自作PWAをTailscale Serveで配るのが便利だった話

私はVaultwardenをTailscale serveでtailnetからのみアクセスできるようにしてる。Vaultwardenも事実上HTTPS必須だけどSSL証明書のことを考えなくていいのは楽。この仕組みがなければKeePassからの移行は(面倒で)できなかった。

自分の端末で使うPWAなら、ログインを作る前にTailnet内へ閉じる構成を考えたい。localhostだけで待ち受け、ServeでHTTPS化する。認証は消えず、端末参加と権限の管理へ移る。

証明書も認証も悩まずにTailscaleで身内アプリ配るのは賢い

tailscaleは深刻な脆弱性を直して使いましょうね → https://thehackernews.com/2026/10/unpatched-tailscale-ssh-flaws-could-let.html

他の人も書いているけどセキュリティも気をつけてね. 安いLLM程その辺ちゃんとケアしてくれないから

ローカルサーバーをtailscale越しに開くのはよくやってるけどSSL付けられるのは知らなかった

ミニPCを自鯖にして必要サービスは自宅経由でセキュアに。回帰している気はするなあ。便利だよね

Tailscale Services使うとマシン名の箇所を任意かつポート指定いらなくなってなお良い

サービスごとにtailscaleコンテナをセットで動かしすとでサービス名でドメイン付けられて便利。更新はしてるけとこの構成では今回の脆弱性は問題ない。

ポート全閉じはいいね