Windows 安装

方式一：命令行（推荐，一次搞定）

以管理员身份打开 PowerShell 或命令提示符：

1. 安装 Tailscale：

winget install Tailscale.Tailscale

或从 tailscale.com/download/windows 下载安装器。

2. 接入网络。个人设备（SSO 登录）：

tailscale up --login-server <你的控制面地址>

共享设备（预授权密钥，NAS / 服务器）：

tailscale up --login-server <你的控制面地址> --authkey <密钥>

提示

tailscale up 会弹出一个浏览器窗口完成 SSO 登录。如果网络里已经有设备， 它就是让系统托盘里的 Tailscale 图标变绿的那一步。

3. 验证：

tailscale status

方式二：图形界面（安装器）

1. 运行安装器完成安装，Tailscale 图标会出现在系统托盘；
2. 右键托盘图标 → Sign in / 登录；
3. 在弹出的登录界面里找 Custom Login Server（自定义登录服务器 / 自定义控制服务器）， 填入 <你的控制面地址>（部分版本入口在登录页底部或设置里），用公司账号完成登录；
4. 设备接入后，托盘菜单里能看到同一网络的其它设备。

找不到自定义服务器入口？

Windows GUI 的入口随版本有差异。稳妥的做法是直接用上面的命令行方式 （tailscale up --login-server …），命令行在 Windows 上与 GUI 使用同一个账户状态。

常用操作

tailscale status        # 查看网络里的设备
tailscale ip -4         # 查看本机虚拟 IP
tailscale up            # (重新)登录
tailscale set --advertise-exit-node   # 声明为出口节点
tailscale set --advertise-routes=10.0.0.0/24   # 声明子网路由
tailscale logout        # 退出登录
tailscale down          # 临时断开（不退出登录）

端口放行

Tailscale 在 Windows 上使用系统虚拟网卡（WireGuard 数据面）， 通常不需要在 Windows 防火墙里手动放行端口。若公司有严格出站策略， 需要放行：

• 443/tcp 到你的控制面域名与中继区域（HTTPS 控制面 + DERP 中继）；
• 3478/udp 到中继节点（STUN / 打洞）。

---

遇到问题？常见问题 或 故障排查。