Trả lời nhanh: Cài app Tailscale từ App Store, đăng nhập, cho phép tạo cấu hình VPN, iPhone/iPad vào tailnet ngay: mở được NAS, Jellyfin, SSH tới server từ 4G như đang ở nhà. Nâng cấp đáng giá: chọn exit node là VPS của bạn để toàn bộ traffic ra internet qua IP riêng cố định, và bật Taildrop gửi file thẳng giữa các thiết bị. Pin: gần như không hao khi idle.
iPhone là thiết bị hưởng lợi nhiều nhất từ tailnet mà lại ít được cấu hình tử tế nhất: đa số cài xong chỉ để đó. Bài này khai thác hết app iOS: dùng VPS làm VPN riêng khi ngồi wifi công cộng, xem phim từ NAS nhà trên 4G, gửi file kiểu AirDrop xuyên thành phố, tự nối lại theo yêu cầu, kèm hai chủ đề được tìm nhiều nhất về Tailscale iOS: pin và các lỗi vặt đặc trưng.
- Cài từ App Store, cho phép Add VPN Configuration một lần là xong
- Exit node = VPN riêng: chọn VPS trong app, wifi quán xá hết đọc trộm, IP ra internet cố định
- Taildrop gửi file qua Share sheet, như AirDrop nhưng xuyên internet, mã hóa đầu-cuối
- Pin hao không đáng kể khi idle; hao bất thường gần như luôn do rơi relay
- iPhone không làm được exit node, vai đó thuộc về máy Linux/VPS
Cài đặt và phút đầu tiên trên iOS
Tải Tailscale trên App Store (một app dùng chung iPhone/iPad), đăng nhập bằng tài khoản tailnet, đồng ý khi iOS hỏi quyền thêm cấu hình VPN, công tắc trong app chuyển sang Connected là xong. Kiểm chứng ngay cho sướng tay: mở Safari gọi một dịch vụ nội bộ, ví dụ http://nas:5000 hay http://jellyfin:8096 (thiết lập bên máy chủ xem bài NAS từ xa), chạy trên 4G như đang ngồi nhà. Biểu tượng VPN nhỏ hiện trên thanh trạng thái là dấu hiệu tailnet đang hoạt động.
Exit node: biến iPhone thành máy luôn đi kèm VPN riêng
Mặc định Tailscale chỉ lo traffic đến các máy trong tailnet; lướt web thường vẫn đi thẳng. Ngồi wifi quán cà phê, sân bay, khách sạn, bật exit node để toàn bộ traffic được mã hóa về node của bạn rồi mới ra internet: trong app, mục Exit Node, chọn máy VPS đã dựng theo bài exit node trên VPS. Từ đó bạn có VPN cá nhân đúng nghĩa: IP ra internet là IP VPS cố định của bạn, hữu ích cả khi ra nước ngoài muốn giữ IP Việt Nam cho ứng dụng ngân hàng bớt cảnh giác. Lưu ý chiều ngược: iPhone không làm được exit node cho máy khác, iOS không cho ứng dụng chuyển tiếp lưu lượng kiểu đó.
Taildrop: AirDrop xuyên internet
Gửi video quay bằng iPhone sang PC ở nhà, hay đẩy file PDF từ iPad lên VPS? Taildrop làm việc đó ngay trong Share sheet: chọn file → Share → Tailscale → chọn thiết bị đích. File đi thẳng giữa hai máy, mã hóa đầu-cuối, không qua cloud trung gian, không giới hạn dung lượng kiểu Zalo. Khác AirDrop ở đúng một chữ: không cần đứng cạnh nhau, hai thiết bị ở hai đầu đất nước vẫn gửi được, miễn cùng tailnet. File nhận trên iOS nằm trong app Files, mục Tailscale.
VPN on demand và chuyện pin
Trong cài đặt app có VPN On Demand, iOS tự kích hoạt Tailscale khi cần thay vì bạn phải nhớ bật. Kết hợp cài đặt hệ thống Settings → VPN → Tailscale, kích hoạt Connect On Demand là kết nối gần như trong suốt.
Về pin, chủ đề được tìm nhiều nhất của cụm iOS: WireGuard là giao thức cực nhẹ, không truyền dữ liệu thì gần như không tốn pin; trải nghiệm thực tế để kết nối cả ngày hao thêm không đáng kể. Trường hợp pin tụt bất thường hầu hết do kết nối rơi về relay và app phải dò đường liên tục, kiểm tra bằng cách mở app xem trạng thái peer, và xử theo bài chẩn đoán kết nối. Không dùng thường xuyên thì tắt On Demand, bật tay khi cần.
Các lỗi iOS đặc trưng và cách xử
Treo Starting…, cấu hình VPN kẹt: Settings → General → VPN & Device Management, xóa profile Tailscale, mở app cho tạo lại; chưa hết thì cài lại app.
Không thêm được tài khoản, trang đăng nhập mở trong webview lỗi: thử mạng khác, hoặc tắt trình chặn nội dung tạm thời.
Dùng Headscale tự host, app iOS đổi được control server: vào Settings trong app, mục tài khoản, chọn đăng nhập với server tùy chỉnh và điền URL Headscale của bạn (dựng theo bài Headscale).
Ứng dụng khác đòi VPN riêng, iOS chỉ cho một VPN hoạt động; app ngân hàng công ty dùng VPN riêng sẽ đẩy Tailscale ra. Chọn ưu tiên theo lúc, xong việc bật lại.
Câu hỏi thường gặp
Tailscale trên iPhone có miễn phí không?
Có, app miễn phí, nằm trong gói Personal (3 người dùng, 100 thiết bị tại thời điểm viết). iPhone, iPad, Apple TV đều tính là thiết bị trong quota đó.
Xem phim 4K từ NAS trên iPhone qua 4G có mượt không?
Phụ thuộc upload của mạng nhà và kết nối có direct không. Direct + mạng nhà upload tốt: 4K chạy được; rơi relay thì nên hạ transcode xuống 1080p. Kiểm tra trạng thái direct/relay trong app trước khi đổ lỗi cho NAS.
Apple TV có chạy được Tailscale không?
Có, Tailscale có app tvOS: Apple TV vào tailnet xem Jellyfin/Plex từ NAS như iPhone, và bản tvOS còn làm được exit node cho tailnet (điểm iPhone không làm được) nếu Apple TV nhà bạn cắm mạng ổn định.
Taildrop có giới hạn dung lượng file không?
Tailscale không đặt trần dung lượng, giới hạn thực tế là dung lượng máy nhận và độ bền kết nối. File hàng GB nên gửi khi hai đầu direct; iOS cần giữ app mở màn hình trong lúc truyền file lớn để hệ điều hành không ngắt nền.
