Todos los artículos

Headscale te da la mitad de Tailscale que no es open source: el servidor de coordinación. Ejecútalo tú mismo y los clientes oficiales de Tailscale (con su excelente NAT traversal y soporte de plataformas) se conectan a una infraestructura que tú controlas, sin tarificación por usuario y sin que un tercero tenga las claves de tu red. Esta guía es el recorrido práctico: instalación desde los paquetes oficiales, TLS de la forma sencilla, usuarios y ACL, el relé DERP integrado en tu propia red, y los límites operativos honestos de un proyecto deliberadamente pequeño.

WireGuard es el protocolo sobre el que se construyen los tres productos, así que «WireGuard vs Tailscale» parte del planteamiento equivocado. La pregunta real es quién gestiona tu control plane: el SaaS de Tailscale, un Headscale autoalojado, el stack completamente abierto de NetBird, o nadie (WireGuard puro). Esta guía traza con claridad el mapa protocolo-vs-control-plane-vs-relay, compara las cuatro opciones según los criterios que realmente importan para tu decisión, explica por qué WireGuard en kernel y en userspace rinden de forma distinta, y ofrece un veredicto desde la perspectiva de un operador de infraestructura, incluido el ángulo que los resultados de búsqueda escritos por los propios proveedores ignoran: el acceso mesh a redes de management y fuera de banda.