Tailscaleについて考える

こんにちは。

最近、個人的に熱いと思っているTailscaleというアプリ。

このアプリの概要を簡単に言うと、誰でも気軽にVPNという自分だけの専用回線のようなものを作ることができるものだ。

一応VPNについても説明する。
我々が普段利用しているのはグローバルネットワークというものでVPNはプライベートネットワークだ。
例えば今この記事がどのようにしてあなたの手元に表示されているのかを辿ってみる。Googleの検索結果やほかの方のブログからジャンプしてきたと思う。Googleもnoteも他の人のブログもインターネット上で「見える」状態にしているのだ。これは自分のネットワーク上の住所（IPアドレス）を見える状態にしていることと等しい。これがグローバルネットワークというものだ。
一方で、プライベートネットワークは自分の住所を公開しない。厳密にはこちらもネットワーク上の住所で管理はされているが鎖国しているようなものだ。

Tailscaleは鎖国を安全に運用することができるツールなのだ。

私のTailscaleの使い方

一番よく活用している使い方はGooglePhotoのように便利に写真管理ができる immichというサービスだ。
私は長くGooglePhotoの課金を続けてきたが、自分の家に余っているストレージをうまく活用できないか考えた末、Tailscale+immichで安く（というか電気代だけ）で運用できることに気づいた。

immichを運用するためには、多少エンジニアの知識は必要だ。主にDockerというコンテナの知識＋少しのサーバー知識だ。Tailscale+immichの運用は便利だが本記事では構築方法は記載しない。こちらは読者から要望があれば記事を作成しようと思っている。

immichは驚くほど便利で、GooglePhotoの便利な写真共有機能やAI機能を除けば、写真管理に非常に適しているに適しているアプリだ。
私はこれからもこのツールを利用していくだろう。

しかしVPNというのは時に怖いモノ

話は大きく展開するが、最近サイバー攻撃（ランサムウェア）というものが日本中あちこちで多発している。
サイバー攻撃の侵入経路で最も多いのがVPNだ。
先ほども述べたがVPNは閉じたネットワーク、つまり鎖国を作り出すことができる。外からの通信は遮断するが、中の通信はすべて許容する考え方だ。そうすると鎖国の内部で反乱者（マルウェア）が暴れると収拾が付かない。
それが今のサイバー攻撃なのだ。

まぁ要するに私がいいたのは、Tailscaleで何でもかんでも運用するのは最近は少し立ち止まった方が良いということ。
自由になんでもできるアクセス権限(俗にいうroot権限)もなく閉じたネットワークを通じて端末間を行き来させ、データを通信させるのは少し考えた方が良いのかもしれない。

Tailscaleは従来型のVPNと異なり、WireGuardベースのメッシュ型で、ACL(アクセス制御)で端末ごとに通信を制限できる。もちろん安全だと私も思う。

しかし、さらにより強固なものにするためにVPNを運用する中で多層防御の考え方を自分の環境でも取り入れ、ネットワーク侵入後の対策を講じるのも一つの手だが、そうするとVPNを活用する利点もなくなってしまう。ジレンマだ。

TailscaleのようなVPNは便利なツールである一方、閉じたネットワークで通信させたい内容よりも、通信させたくない内容から考えることも重要だという風に思った。

参考文献

令和６年におけるサイバー空間をめぐる脅威の情勢等について p9 コラム：ランサムウェアに関するサイバー特別捜査部による分析 閲覧日：2026年10月17日https://www.npa.go.jp/publications/statistics/cybersecurity/data/R6/R06_cyber_jousei.pdf