Tailscale
Mesh-VPN auf Basis von WireGuard – jedes Gerät spricht direkt mit jedem anderen, kein zentraler Tunnel-Server, keine offenen Ports.
Gegründet 2019 von Ex-Google-Ingenieuren, darunter Avery Pennarun. Die Control-Plane läuft in der Cloud und koordiniert Schlüssel sowie Peer-Discovery, der Datenpfad ist reines WireGuard zwischen den eigenen Geräten. NAT-Traversal via STUN, bei Bedarf über ein DERP-Relay. ACLs in JSON, MagicDNS, Identität über SSO (Google, GitHub, Okta).
Der Open-Source-Kern heißt Tailscaled, die „offizielle" Control-Plane ist proprietär – Headscale ist eine Community-Implementierung für alle, die die gesamte Kette selbst hosten wollen.