tailcat：不依赖控制平面的 Tailscale 数据通道测试工具
一分钟看懂
tailcat 是 Tailscale 开源的实验性网络工具，使用方式类似 netcat，但数据通过 Tailscale 的加密数据平面传输，同时不依赖常规 Tailscale 控制平面。它让两端通过密钥和节点信息建立点对点连接，可用于研究、调试和展示 WireGuard/Tailscale 底层通信能力。
它不是完整的 Tailscale 替代品，也不提供成熟的设备目录、身份登录、ACL 管理和密钥生命周期服务。对普通远程访问用户，正式 Tailscale 客户端通常更合适。
你可以用它做什么
在两台设备间建立临时数据流
一端监听、另一端连接后，可以像使用 netcat 一样传输标准输入输出，用于测试文本、管道或简单文件流。底层连接会尝试点对点通信，并利用 Tailscale 数据平面的能力。
学习 Tailscale 的连接机制
项目把控制面协调与数据面传输拆开，便于开发者理解节点密钥、端点发现、NAT 穿透和加密连接之间的关系，也适合验证自定义协调方案。
排查底层网络问题
在受控环境中，tailcat 可帮助确认两端是否能建立数据面连接、观察直连与中继行为。它提供的是低层测试信号，不代表完整产品配置一定正确。
主要能力
- 提供类似 netcat 的监听与连接工作方式。
- 使用 Tailscale/WireGuard 风格加密数据平面。
- 在不运行正式控制平面的情况下交换连接信息。
- 支持点对点连接实验和标准流数据传输。
- 适合作为 tsnet 与底层网络能力的示例项目。
适合哪些人
它适合研究 Tailscale 架构、开发自定义组网或排查连接问题的网络工程师和 Go 开发者。需要长期、安全、易管理 VPN 的用户不应把实验工具当成生产替代方案。
怎么开始使用
先在两台测试设备和隔离网络中按官方示例运行，明确密钥与节点信息如何交换，再用无敏感内容的文本验证连接。不要把临时密钥、日志和连接元数据提交到仓库或公开渠道。
使用前需要知道
绕过成熟控制平面意味着设备身份、授权、密钥轮换、撤销和审计需要由使用者自己承担。能建立加密通道不等于对端可信，也不代表网络访问符合组织策略。
该项目具有实验和演示属性，接口与行为可能变化。不要直接暴露生产服务或传输关键数据；应限制监听地址、防火墙和进程权限，并使用正式认证与授权机制保护真实系统。