Trả lời nhanh: Tải bản cài từ tailscale.com/download, chạy, đăng nhập, máy Windows vào tailnet ngay. Ba việc đáng làm tiếp: bật Run unattended để Tailscale chạy cả khi chưa đăng nhập Windows (bắt buộc cho máy điều khiển từ xa), RDP qua IP 100.x rồi đóng port 3389 công cộng, và lưu sẵn cách sửa các lỗi phổ biến như nút Sign in không phản hồi.
Cụm từ khóa tailscale windows đang tăng 45 lần trong 4 năm ở Việt Nam, nhanh nhất trong mọi hệ điều hành, dễ hiểu vì kịch bản phổ biến nhất của người Việt là: máy Windows ở công ty hay ở nhà, cần truy cập từ xa mà không dám mở port RDP ra internet. Bài này đi trọn vòng đời Tailscale trên Windows: cài, cấu hình cho máy không người ngồi, RDP an toàn, và mục được tìm nhiều không kém, sửa lỗi.
- Cài bằng installer chính chủ; CLI có sẵn tại
C:Program FilesTailscale - Máy cần truy cập từ xa bắt buộc bật Run unattended, nếu không, khóa màn hình là mất kết nối
- RDP qua tailnet: bật Remote Desktop, kết nối tới IP 100.x, đóng hẳn 3389 trên firewall công cộng
- Windows làm exit node được nhưng hiệu năng kém Linux, hãy để vai đó cho VPS
- 7 lỗi hay gặp kèm cách xử: sign-in không phản hồi, firewall chặn, DNS, WSL, key hết hạn…
Cài đặt và làm quen 5 phút
Tải installer từ tailscale.com/download (hỗ trợ Windows 10/11, có bản ARM64), cài như ứng dụng thường, đăng nhập bằng tài khoản tailnet, biểu tượng hiện ở khay hệ thống là xong. Ứng dụng tự khởi động cùng Windows. Ít người biết Windows cũng có CLI đầy đủ như Linux:
"C:Program FilesTailscaletailscale.exe" status
"C:Program FilesTailscaletailscale.exe" ping ten-may-khacMở PowerShell gõ tailscale status trực tiếp cũng được vì thư mục đã nằm trong PATH. Toàn bộ khái niệm nền, tailnet, IP 100.x, MagicDNS, đã giải thích trong bài Tailscale là gì.
Run unattended: bước bắt buộc cho máy điều khiển từ xa
Mặc định, Tailscale trên Windows chạy trong phiên đăng nhập của bạn, nghĩa là máy khởi động lại xong, chưa ai đăng nhập Windows thì chưa có Tailscale, và bạn bị khóa ngoài cửa đúng lúc cần vào nhất. Cách sửa một cú click: chuột phải biểu tượng khay → Preferences → Run unattended. Từ đó dịch vụ chạy ở tầng hệ thống, sống trước cả màn hình đăng nhập, sau reboot, khi log off. Mọi máy Windows đóng vai server nhỏ, máy công ty cần vào từ nhà, hay PC treo tool đều phải bật mục này trước tiên.
RDP từ xa qua tailnet, đóng port 3389 công cộng
Remote Desktop là lý do số một người Việt tìm đến Tailscale trên Windows. Trình tự an toàn:
- Trên máy đích: Settings → System → Remote Desktop → bật; xác nhận đã bật Run unattended.
- Từ máy điều khiển: mở mstsc (Remote Desktop Connection), điền IP tailnet
100.x.y.zhoặc thẳng tên máy nhờ MagicDNS. - Kiểm chứng vào được ổn định rồi đóng port 3389 với internet công cộng: Windows Defender Firewall → Inbound Rules → giới hạn rule Remote Desktop về dải
100.64.0.0/10.
Kết quả: RDP chỉ tồn tại trong mạng riêng của bạn, máy quét internet không còn thấy cánh cửa 3389 vốn bị dò mật khẩu suốt ngày đêm. Máy Windows đời cũ hoặc bản Home không có RDP thì dùng RustDesk qua tailnet, đã có bài RustDesk self-host trên VPS.
Exit node và subnet router trên Windows: được, nhưng có sao
Windows dùng exit node của máy khác rất mượt: click biểu tượng khay → Exit nodes → chọn (tick thêm Allow local network access nếu vẫn cần máy in nội bộ). Nhưng cho Windows làm exit node hay subnet router thì chính Tailscale gắn nhãn not optimized: hiệu năng chuyển tiếp gói tin trên Windows kém Linux rõ rệt. Nhu cầu VPN riêng IP cố định nên đặt trên một VPS Linux như bài exit node đã dựng, rẻ, khỏe và luôn trực tuyến.
Sửa 7 lỗi Tailscale Windows hay gặp nhất
1. Nút Sign in bấm không phản hồi, trình duyệt mặc định lỗi hoặc WebView2 thiếu: đặt lại trình duyệt mặc định, cài Microsoft Edge WebView2 Runtime, hoặc đăng nhập bằng CLI tailscale login.
2. Cài xong không thấy biểu tượng khay, mở app từ Start menu; kiểm tra Task Manager tab Startup xem Tailscale có bị Disabled.
3. Ping máy khác không thông, tường lửa bên máy đích chặn ICMP là bình thường; thử dịch vụ thật (RDP, share file) hoặc tailscale ping: lệnh này đi tầng Tailscale, không bị Windows Firewall cản.
4. Kết nối chậm, status hiện relay, UDP bị chặn: cho phép tailscale.exe qua firewall cả Private lẫn Public, kiểm tra router/AV có chặn UDP 41641.
5. Key expired, bắt đăng nhập lại, khóa máy hết hạn theo chu kỳ: vào admin console bật Disable key expiry cho máy chạy dài hạn.
6. WSL2 không thấy tailnet, đừng cài Tailscale trong WSL; bản Windows đã phủ luôn WSL2 (traffic WSL đi qua NAT của Windows). Gọi tailscale.exe từ trong WSL bằng interop nếu cần status.
7. Mất mạng LAN khi bật exit node, quên tick Allow local network access trong menu Exit nodes.
Câu hỏi thường gặp
Tailscale có chạy trên Windows 7 không?
Các bản Tailscale mới yêu cầu Windows 10 trở lên. Máy Windows 7 còn sót nên nằm sau một subnet router (một máy Linux nhỏ quảng bá cả dải LAN) thay vì cài trực tiếp, vừa vào được tailnet vừa không phơi hệ điều hành hết hạn hỗ trợ ra internet.
Có cần quyền admin để dùng Tailscale Windows không?
Cài đặt cần quyền admin vì phải tạo network adapter ảo. Sau khi cài, người dùng thường vẫn bật tắt kết nối được; các thao tác đổi cấu hình sâu (advertise routes, unattended) cần admin.
RDP qua Tailscale có lag hơn RDP thường không?
Khi hai máy nối direct (đa số trường hợp trong nước), độ trễ cộng thêm chỉ vài ms, cảm giác dùng như nhau. Kiểm tra bằng tailscale ping: thấy via DERP thì mới có độ trễ rõ, xử theo mục lỗi số 4 trong bài.
Tailscale Windows có nối được Headscale tự host không?
Được, đăng nhập bằng CLI: tailscale login --login-server https://hs.ten-mien.vn. Chi tiết dựng Headscale trên VPS xem bài Headscale của series.
