必须使用同一tailscale账号登录全平台设备，开启设备审批与magicdns，关闭exit node和子网路由，全程无需公网ip或路由器配置；windows安装后图标变绿即在线，跨平台ping通100.x.x.x地址或设备名即组网成功。
要在Windows系统上配置Tailscale并与其他平台（macOS、Linux、Android、iOS）组成安全虚拟局域网，必须确保所有设备使用同一Tailscale账号登录、关闭高风险功能（如Exit Node和子网路由），且不依赖公网IP或路由器端口映射。整个过程无需网络专业知识，但需严格遵循身份认证与默认拒绝原则，否则设备可能意外暴露在非授权访问下。
注册并准备Tailscale账号
打开 https://tailscale.com/ → 点击右上角「Sign up」→ 优先选择 Google 或 Microsoft 账号授权登录（避免邮箱注册带来的密码管理风险）。
登录后立即进入 Admin Console（https://login.tailscale.com/admin），点击左下角「Settings」→ 开启「Require approval for new devices」（手动批准新设备接入）→ 同时开启「HTTPS certificate verification」和「MagicDNS」。
【开启手动批准设备是强制安全前提，否则任何拿到你账号凭证的人可未经许可加入设备】
Windows端安装与首次登录
访问 https://tailscale.com/download/windows → 点击「Download Tailscale」获取最新 .exe 安装包（2026年10月版已内置自动证书验证与 DERP 节点优化）。
双击运行安装程序 → 全程保持默认选项 → 点击「Install」→ 安装完成后自动启动，任务栏右下角出现灰色 Tailscale 图标。
右键该图标 → 选择「Log in」→ 浏览器自动打开登录页 → 使用刚才注册的同一账号授权 → 授权成功后图标变为绿色，状态显示「Connected」。
此时 Windows 设备已获得类似 100.64.0.2 的虚拟 IP，可在 Admin Console 的 Machines 页面看到该设备在线。
Linux/macOS/Android/iOS 设备同步接入
方法一（推荐统一方式）：所有设备均通过同一账号登录，不使用一次性密钥。
Linux（Ubuntu/Debian）：执行 curl -fsSL https://tailscale.com/install.sh | sh → sudo tailscale up → 复制终端输出的登录链接，在浏览器中用同一账号完成授权。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
macOS：从 App Store 搜索「Tailscale」安装 → 启动后点击菜单栏图标 → 「Sign in」→ 同一账号授权 → 若弹出隐私权限请求，务必点击「允许」。
Android/iOS：从各自应用商店下载官方 Tailscale App → 打开 → 「Sign in with Google」等第三方方式 → 授权后等待状态变为「Connected」。
注意：iOS 设备首次登录后需在「设置」→「Tailscale」中手动开启「Allow LAN Access」，否则无法解析 MagicDNS 设备名。
验证跨平台通信是否生效
第一步：在 Windows 上打开 PowerShell，运行 tailscale ip -4 记下本机 Tailscale IPv4 地址（如 100.64.0.2）。
第二步：在 Linux 终端执行 tailscale ip -4，确认返回另一地址（如 100.64.0.3）；在 macOS 上打开终端同样执行该命令。
第三步：从 Windows 的 PowerShell 中执行 ping 100.64.0.3（Linux 地址）→ 出现正常回复即直连成功；若超时，检查 Linux 是否运行 sudo ufw disable（临时关闭防火墙测试）。
第四步：启用 MagicDNS 后，直接用设备名通信——例如在 Windows 上执行 ssh user@my-ubuntu（无需记 IP），前提是 Admin Console 中该设备已设置 Hostname 且 MagicDNS 已全局启用。
关闭高风险功能（关键安全收尾）
登录 https://login.tailscale.com/admin → 左侧导航点击「Machines」→ 找到所有设备 → 确认每台设备的「Exit Nodes」列为空（若有 ✅ 图标，点击右侧「Disable」）。
同页面检查「Subnet Routes」列是否全为空，如有已广告的网段（如 192.168.1.0/24），点击「Remove」彻底清除。
返回「Settings」→ 确保「Advertise exit node」和「Advertise subnet routes」两个开关均为关闭状态 → 滚动到底部点击「Save」。
