Tailscale Serve 和 Funnel 是一对用于网络共享的核心功能，它们由零信任网络服务提供商 Tailscale 开发。简单来说，Serve 用于内部安全共享，而 Funnel 用于安全地公开服务。

为了能快速理解并选择合适的功能，它们的核心区别总结如下：

🛠️ 主要功能与应用场景

Tailscale Serve 的主要作用是将运行在你设备上的服务变成你整个Tailnet内可访问的“内部网站”。其常见用途包括：

• 共享本地开发服务器：例如，将运行在 localhost:3000 的开发网页应用分享给同事预览。
• 搭建临时文件服务器：快速分享一个文件夹内的文件，比传输文件更高效。
• 绑定内部服务：将设备的SSH等服务绑定到Tailscale IP，便于内部安全访问。
• 共享稳定节点：可以设置一个固定名称的节点（如 demo-server.your-tailnet.ts.net），供多人轮流共享其上的服务，保持URL不变。

Tailscale Funnel 则是在 Serve 的基础上，在 Tailnet ACL 策略允许的前提下，为指定的服务开启一个面向公网的“漏斗”，使其能被互联网上的任何人访问。这是一个让你能随时、可控地将内部服务公开的理想工具。

⚙️ 基本使用方法与安全特性

两者的基本命令格式都非常直接。

Serve 的基础命令：tailscale serve <目标>。其中<目标>可以是端口号（如 3000）、本地文件路径或静态文本。

Funnel 的基础命令：tailscale funnel <端口号>。该命令会将指定端口对应的 Serve 服务开放到公网。

一个重要且方便的特性是，无论是 Serve 还是 Funnel，Tailscale 都会为你的设备自动生成一个唯一的、基于 TLS 的 HTTPS 域名（格式如 your-device.your-tailnet.ts.net），你无需自己配置 SSL 证书。

在安全方面，Serve 在为内网流量转发请求时，会向后端服务添加包含请求者身份（如登录邮箱、显示名）的 HTTP 头信息（如 Tailscale-User-Login），方便后端进行精细的权限控制。

⚠️ 关键限制与注意事项

在使用时，有几个重要的限制需要了解：

1. 端口互斥：同一个端口不能同时用于 Serve（仅内网）和 Funnel（公开）。最后执行的命令决定该端口的状态（serve 使端口完全私有，funnel 使端口完全公开）。
2. macOS 文件共享限制：由于 macOS 应用沙盒限制，通过 Mac App Store 等安装的 Tailscale 客户端无法使用 Serve 共享文件和目录，只能共享端口。如需此功能，需使用开源版本。
3. Funnel 默认开启：Funnel 功能在设备上是默认启用的。如果你确定不需要，可以手动关闭它以简化配置。
4. 网络依赖：使用 Funnel 公开服务时，你的设备需要保持在线并与 Tailscale 网络连接。

💡 总结与如何选择

总的来说，Tailscale Serve 和 Funnel 让你能以前所未有的简便和安全方式分享网络服务：

• 对内协作，需要与团队、同事安全地共享开发环境或文件，优先使用 Serve。
• 对外公开，需要临时将演示版、测试链接分享给没有 Tailscale 账户的外部人员，就使用 Funnel。

它们的结合覆盖了从私有到公开的完整服务暴露需求，核心优势在于 自动化（HTTPS证书、域名） 和 安全性（基于零信任网络）。

Tailscale Serve 例子

# 检查本主机 tailscale 服务是否正常(可以访问 https://login.tailscale.com/admin/machines 登录查看已经加入网络的主机)
sudo tailscale status

# 主机启动 Serve
sudo tailscale serve --bg http://127.0.0.1:3000

# 启动完毕后会返回一个https访问地址,将这个地址在另外一台主机上打开即可(两台主机必须是同一个tailscale网络，否则打不开)
https://xxx.tailxxx.ts.net (tailnet only)
|-- / proxy http://127.0.0.1:3000

# 查看所有已配置的 Serve 服务
sudo tailscale serve status

# 停止共享服务
sudo tailscale serve reset