Trả lời nhanh: Cài Tailscale cho Android từ Google Play (hoặc file APK chính chủ trên GitHub releases cho máy không có Play). Ba thiết lập đáng bật ngay: Always-on VPN trong cài đặt hệ thống để kết nối bền, tắt tối ưu pin cho app để Android không giết nền, và cài bản Android TV lên box xem phim từ NAS. Điện thoại Android đời mới còn làm được cả exit node.
Cụm tìm kiếm tailscale android ở Việt Nam tăng 9 lần trong 4 năm với hai đặc sản rất Android: tải APK ngoài (50 lượt/tháng, nhiều hơn cả từ khóa gốc) và Android TV, box xem phim là thiết bị quốc dân. Bài này phủ trọn: cài đúng nguồn, cấu hình cho kết nối không bị hệ thống giết, đưa TV box vào tailnet, và góc Android làm được mà iPhone chịu: chính điện thoại làm exit node.
- Nguồn cài: Google Play là chuẩn; APK chính chủ từ GitHub releases cho máy không Play, tránh APK trôi nổi
- Kết nối bền cần 2 thứ: Always-on VPN + loại app khỏi tối ưu pin
- Android TV có app riêng: box xem Jellyfin/Plex từ NAS không mở port
- Android làm được exit node (Settings → Run exit node), chia mạng cho thiết bị khác
- Lỗi đặc trưng: private DNS xung đột, nút đăng nhập không phản hồi, tự ngắt nền
Cài đúng nguồn: Play Store hay APK
Đường chuẩn là Google Play, cập nhật tự động, chữ ký chuẩn. Máy không có dịch vụ Google (điện thoại nội địa Trung, box TV lạ, máy de-Google) thì tải APK chính chủ từ trang GitHub releases của dự án tailscale-android, tuyệt đối tránh APK từ các trang tổng hợp vì đây là ứng dụng nắm toàn bộ traffic mạng của máy, bản bị chèn mã là thảm họa. Cài xong đăng nhập như mọi nền tảng, cho phép tạo kết nối VPN khi Android hỏi. Kiểm tra nhanh: mở trình duyệt gọi http://100.x.y.z của một máy trong tailnet.
Hai thiết lập bắt buộc cho kết nối bền
Android nổi tiếng giết ứng dụng nền để tiết kiệm pin, với VPN thì đồng nghĩa tailnet chập chờn, đúng bệnh keeps disconnecting được tìm nhiều. Xử bằng hai thiết lập:
- Always-on VPN: Settings → Network & internet → VPN → bấm bánh răng cạnh Tailscale → bật Always-on VPN (cân nhắc thêm Block connections without VPN nếu muốn chặt).
- Loại khỏi tối ưu pin: Settings → Apps → Tailscale → Battery → Unrestricted. Các hãng skin nặng (Xiaomi, Oppo…) còn lớp autostart riêng, cho phép Tailscale tự khởi động.
Sau hai bước này kết nối sống bền qua reboot, qua đêm, qua chế độ tiết kiệm pin.
Android TV: đưa box xem phim vào tailnet
Kịch bản ăn khách nhất ở Việt Nam: box Android TV phòng khách xem kho phim trên NAS hay VPS mà không mở port. Tailscale có bản Android TV trên Play Store của TV, cài thẳng từ box; box không Play thì sideload APK chính chủ. Đăng nhập nhanh trên TV: app hiện mã QR/URL, quét bằng điện thoại xác thực hộ. Xong, mở app Jellyfin trên TV trỏ http://jellyfin:8096 (hoặc IP 100.x của máy chủ), phim 4K trong tailnet chạy như LAN nếu kết nối direct. Nhớ áp dụng luôn mục chống giết nền ở phần trên cho box, và bật autostart trong cài đặt app để mở TV là có mạng ngay.
Android làm exit node: điều iPhone không làm được
Bản Android hiện đại cho chính điện thoại làm exit node: mở app → Settings → Run exit node, xác nhận, rồi duyệt trong admin console như mọi exit node. Cảnh dùng thật: laptop cần ra internet qua mạng di động của điện thoại một cách mã hóa (thay hotspot thường), hay cả nhóm cần một đường ra qua 4G khi mạng chính gặp sự cố. Giới hạn thẳng thắn: pin tụt nhanh khi tải nặng, nhà mạng di động dùng CGNAT nên hay rơi relay, đây là công cụ tình huống. Đường ra ổn định lâu dài vẫn là exit node trên VPS như bài trước của series.
Sửa các lỗi Android hay gặp
Nút đăng nhập không phản hồi, webview/trình duyệt mặc định lỗi: cập nhật Android System WebView trên Play, hoặc đổi trình duyệt mặc định rồi thử lại.
Private DNS xung đột, máy bật Private DNS (dot1.dns.adguard…) có thể đè MagicDNS: gọi tên máy tailnet không ra thì thử Settings → Network → Private DNS → Off/Automatic; muốn giữ cả hai, gọi bằng IP 100.x.
Duplicate node key, hay gặp khi restore máy từ backup: trong admin console xóa node cũ trùng tên, trên máy đăng xuất đăng nhập lại.
Kết nối chậm bất thường, mạng di động VN dùng CGNAT, kiểm tra direct/relay và xử theo bài chẩn đoán 5 tầng.
Câu hỏi thường gặp
Tailscale Android có tốn pin không?
Idle thì không đáng kể, WireGuard rất nhẹ. Pin tụt bất thường thường do rơi relay phải dò đường liên tục, hoặc do chính bạn đang chạy exit node trên điện thoại. Always-on VPN không làm tốn thêm đáng kể so với bật tay.
Cài Tailscale trên box TV không có Google Play thế nào?
Tải APK Android TV chính chủ từ GitHub releases của dự án, chép qua USB hoặc gửi bằng ứng dụng share, cài bằng trình quản lý file của box (cho phép nguồn không xác định). Đăng nhập bằng mã hiện trên màn hình, quét bằng điện thoại.
Android có dùng được với Headscale không?
Được, app Android cho đổi control server: vào Settings trong app, mục server tùy chỉnh, điền URL Headscale của bạn trước khi đăng nhập.
Zalo, banking có chạy bình thường khi bật Tailscale không?
Bình thường, mặc định Tailscale chỉ nhận traffic đến dải 100.x của tailnet, mọi ứng dụng khác đi internet như cũ. Chỉ khi bạn chọn exit node thì toàn bộ traffic mới đổi đường ra qua node đó.
