Tous les articles

Headscale vous donne la moitié de Tailscale qui n'est pas open source : le serveur de coordination. Faites-le tourner vous-même, et les clients Tailscale officiels (avec leur excellent NAT traversal et leur prise en charge multiplateforme) se connectent à une infrastructure que vous contrôlez, sans tarification par utilisateur et sans qu'un tiers détienne les clés de votre réseau. Ce guide est le parcours pratique : installation depuis les packages officiels, TLS fait simplement, utilisateurs et ACL, le relais DERP intégré sur votre propre réseau, et les limites opérationnelles honnêtes d'un projet délibérément restreint.

WireGuard est le protocole sur lequel s'appuient les trois produits, donc « WireGuard vs Tailscale » part du mauvais postulat. La vraie question est de savoir qui gère votre control plane : le SaaS de Tailscale, un Headscale auto-hébergé, la stack entièrement ouverte de NetBird, ou personne (WireGuard brut). Ce guide dresse clairement la carte protocole-vs-control-plane-vs-relais, compare les quatre options sur les critères qui comptent vraiment pour votre choix, explique pourquoi WireGuard en mode noyau et en userspace performent différemment, et livre un verdict du point de vue d'un opérateur d'infrastructure, y compris l'angle que les résultats de recherche écrits par les éditeurs eux-mêmes ignorent : l'accès mesh aux réseaux de management et hors bande.