Satellite Tailscale — Ep.1

Context

원격으로 가정의 Mac Mini에 접속하기 위해 기존에는 홈 라우터에서 포트 포워딩 설정, 공개 IP 노출, 방화벽 설정 등을 수동으로 관리해야 했다. 이 방식은 4시간 이상 걸리고 보안 위험이 크다.

Technical Solution

• WireGuard 프로토콜을 기반으로 한 메시 네트워크(tailnet) 구축: 각 디바이스 간 직접 암호화된 피어-투-피어 연결
• 조정 서버(coordination server)를 통한 키 교환 및 인증: 메타데이터만 처리하며 트래픽은 조정 서버를 거치지 않음
• NAT 투과 기술 적용: STUN, ICE 조합으로 NAT 계층을 뚫고 직접 연결, 실패 시 DERP 릴레이(Designated Encrypted Relay for Packets) 서버로 폴백
• MagicDNS 지원: 각 디바이스에 안정적인 IP 할당 및 도메인명 제공
• 신원 공급자(Google, GitHub 등) 통합: 기존 계정으로 인증, 추가 자격증명 관리 불필요

Key Takeaway

중앙 게이트웨이 없이 조정 서버가 단순히 매칭만 담당하는 구조로 설계하면, 포트 포워딩의 보안 위험을 제거하면서도 직접 연결의 성능을 유지할 수 있다.