Tailscale Funnel 远程访问配置
适合谁用
人常在国际网络环境、或已有 Tailscale 组网习惯的用户。Funnel 是 Tailscale 的公网暴露功能：不用自己管服务器，由 Tailscale 边缘节点转发公网请求到你的电脑。它在中国大陆网络下可能不稳定，国内用户优先考虑 cpolar 或 cloudflared。
配置步骤
- 电脑端 移动访问 → 远程，通道选 Tailscale Funnel，点 启用远程访问。
- 面板会打开官方页面，完成一次 Tailscale 登录。
- 按面板提示继续允许 Funnel（这是账号级的公开暴露授权，一次即可）。
- 返回 dsh 等待状态就绪，点 生成远程配对二维码。
- App 进 远程访问 扫码；公开证书入口也可用手机浏览器直接打开配对链接。
与其他通道的差异
- 证书由系统验证：公网入口用受信任的 HTTPS 证书，手机浏览器访问不应出现证书警告——出现了就是通道或证书出了问题，先查再连，别硬忽略。
- 随包提供组件：Tailscale 组件随插件分发（Windows/Linux 各架构），macOS 暂不支持 Funnel。
- 带宽限制不可配置：Funnel 有平台侧带宽约束，大流量交互体验一般。
生命周期与安全
插件的 Funnel 集成把公开监听的生命周期绑定到父进程和受限控制通道：父进程退出、控制通道关闭或显式停止时，会结束当前代次并清理资源——不会留一个忘了关的公网入口。但仍建议：不用时在面板关闭远程访问（证书、CA 与凭据存储机制）。