推荐配置
最佳配置
我们为 Headscale 推荐的配置：资源合适且价格最低的套餐——无最低合同期。
Headscale 的最低要求（低于此配置时面板会拒绝安装）: 256 MB RAM · 5 GB NVMe
详细介绍
为什么在自己的服务器上运行 Headscale？
使用 Tailscale 时，通常由服务商管理哪些设备属于您的网络。使用 Headscale，这项控制就在您的服务器上：设备、密钥和用户都由您自己管理，无需在任何服务上注册账户。
Headscale 是 Tailscale 控制服务器的独立开源实现。您的设备使用普通的 Tailscale 客户端，但登录到您的服务器，并在彼此之间建立经 WireGuard 加密的直接连接。由于客户端需要固定的 HTTPS 地址，安装时需填写一个指向您服务器的域名；之后无法更改。面板会为 Headscale 配置 SQLite、MagicDNS 和第一个用户，并从 Let’s Encrypt 获取 HTTPS 证书。Headscale 没有网页界面：设备通过预授权密钥（Pre-Auth-Key）注册，该密钥可通过 SSH 使用 headscale 命令生成。如果两台设备无法直接连接，仍保持端到端加密的流量会经由 Tailscale 的公共 DERP 中继转发。Headscale 非常节省资源，256 MB 内存即可运行。
- DDoS 防护
- 位置 — Frankfurt DE-CIX
- 存储 — NVMe Ceph HA
功能特点
所有优势一览
完整 root 访问——安装任何软件
安装任何软件、任何运行时、任何版本——不受面板或共享主机限制。
NVMe SSD Ceph HA 存储
Ceph HA 集群中的高性能 NVMe SSD，提供最大 I/O 性能和三重冗余。
企业级 DDoS 防护已包含
强大过滤容量的永久防护——每台服务器免费包含。
完整 SSH root 访问权限
随时通过 SSH 连接，以完整管理员权限管理您的服务器。
VXLAN 私有网络
将多台服务器连接到隔离的 VXLAN 二层网络中——与互联网隔离，无需公共 IP。
持续运行——无休眠模式
无休眠模式，闲置时也不会关机：只要服务期已付费，服务器就会持续运行。
始终包含
每台根服务器均含
所有根服务器套餐
选择最适合您项目的套餐
以下每个套餐都满足 Headscale 的最低要求。
RootPaket-1
推荐4,99€ 每月
- 1 AMD EPYC vCores
- 4 GB DDR4 RAM
- 20 GB NVMe SSD
- 1× IPv4 + /64 IPv6
- DDoS 防护 包含
RootPaket-2
5,99€ 每月
- 2 AMD EPYC vCores
- 6 GB DDR4 RAM
- 50 GB NVMe SSD
- 1× IPv4 + /64 IPv6
- DDoS 防护 包含
RootPaket-3
9,99€ 每月
- 4 AMD EPYC vCores
- 16 GB DDR4 RAM
- 80 GB NVMe SSD
- 1× IPv4 + /64 IPv6
- DDoS 防护 包含
RootPaket-4
19,69€ 每月
- 6 AMD EPYC vCores
- 24 GB DDR4 RAM
- 130 GB NVMe SSD
- 1× IPv4 + /64 IPv6
- DDoS 防护 包含
RootPaket-5
30,49€ 每月
- 8 AMD EPYC vCores
- 32 GB DDR4 RAM
- 180 GB NVMe SSD
- 1× IPv4 + /64 IPv6
- DDoS 防护 包含
RootPaket-6
46,79€ 每月
- 8 AMD EPYC vCores
- 48 GB DDR4 RAM
- 200 GB NVMe SSD
- 1× IPv4 + /64 IPv6
- DDoS 防护 包含
3步开始
3步开始
订购根服务器，并将域名指向其 IP
在面板的“应用”中选择 Headscale，填写域名并安装
通过 SSH 生成预授权密钥，并用 Tailscale 客户端注册第一台设备
- 可使用自己的域名并启用 HTTPS（Let’s Encrypt）
- 安装通常约需 2 分钟
- 支持 Ubuntu、Debian、AlmaLinux 和 Rocky Linux
更多一键应用： Vaultwarden · Nginx Proxy Manager · authentik · WireGuard（wg-easy） · WordPress · Nextcloud · Coolify · Open WebUI + Ollama · Jellyfin · Forgejo / Gitea
常见问题