‏Tailscale از VPN فراتر رفت

Tailscale سال ۲۰۱۹ به‌عنوان یه سرویس VPN روی WireGuard شروع کرد و پارسال ۱۶۰ میلیون دلار سرمایه جذب کرد. فرق اصلی‌ش با VPN سنتی اینه که دسترسی رو به IP گره نمی‌زنه، به هویت کاربر یا دستگاه گره می‌زنه و بعد بر اساس همون هویت تصمیم می‌گیره طرف به چی می‌تونه برسه. به نوشتهٔ NetworkWorld، اعلان‌های کنفرانس Tailscale Up همین لایهٔ هویت رو تبدیل به پایهٔ یه سری محصول جدید کرده.

دو تا از سرویس‌ها سراغ این سؤال می‌رن که دستگاهِ وصل‌شده اجازهٔ رسیدن به چی رو داره. DNS Filtering by Control D فیلترکردن دامنه‌های مخرب و فیشینگ رو مستقیم از توی policy engine خود Tailscale اعمال می‌کنه، به تفکیک کاربر و گروه و تگ و دستگاه، تا ادمین لازم نباشه دوتا کنسول جدا رو بچرخونه.

Tailscale PAM که فعلاً بتاست، از فناوری Border0 میاد (مارس ۲۰۲۶ خریده شد) و به‌جای پخش‌کردن پسورد و API key دائمی، دسترسی تک‌کلیکی و زمان‌دار به سرور، دیتابیس، کلاستر Kubernetes و اپ وب می‌ده. هر session، چه آدم باشه چه ایجنت، لاگ می‌شه و می‌شه محدودش کرد به یه بازهٔ زمانی مشخص؛ یعنی برای ممیزی و compliance ردپا باقی می‌مونه.

Aperture که حالا به نسخهٔ عمومی (GA) رسیده، AI gateway شرکته: به ایجنت هوش مصنوعی هم مثل یه آدم یا دستگاه، هویت روی tailnet (یعنی همون شبکهٔ خصوصی مشتری) می‌ده و بعد فراخوانی مدل و ابزارهاش رو به‌جای اینترنت باز، از همون شبکهٔ خصوصی رد می‌کنه. اولش فقط یه proxy بود تا API key دست مهندس‌ها و ایجنت‌ها نیفته؛ حالا کنترل هزینه، guardrail، پروکسی MCP و لاگ کارهای ایجنت رو داره. Aperture Plus هم همین مدل دسترسی رو داخل مرورگر میاره، بدون نصب VPN در سطح سیستم.

بخش آخر بازکردن پلتفرمه: SDK برای Rust و Python و C و C++ و Elixir، یه Tailnet Creation API که خودکار یه tailnet ایزوله برای job های CI یا فضای کار موقت ایجنت می‌سازه، و اشتراک‌گذاری declarative که قانون‌های sharing یک‌بار توی policy تعریف می‌شن، به‌جای تأیید دستی هر اتصال. Tailcat هم یه شبکهٔ mesh متن‌بازه بدون control plane مرکزی. Avery Pennarun، مدیرعامل شرکت، شعار کنفرانس رو گذاشته بود پس‌گرفتن آتیش از خدایان؛ کنایه‌ش به چند غول بزرگیه که زیرساخت AI رو تو بسته‌های گران نگه داشتن.

نکات کلیدی:

• Aperture به نسخهٔ عمومی رسید و حالا خرید توکن برای مدل‌های open-weight و بسته رو هم پشتیبانی می‌کنه
• Tailscale PAM روی فناوری Border0 سوار شده که مارس ۲۰۲۶ خریداری شد و فعلاً در بتاست
• SDK های تازه برای Rust و Python و C و C++ و Elixir منتشر شدن
• Tailcat یه شبکهٔ mesh متن‌باز بدون control plane مرکزیه
• Tailscale پارسال ۱۶۰ میلیون دلار سرمایه جذب کرده بود