tailnet は、Tailscale でつながる自分たち専用のプライベートネットワーク全体を指す言葉です。 アカウント（組織）ごとに1つの tailnet があり、参加する端末・ユーザー・アクセス制御ルールは、すべてこの単位で管理されます。
何が「ネットワークの単位」なのか
- 端末 … tailnet に参加した端末同士は、場所を問わず WireGuard で直接つながる（メッシュ型）
- 名前 … 端末には tailnet 内だけで通じる名前が付き、IPを覚えずに
ssh myserverのように呼べる（MagicDNS） - ルール … 「誰がどの端末のどのポートへつなげるか」のアクセス制御（policy file）も tailnet 単位で書く
- 拡張 … exit node や subnet router の承認も tailnet の管理者が行う
社内LANとの違い
発想が逆になるのがポイントです。従来の社内LANは「同じ場所（オフィス）にいるからつながる」、tailnet は「同じ tailnet に招待されたからつながる」——物理的な場所やWi-Fiに依存しません。自宅・クラウド上のVM・外出先のノートPCが、同じ1つのネットワークに見えます。
押さえておきたい注意点
- 同じ tailnet ＝ 全部許可、にしない … 既定のままだと端末同士が広くつながる。本番サーバーが混ざるなら、policy file で「開発者は本番の22番ポートへ届かない」のように絞る
- 誰を入れるかが設計そのもの … 退職者・委託先の扱いを決めておく。ID基盤（Google/Microsoft等）でログインする仕組みなので、元のアカウント停止と連動させるのが定石
- 無料プランの範囲 … 個人向け Personal プランはユーザー6人まで・端末数は無制限（2026年8月時点の公式料金ページ。変わりうるので公式で確認）
近い用語との違い
- Tailscale … サービス名。tailnet はその中の「自分のネットワーク」の呼び名
- VLAN … 物理ネットワークを論理分割する技術。tailnet は物理に依存しない重ね掛け（オーバーレイ）
全体像は Tailscaleとは？VPNとの違い で扱っています。