Tailcat Firewall Rules for Tailscale Exit Nodes

誰のための案か

Tailscale で開発ツールやサービス(データベースや社内 API など)をリモートの協力者と共有する個人開発者・ホームラボ勢。今は公開ポートを開けるか、手動の鍵交換つき VPN か、画面共有ツールでしのいでいる。

どんな困りごとか

時間(共有のたびに ACL/SSH を手で設定する数分)と法務(サービスの公開露出はクライアントデータの保護義務に違反しうる)。

どう作るか

CLI + Tailscale ACL/SSH 設定ジェネレーター。ローカルで動き、tailscale status と tailcat の一覧から tailnet の状態を読んで、最小の ACL 差分を表示または適用する。

どう稼ぐか

ホビイストがビルド済みバイナリと 5 分セットアップ動画に Patreon/Gumroad 経由で月 $5(または買い切り $20)を払う。パワーユーザーはコーヒー代より高くつくセキュリティ事故を避けるために払う。

なぜまだ無いのか

既存勢(Tailscale 自身)はエンタープライズのアクセス制御に集中し、tailcat 経由で 1 つのサービスを 1 人の協力者に安全に公開する摩擦には向き合っていない。ACL 構文を知っている前提で作られている。隙間は、tailcat 接続を永続的でスコープ付きの共有に変える 1 コマンドのラッパー = 素の tailcat バイナリと本格的な Tailscale 管理 UI の間に欠けている使い勝手の層。

最初の利用者

tailcat ローンチ投稿を読んだ HN 読者のうち、フリーランスの協力者とすぐポートを共有したいが ACL のドキュメントは読みたくない人たち。1 週間以内にリポジトリをフォークして使い始める。

作る規模

1 人 × 3 週間。Go 製 CLI、tailcat の一覧を読み、ACL スニペットを生成、API 経由の tailscale ACL 呼び出しはオプション。GUI やモバイルアプリは作らない。

一番のリスク

Tailscale が 6 ヶ月以内に管理パネルへネイティブの「tailcat から共有」ボタンを載せ、CLI が不要になる。

的中の条件(3 つすべて必要)

• --share <localPort> --to <user> で実行すると、そのユーザーがそのポートに tailcat で接続できる正確な ACL スニペットを表示。tailscale status の解析と tailscale ACL のドライランで検証済み = 手編集なし。
• リモートマシンで実行するとそのポートに tailcat で接続し、タイムスタンプ付きの接続レシートをローカル CSV に記録するシェルスクリプトを出力。双方に 30 日分の利用記録が残る。
• --revoke <shareId> モードでは、以前挿入した ACL ブロックだけを(コメントマーカーで追跡して)2 秒以内に削除し、確認の差分を表示。無関係なルールには触れない。

的中の判定(6ヶ月後)

リポジトリの GitHub スター 800 以上、または 2027-02-27 までに r/Tailscale で 1 週間に 30 回以上の言及(判定日 2027-02-27)

AI自己確度 55/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません