「安全な案内係」TailscaleをEd Bottさんが解説。穴を開けずに家へ戻る

家事と子育てのスキマで経営する3方よしAI共創コンサルタントの田中啓之、ひろくん（@passion_tanaka）です。今回は、Ed BottさんのZDNET Japan記事「誰でも簡単にVPNを構築できる「Tailscale」–安全なリモート接続を無料で」を紹介するね。

Ed Bott / ZDNET Japan

しかし、オフィスを離れると、そのネットワークはルーターの内側で保護されているため、外部からの接続は一切できない。

家の中では、いつもの画面に戻れる。デスクに座っている間は、物理マシンにも仮想マシンにも手が届く、とEd Bottさんは書いています。

外に出た瞬間。届かない。

正直、この切れ方、仕事の切れ方と同じなんだよね。家では回る。外に出ると、同じ道具が急に他人になります。

私が倒したいのは、「自分が頑張らないと全部止まる」という強迫だ。画面が届かないと、穴を自分で開けてでも戻そうとします。止まったら死ぬ、が先に来る。

止まったら死ぬ、が先に来る。画面が消えた瞬間に穴を開けたくなります。Ed Bottさんが置いた名前は「一切できない」。気合じゃない。ルーターの内側だ。

自宅デスクでは任意のリモートデスクトップで物理マシン2台と仮想マシン4台へ直接つながる、とEd Bottさんは書いています。外へ出た瞬間、同じ道具がルーターの内側で止まる。止まる場所に名前が付くと、根性の話から離れます。

届かない家の画面を、私が全部持たないために出す。穴を自分で開けて取り戻す手は、止まったら死ぬ側の手です。Ed Bottさんの解説は、その切れ目に名前を付けています。

で、届かない理由を「気合が足りない」へ逃がすと、次も同じ穴を開ける。料理で言うと、冷蔵庫の扉が外側から開かないのに、壁に穴を空けて食材を取りに行く感じです。

届かない恐怖のまま本番の穴を触らない、という順番は、WebTerm Learnの解説の教室と同じだ。教室を借りてから、家の厨房を触る。今回の厨房は、外に開けたポートです。

届かない理由が、まだ言葉になっていない…。言葉になる前に穴を開けると、あとから名簿が書けません。先に1行。穴は後。

家の中で届く感覚は、強い。強いから、外でも同じ感覚を欲しがる。欲しがるのは自然だ。自然な欲を、壁の工事へ直結させません。欲は残していい。工事の手だけ止める。

物理マシン2台、仮想マシン4台、外から全部見たい、とEd Bottさんは画面の話を置いている。見たい台数が多いほど、穴を増やす誘惑も増える。台数の欲と、入口の数は、分けて数えます。

元記事の切れ目は、オフィスを離れるとネットワークがルーターの内側で保護される、という整理だ。外からの接続は一切できない、とEd Bottさんは書いています。

今夜の到達確認——家の1台へ、今の道具で30秒だけ手を伸ばす。届いたか届かないかを1行残す。ポートは触らない。

Ed Bott / ZDNET Japan

しかも、ルーターのオプションを調整したり、ファイアウォールの設定をいじったりする必要はない。

たまになら、別アプリで済む。Ed Bottさんも、ChromeリモートデスクトップやTeamViewerの名前を出している。

常用だと、話が変わる。家でも外でも、使い慣れた同じ道具が欲しい、と本人が書いています。

いやー、設定画面を開いた瞬間に、私はキッチンへ戻っちゃうんだなあ。

Claude Codeチームで「委ねるOS」を今まさに実践できつつある、と私は書いている。未完成でも出す。作業を委任する。その第一歩を踏み出しています。

設定を完成させてから出す、が私の癖だ。Ed Bottさんは、いじる必要がない側から書いています。触る前に一行置く。

でね。ルーターを触る手は、委任の反対側にいる。穴の形を自分で決めて、自分で持ち続けます。

ネットワークを自分の言葉で学ぶ地図は、Cloudflareの学習教材側にもある。地図を読むことと、家の壁に穴を開けることは、別の仕事です。

あ、そうそう。触る前に1行書けるなら、その行が案内係だ。書けないなら…まだボールは自分の手にあります。

設定画面は、触ると気持ちがいい。届いた気になれる。でも届いた気と、届いた事実は別だよ。事実は、外の1台から同じ画面が開くかどうかだけです。

たまに使う別アプリを否定しない。Ed Bottさんも、たまにならそれで済むと書いている。私が切りたいのは、常用なのに毎回その場しのぎを残す手です。残った設定は、翌日だれのボールか分からなくなります。

ChromeリモートデスクトップやTeamViewerの名前は、Ed Bottさんの本文にある。常用で同じ道具を外でも使いたい、という欲も本文にある。欲を残して、壁の工事だけ止める。それが今夜の一行です。

ルーターのオプションもファイアウォールもいじる必要はない、と元記事は置く。いじる前に、案内係の一行を先に書きます。

設定を触る前の棚卸し——いじりたい設定の名前を先に書く。5分で、触らずに試す別手段を横に並べる。買わない。

Ed Bott / ZDNET Japan

この仕組みにおけるTailscaleの役割は安全な案内係のようなもので、デバイス同士を引き合わせたら、役目は終了だ。

ハブを通す道は分かりやすい。全部が中央を経由する。分かりやすい代わりに、遅延とコストが乗りやすい、とEd Bottさんは書きます。

案内係。引き合わせて、退く。

接続が成功すると、Tailscaleは完全に退く。直接つながらない時だけ中継する。中継しても復号はできない、と続きます。

Ed Bottさんの整理では、多くのVPNがハブ＆スポークで、Tailscaleはデバイス同士を直接つなぐ。認証後に入り、成功すると役割は終わります。

委ねる時は、一つのボールを人・AI・システムの誰か一人が全管轄し、やり切る。複数人の共同責任にしない。助言してもボールは戻らず、本人には一切残しません。

退いたあとに進捗を回収したら、所有者はまた私です。案内係が終わる条件は、ボールが戻らないこと。引き合わせて、退く。

毎朝、紙にマインドマップで頭を出す。iPadでは出てこない。紙とペンじゃなきゃ出てこないものがあります。

所有者の一行も、画面の設定一覧じゃなく、紙に書いた方が残る。残らない一行は、また私の手に戻ります。

画面を一枚にして、役割を分ける話は、AGI Cockpitの案内でも書いた。並べることと、ボールを持ち続けることは違います。

ぶっちゃけ、つなぎ終わったあとも報告を自分で回収してたら、案内係を置いてないのと同じなんだよね。

料理で言うと、ホール係が席まで案内して、厨房へは入らない。入った瞬間、料理の責任が割れます。

直接つながったら退く、中継しても中身は見ない。この二つが揃って、初めて案内係だ。片方だけだと、ハブの言い換えになります。

ボール所有者を1行で書く——「家へ戻る道」の所有者を、人・AI・仕組みから1語だけ選ぶ。3分。他の名前は書かない。

Ed Bott / ZDNET Japan

接続は全てエンドツーエンドで暗号化され、暗号化キーがデバイスから外部に流出することは決してない。

Ed Bottさんは、認証を使い慣れたIDサービスへ置いている。GitHubとEntraを試し、GoogleやApple、パスキーも選べると書きます。

鍵は、外へ出ない。

サーバーが認証情報を受け取らない、中身も見ない、という文は強い。私はそれを仕様の宣伝としては繰り返さない。Ed Bottさんの整理として置きます。

所有権の分離は、捨てることじゃない。分身AIに所有権を預ける。私が持つのは、自分で選んだものだけ。残りは預けてあれば、捨てていません。

鍵をチャットに貼るのは複製です。Ed Bottさんが「外に出ない」と書いた鍵は、置き場所が一つのときだけ預かりになる。

しかもね。鍵をチャットに貼って「見て」と渡すのは、預けるんじゃなくて、複製して増やしてる。

セカンド冷蔵庫に入れておけば、自分のキッチンはスッキリする。使いたい時に取りに行けます。鍵も同じ置き方でいい。

使い慣れたIDで入る、とEd Bottさんは書いている。慣れた入口を使うことと、その入口の鍵をチャットに置くことは、反対の作業です。

接続は全てエンドツーエンドで暗号化され、鍵はデバイスから外へ出ない、と本文は置く。サーバーが認証情報を受け取らない、という整理です。

今夜確認するのは、評価文ではなく、鍵の置き場所の一行だ。一行が無い夜は、評価文を読んでも鍵は増えません。

認証の置き場所チェック——今使うログインは1つだけ見る。4分で置き場所を書く。パスワードは本文に出さない。

Ed Bott / ZDNET Japan

ポートを開放したままにしておくと、ネットワークにアクセスしようとする攻撃者が自由に出入りできるようになってしまうからだ。

Ed Bottさんの家では、3389を中で許可している。外からその穴を叩くと、普通はルーターが止めます。当然だ、と本人が書いている。

穴。開けたままは、出入り口が増える。

本来のポジションはシェフだ。今のポジションは、現場で手を動かすキッチンスタッフ。このギャップを埋めるのが、抱え込みOSから委ねるOSへの転換です。

穴を開ける手は、シェフの仕事に見えてスタッフの仕事です。開けたまま出入り自由、とEd Bottさんは先に止めている。

3389を外に開ける手は、キッチンの裏ドアを開けたままにする手だよ。料理は届く。誰でも入れる。

平日の昼に、一人で銭湯へ行く。それが「平日昼に銭湯行ける社長」の形です。

穴の名簿も、慌てて書かない。頭が静まってから一行にする。開けたくなった夜は、鍋に戻ります。

複数のMacを同じ仕事に載せる話は、分散レンダリングの記録でも触れた。載せる前に、外へ開けた穴の名簿がないと、仕事が増えるほど入口も増えます。

で、名簿が書けないなら、今夜は穴を触らない。

トンネルを使えば外から届き、ポート番号やNATやFWで頭を悩ませなくていい、とEd Bottさんは書く。悩まなくていい、を「何も見なくていい」へ伸ばしません。見るのは名簿。触るのは後。

家の中ではTCP 3389を許可し、外からその穴を叩くとルーターが止める。開けたままは攻撃者が出入りできる、とページ側は書いています。

開けている穴の点検——外に開けているポートを1つ拾う。番号と所有者を10分で1行にする。閉じない。

Ed Bott / ZDNET Japan

ユーザーは6人まで利用可能で、デバイス数に制限はない。制限はほとんどなく、思わぬ落とし穴もない。「永久無料」を約束しており、ホームラボやごく小規模なオフィスなら、これで十分だろう。

Ed Bottさんは、自分の範囲では無料版で足りると書いている。ユーザー6人まで、デバイス数に制限はない、と続く。

上限。先に見る。

6人を超えたら有料、一時的なマシンを頻繁に使うと分数の上限に当たる、ともページ2にある。数字の最新は、私がここで確定しません。元記事と公式の表記を開く。

私の好きは、手を離れない。手放すのは好きそのものではなく、個別の実行と結果を自分が所有し続けることです。

伸ばす人数と、消えるマシンの結果だけ、先に一行にします。「永久無料」は範囲の話で、欲の話じゃない。

人数を自分の気合で伸ばそうとすると、上限の一行が消える。消えた上限は、後から請求書で戻ってきます。

なんてことはない。今日決めるのは購入じゃない。つなぎたい人数と、消えるマシンを使うかどうかです。それだけ。

私は課金しない。料金の比較表も、ここで作らない。見たい人は元記事のページ2へ戻ります。

ホームラボで足りる、とEd Bottさんは自分の範囲を先に置いている。範囲を置かないまま機能を集めると、上限は後から来ます。

ページ2には、コンサルタントやごく小さい会社なら無料で足りるはず、ともある。はず、で今日は買わない。人数の一行が先です。

ユーザーは6人まで、デバイス数に制限はない、とページ2は置く。一時マシンを頻繁に使うと分数の上限に当たる、とも同じページにあります。

人数と一時マシンの上限メモ——つなぎたい人数と、消えるマシンを使うかを先に書く。3分。購入ボタンは押さない。

家の中では届く。外に出ると、同じ画面が止まります。Ed Bottさんの記事は、その切れ目を根性の話にしていない。切れ目の名前は、ルーターの内側です。内側の名前を先に呼ぶ。穴の工事は、そのあとです。

案内係は引き合わせて退きます。鍵は外に出さない。3389は外に開けない。人数の上限は、欲の前に1行置きます。1行が先。機能は後。

私が書いたのは、Tailscaleの導入日記ではありません。届かない瞬間に全部自分で持つOSを、どこで手放すかの話です。手放す対象は好きじゃない。所有し続ける実行だ。

数値・料金・無料範囲の最新は、ZDNET Japanの本文と公式ドキュメント側にあります。この記事は2026-09-04公開の日本語2ページを読んだ範囲で書いている。触って録画した記録は、まだありません。記録が欲しい項目は、味見の自由入力で受けてから動きます。先に触らない。公式How Tailscale worksも、仕組みの概要先として元記事が指しています。英語原文はZiff Davis側にあり、日本語記事末尾が参照先です。