet stosowany jest inny system rozdzielania dost\u0119pu, oparty nie na ACL z przypisanymi tagami do poszczeg\u00f3lnych w\u0119z\u0142\u00f3w, ale na podzia\u0142ach podsieci i przydzielaniu r\u00f3\u017cnych zakres\u00f3w. adres\u00f3w IP<\/a>, jak w zwyk\u0142ych sieciach internetowych. Co wi\u0119cej, zamiast j\u0119zyka Go w Innernet stosuje si\u0119 j\u0119zyk Rust. Trzy dni temu opublikowano aktualizacj\u0119 Innernet 1.5 z lepszym wsparciem dla omijania NAT. Istnieje r\u00f3wnie\u017c projekt Netmaker, kt\u00f3ry pozwala \u0142\u0105czy\u0107 sieci o r\u00f3\u017cnej topologii za pomoc\u0105 Wireguard, ale jego kod dostarczany jest na licencji SSPL (Server Side Public License), kt\u00f3ra nie jest otwarta z powodu obecno\u015bci dyskryminuj\u0105cych wymaga\u0144. <\/p>\n

Tailscale jest dystrybuowany w modelu freemium, co oznacza mo\u017cliwo\u015b\u0107 korzystania z niego bezp\u0142atnie dla os\u00f3b fizycznych oraz p\u0142atny dost\u0119p dla przedsi\u0119biorstw i zespo\u0142\u00f3w. Klienty Tailscale, z wyj\u0105tkiem graficznych aplikacji dla Windows i macOS, rozwijane s\u0105 jako projekty open source na licencji BSD. Oprogramowanie serwera po stronie Tailscale, kt\u00f3re zapewnia autoryzacj\u0119 podczas \u0142\u0105czenia nowych klient\u00f3w, koordynuje zarz\u0105dzanie kluczami i organizuje interakcj\u0119 mi\u0119dzy w\u0119z\u0142ami, jest w\u0142asno\u015bciowe. Projekt Headscale eliminuje t\u0119 niedogodno\u015b\u0107, oferuj\u0105c niezale\u017cn\u0105 otwart\u0105 implementacj\u0119 komponent\u00f3w serwera Tailscale.

\"Projekt<\/center> <\/p>\n

Headscale przejmuje funkcje wymiany otwartych kluczy w\u0119z\u0142\u00f3w, a tak\u017ce wykonuje operacje przypisywania adres\u00f3w IP i dystrybucji tablic routingu mi\u0119dzy w\u0119z\u0142ami. W aktualnej wersji Headscale zrealizowane s\u0105 wszystkie kluczowe funkcje serwera steruj\u0105cego, z wyj\u0105tkiem wsparcia dla MagicDNS i Smart DNS. W szczeg\u00f3lno\u015bci wspierane s\u0105 funkcje rejestracji w\u0119z\u0142\u00f3w (w tym przez web), adaptacji sieci do dodawania lub usuwania w\u0119z\u0142\u00f3w, podzia\u0142u podsieci przy pomocy przestrzeni nazw (jedna sie\u0107 VPN mo\u017ce by\u0107 tworzona dla kilku u\u017cytkownik\u00f3w), organizacji dost\u0119pu w\u0119z\u0142\u00f3w do podsieci w r\u00f3\u017cnych przestrzeniach nazw, zarz\u0105dzania routowaniem (w tym przypisanie w\u0119z\u0142\u00f3w wyj\u015bciowych do komunikacji ze \u015bwiatem zewn\u0119trznym), podzia\u0142u dost\u0119pu za pomoc\u0105 ACL oraz dzia\u0142ania us\u0142ugi DNS.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0435\u043a\u0442 Headscale \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 VPN-\u0441\u0435\u0442\u0438 Tailscale, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u043d\u0430 Tailscale VPN-\u0441\u0435\u0442\u0438 \u043d\u0430 \u0441\u0432\u043e\u0438\u0445 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044f\u0445, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u044f\u0441\u044c \u043a \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c. \u041a\u043e\u0434 Headscale \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Go \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 BSD. \u041f\u0440\u043e\u0435\u043a\u0442 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u0425\u0443\u0430\u043d \u0424\u043e\u043d\u0442 \u0410\u043b\u043e\u043d\u0441\u043e (Juan Font) \u0438\u0437 \u0415\u0432\u0440\u043e\u043f\u0435\u0439\u0441\u043a\u043e\u0433\u043e \u043a\u043e\u0441\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0430\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u0430. Tailscale \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0435 \u0447\u0438\u0441\u043b\u043e \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0437\u043d\u0435\u0441\u0451\u043d\u043d\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432 \u0432 \u043e\u0434\u043d\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101349,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101348","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Projekt Headscale rozwija otwarty serwer dla rozproszonej sieci VPN Tailscale | ProHoster","description":"Projekt Headscale rozwija otwart\u0105 implementacj\u0119 komponentu serwera VPN Tailscale, umo\u017cliwiaj\u0105cego tworzenie sieci VPN podobnych do Tailscale na w\u0142asnych zasobach, bez uzale\u017cniania si\u0119 od zewn\u0119trznych us\u0142ug.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0435\u043a\u0442 Headscale \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 VPN-\u0441\u0435\u0442\u0438 Tailscale | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442 Headscale \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 VPN-\u0441\u0435\u0442\u0438 Tailscale, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u043d\u0430 Tailscale VPN-\u0441\u0435\u0442\u0438 \u043d\u0430 \u0441\u0432\u043e\u0438\u0445 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044f\u0445, \u043d\u0435 \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u044f\u0441\u044c \u043a \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/proekt-headscale-razvivaet-otkrytyj-server-dlya-raspredelyonnoj-vpn-seti-tailscale","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-09-20T14:22:36+00:00","article:modified_time":"2021-09-20T14:22:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101348","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-09-20 14:23:05","updated":"2026-02-08 20:40:16","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101348","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=101348"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101348\/revisions"}],"predecessor-version":[{"id":158033,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101348\/revisions\/158033"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/101349"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=101348"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=101348"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=101348"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}