Trả lời nhanh: Cài Tailscale lên NAS (Synology có gói chính chủ trong Package Center) hoặc máy chạy Jellyfin/Home Assistant, đăng nhập cùng tài khoản với điện thoại của bạn, từ đó mở http://nas:5000, http://jellyfin:8096, http://homeassistant:8123 từ bất cứ đâu như đang ở nhà. Không mở port, không DDNS, không phụ thuộc QuickConnect.
Jellyfin đang được tìm 1.900 lượt/tháng ở Việt Nam (tăng gần 4 lần), home assistant 1.900, homelab 880, self-host đang thành thú chơi đại chúng. Nhưng niềm vui thường tắt ở đúng một chỗ: ra khỏi nhà là chịu, vì CGNAT chặn hết đường vào. Bài này xử lý trọn cảnh đó bằng Tailscale: NAS, media server, nhà thông minh truy cập từ xa mượt mà, và thêm một chiêu ăn tiền: backup NAS ra ngoài nhà qua chính tailnet.
- QuickConnect chậm vì đi vòng relay hãng; DDNS chết vì CGNAT, Tailscale nối thẳng P2P
- Synology/QNAP có app Tailscale chính chủ; máy Linux chạy Jellyfin/HA cài 2 lệnh
- MagicDNS cho gọi tên máy:
jellyfin:8096thay vì nhớ IP - Chia sẻ node cho người thân xem phim bằng tính năng invite, không cần chung tài khoản
- Nâng cấp đáng giá nhất: backup NAS → VPS qua tailnet, dữ liệu có bản sao ngoài nhà
Vì sao QuickConnect chậm và DDNS thì chết
Synology QuickConnect hoạt động bằng cách cho kết nối của bạn đi vòng qua máy chủ trung gian của hãng khi không mở được port, tiện nhưng nghẽn ở tốc độ, xem ảnh còn chờ được chứ tua phim 4K thì không. DDNS thì như bài CGNAT đã mổ xẻ: tên miền trỏ vào một IP mà hàng trăm nhà dùng chung, cửa vẫn đóng. Tailscale đi đường khác hẳn: hai thiết bị chủ động dò gặp nhau, kết nối P2P mã hóa thẳng, tốc độ gần bằng đường truyền thật.
Cài Tailscale lên NAS Synology, QNAP
Synology: mở Package Center, tìm Tailscale, cài gói chính chủ, mở app và đăng nhập bằng đúng tài khoản tailnet của bạn. DSM 7 cần thêm một bước cho phép gói tạo giao diện mạng ảo (làm theo hướng dẫn hiện ngay trong app). QNAP có gói tương tự trong App Center. NAS tự chế chạy TrueNAS/OpenMediaVault/Linux thì cài như một máy Linux bình thường:
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale upXong bước này, mở File Station từ 4G: http://nas:5000 (hoặc IP 100.x của NAS). Ảnh, tài liệu, phim, như đang ngồi nhà.
Jellyfin và Home Assistant: gọi thẳng tên máy
Jellyfin hay Home Assistant thường chạy trên một máy Linux/mini PC riêng, cài Tailscale lên máy đó y hệt. Từ điện thoại (đã cài app Tailscale theo bài cài đặt):
- Jellyfin: app hoặc trình duyệt mở
http://jellyfin:8096: app Jellyfin trên Android TV cũng nối được nếu TV box cài Tailscale (có bản Android TV). - Home Assistant: app chính chủ, mục cấu hình server điền
http://homeassistant:8123: bật tắt đèn, xem camera từ bất cứ đâu, không cần Nabu Casa.
Mẹo: đặt lại tên máy trong admin console cho gọn (Machines → Edit machine name), tên đó chính là hostname MagicDNS.
Chia sẻ cho người thân không chung tài khoản
Muốn bố mẹ xem phim trên Jellyfin của bạn mà không đưa tài khoản Google của mình? Dùng node sharing/invite: trong admin console, chọn máy Jellyfin → Share, gửi link mời; người nhận cài Tailscale, đăng nhập tài khoản của họ, và chỉ thấy đúng máy được chia sẻ, không thấy phần còn lại của tailnet. Số thiết bị gói miễn phí (100) thoải mái cho cả đại gia đình.
Chiêu ăn tiền: backup NAS ra ngoài nhà qua tailnet
Dữ liệu chỉ nằm trong nhà là dữ liệu chưa an toàn, cháy nổ, trộm, hỏng nguồn kéo cả NAS đi. Tailnet mở ra đường backup offsite tự chủ: thuê một VPS, cài Tailscale, rồi cho NAS đẩy bản sao hằng đêm qua mạng riêng, không mở port đầu nào cả:
# tren VPS: tao cho chua backup
sudo mkdir -p /backup/nas
# tren NAS (hoac Task Scheduler cua DSM), rsync qua IP tailnet:
rsync -az --delete /volume1/photo/ [email protected]:/backup/nas/photo/Dung lượng ảnh gia đình vài trăm GB đẩy lần đầu mất thời gian, các đêm sau chỉ đồng bộ phần thay đổi. Khối lượng ghi ngẫu nhiên nhiều file nhỏ là đúng sở trường của VPS NVMe ổ Enterprise U.2, restore lúc cần cũng nhanh gấp nhiều lần ổ thường. Cần bài bản hơn nữa thì dùng restic (mã hóa + dedup) thay rsync.
Câu hỏi thường gặp
Xem phim 4K qua Tailscale có mượt không?
Mượt nếu kết nối P2P trực tiếp (đa số trường hợp trong nước), băng thông khi đó chỉ giới hạn bởi tốc độ upload của mạng nhà bạn. Kiểm tra bằng tailscale status: thấy direct là yên tâm; thấy relay thì phim nặng sẽ khựng, khắc phục bằng cách kiểm tra lại firewall hai đầu.
Tivi Android có dùng được không?
Được, Tailscale có bản Android TV trên Google Play. Cài lên TV box, đăng nhập, rồi app Jellyfin trên TV trỏ về http://jellyfin:8096 như thường. TV không cài được thì dùng cách chia sẻ qua subnet router trên router hỗ trợ.
NAS Synology đời cũ không có gói Tailscale thì sao?
Kiểm tra Package Center trước, gói hỗ trợ khá rộng. Đời quá cũ có thể cài bản SPK thủ công từ trang Tailscale, hoặc đi đường subnet router: một máy khác trong nhà (Raspberry Pi, mini PC) quảng bá cả dải LAN, NAS không cần cài gì vẫn truy cập được.
Cách này an toàn hơn mở port thế nào?
Mở port là phơi dịch vụ ra toàn internet, ai cũng gõ cửa được, bảo mật phụ thuộc hoàn toàn vào trang đăng nhập của dịch vụ đó. Qua Tailscale, dịch vụ không hiện diện trên internet công cộng; chỉ thiết bị đã xác thực trong tailnet của bạn nhìn thấy nó. Bề mặt tấn công giảm gần về không.
