自作PWAをTailscale Serveで配るのが便利だった話

PWAをtailnet serveするのは結構いいアプローチだと思ったので紹介したいです。zennのフォーマットで記事書いて https://zenn.dev/6uclz1 こいつの文体・構成で書いて欲しい Mac miniで動かしている自作のWebアプリを、PWAとしてiPadとiPhoneで使っています。 配信はTailscale Serveで行っています。 この組み合わせがかなり便利だったので紹介します。 Mac mini側の構成は以下の記事にまとめています。 この構成は外部公開を目的にしていません。 アプリはTailnet内の自分の端末からだけ使います。 構成 やっていることは以下だけです。 アプリはMac miniの 127.0.0.1 だけで待ち受ける Tailscale ServeでTailnet内にHTTPSで公開する iPadやiPhoneのSafariで開き、「ホーム画

[circled]

tailscaleは深刻な脆弱性を直して使いましょうね → https://thehackernews.com/2026/10/unpatched-tailscale-ssh-flaws-could-let.html

[taguch1]

サービスごとにtailscaleコンテナをセットで動かしすとでサービス名でドメイン付けられて便利。更新はしてるけとこの構成では今回の脆弱性は問題ない。

[Listlessness]

私はVaultwardenをTailscale serveでtailnetからのみアクセスできるようにしてる。Vaultwardenも事実上HTTPS必須だけどSSL証明書のことを考えなくていいのは楽。この仕組みがなければKeePassからの移行は(面倒で)できなかった。

[solidstatesociety]

ポート全閉じはいいね

[alph29]

Tailscale Services使うとマシン名の箇所を任意かつポート指定いらなくなってなお良い

[shoh8]

ミニPCを自鯖にして必要サービスは自宅経由でセキュアに。回帰している気はするなあ。便利だよね

[fashi]

ローカルサーバーをtailscale越しに開くのはよくやってるけどSSL付けられるのは知らなかった

[myr]

他の人も書いているけどセキュリティも気をつけてね. 安いLLM程その辺ちゃんとケアしてくれないから

[nguyen-oi]

証明書も認証も悩まずにTailscaleで身内アプリ配るのは賢い

[syu-m-5151]

自分の端末で使うPWAなら、ログインを作る前にTailnet内へ閉じる構成を考えたい。localhostだけで待ち受け、ServeでHTTPS化する。認証は消えず、端末参加と権限の管理へ移る。