用私人加密網路連到你的應用主機

應用主機的管理後台預設不對外開放，只有你自己的裝置連得到。這篇教你用 Tailscale 把電腦、手機和主機連在同一個私人網路裡。下單前先做完第一到第三步，大約 5 分鐘。

一、在你的裝置安裝 Tailscale

• 到 Tailscale 官方網站或 App Store、Google Play 下載 Tailscale。
• 用你自己的帳號登入。個人使用可以先用免費方案，方案限制以 Tailscale 官方說明為準。
• 每一台要用來連線的電腦或手機都要安裝並登入同一個帳號。

二、打開 MagicDNS 與 HTTPS

應用要用 https:// 開頭的專屬網址打開，這一步讓你的網路能替主機取得這個網址與憑證。

• 用電腦登入 Tailscale 的管理後台（Admin console），點上方的 DNS。
• 找到 MagicDNS，按 Enable MagicDNS。
• 往下找到 HTTPS Certificates，按 Enable HTTPS。

兩個都打開後，主機才會有 https://你的主機名稱.你的網路名稱.ts.net 這樣的網址。沒打開的話，開通時我們會寄信請你打開，這段時間開通會暫停。

三、建立授權金鑰，下單時貼上

授權金鑰讓你的主機加入你自己的網路，不會加入其他人的。

• 在 Tailscale 管理後台點 Settings，左邊選 Keys，按 Generate auth key。

• 照下面設定後按 Generate key：

- Reusable：打開。- Expiration：選 30 天以上。開通前如果金鑰過期，主機就加不進你的網路。- Ephemeral：關閉。打開的話，主機一離線就會被移出你的網路。- Pre-approved：有這個選項就打開，主機加入時不必再等你核准。

• 金鑰以 tskey-auth- 開頭，只會顯示一次，請馬上複製。

• 回到下單頁，貼到「Tailscale 授權金鑰」欄位。

金鑰在我們這邊是加密保存的，主機加入你的網路後就刪除。開通時如果金鑰已經失效，我們會寄信請你到客戶中心的主機頁更新，這段時間開通會暫停。

四、讓我們的員工加入你的網路

主機在你的網路裡，我們的員工也要在同一個網路，才能替你檢查和處理應用的問題。

• 開通後，在客戶中心的主機頁會看到要邀請的 NightHost 員工帳號。
• 在 Tailscale 管理後台點 Users，按 Invite users，輸入這個帳號送出邀請。

之後你可以隨時把我們從你的網路移除。移除後，我們就連不到你的應用，也無法協助排除應用裡的問題。

五、在客戶中心打開你的工具

• 在已連上 Tailscale 的裝置上登入客戶中心，進入主機頁，就能直接打開 WordPress、Odoo、n8n 等應用的管理後台。
• 應用畫面雖然在客戶中心裡，連線卻是你的瀏覽器直接連到你的主機，不經過我們的平台。
• 如果畫面顯示「請先連上私人網路」，代表這台裝置還沒連上 Tailscale，打開 Tailscale App 連線後重新整理即可。
• 也可以直接用專屬網址打開，例如 https://你的主機名稱.你的網路名稱.ts.net。
• 第一次登入工具時，使用客戶中心提供的管理員帳號密碼，登入後請立刻改成你自己的密碼。
• OpenClaw 用 Gateway token 登入。每個新的瀏覽器第一次連線會顯示需要配對，請開工單，我們會替你核准。

六、需要讓外部連進來時

• WordPress、Odoo 的網站要讓大家看得到，或是 n8n 要接收表單、訂單的通知時，就需要讓外部連進來。
• 要不要開放由你決定，不用申請。在客戶中心的主機頁打開「對外公開」、填上你自己的網域，我們會在 24 小時內完成防火牆與憑證設定。
• 網域要先指到主機的 IP，客戶中心會顯示檢查結果。
• 開放之後，請記得定期更新工具，有漏洞時我們會通知你。

七、讓同事或外包也能連到主機

你 Tailscale 網路裡的人本來就連得到主機。要讓網路外的人（例如同事、外包）也連進來，在 Tailscale 管理後台把這台主機分享給他就好，不用給他你的帳號，也不用把他加進整個網路。

• 在客戶中心的主機頁點 成員 分頁，按「這台主機在 Tailscale 後台的頁面」，會直接打開這台主機。也可以在 Tailscale 管理後台點 Machines，再點主機名稱。
• 按右上角的 Share…。

• 在 Share via email 輸入對方的 Email，按 Share。要分享給好幾個人，用逗號隔開。
• 不想用 Email 的話，改按 Copy share link 複製邀請連結，自己傳給對方。

• 對方收到邀請後，用自己的 Tailscale 帳號登入並接受，就能連到這台主機的應用與主機管理頁。
• 應用裡的權限仍由應用自己管理，例如 WordPress 或 n8n 的帳號要另外替對方建立。
• 要收回時，回到同一個 Share… 視窗，在下方名單把對方移除，馬上生效。