多台 Windows 用 Tailscale 组网 + SSH 互控与文件互投
产品介绍
面向「手上有好几台 Windows，分散在不同地点，想让它们互相看得见、控得了、传得了文件」的场景。解决五类必然踩的坑。一是组网期，精简系统上装 Tailscale 会因 iphlpsvc 被禁返回 msiexec 1603，1.4MB 的 tailscale-setup.exe 是联网引导器、离线机器用不得，必须下完整 MSI；入网要不要 --accept-routes，以及「广播的网段一旦与接收方自身网段重叠，会因隧道路由 metric 更低而制造全网段黑洞」这条硬性禁令；找任何 exe 之前必须先跑 where——Git for Windows 常装在用户目录而非 Program Files，断言「没装」之前至少确认过一次。二是误判期，tailscale ping 首次报 DERP 中继往往是打洞协商的临时态、复查才准；Windows 公用网络配置与 AP 隔离策略会静默丢 ICMP，用 ping 判死活必错；本机 HTTP 代理会让「主机名通、IP 不通」看着像路由问题。三是 SSH 期，Permission denied 在 Windows 上无法区分「用户不存在」与「公钥不匹配」，必须先在目标机拿真实账户列表；ssh-keygen -N 的引号写法会把两个引号字符变成字面密码导致私钥加密；ssh -vvv 出现 Server accepts key 却仍被拒，病根在客户端私钥而非服务端 authorized_keys；两把私钥 ACL 不一致（一把带继承标记）会被 OpenSSH 直接拒掉；Git for Windows 自带的 ssh/scp 优先于 Windows 自带那份，后者同机会连不上。四是投递期，Win32-OpenSSH 的 scp/sftp 在 Windows 上会报 pipe Unknown error（ERROR_PIPE_BUSY）并静默失败，两台机器同处一个局域网时主机名会被解析成 fe80 IPv6 链路本地地址而非 Tailscale 地址（短主机名更会 ENOTFOUND，连不上≠离线），tailscale file cp 报 not in your Tailnet 通常是发起方自己掉线；node 里 spawn ssh/scp 会报 EBUSY 文件锁，定时任务应改用 bash。五是自动化期，计划任务要连其他机器时会撞上两个互相独立的开关——Tailscale 层用 `tailscale up --unattended=true` 让它在 GUI 用户登出后仍在线（默认关着，不开就下线），任务层由 LogonType 决定无人时触不触发（不写 `/ru` 默认是 `Interactive`，用户一注销就不跑；要无人值守得用 `/ru SYSTEM` 或 `/ru 用户名 /rp 密码`）；另外 SYSTEM 身份拿不到 Tailscale 网卡时 ssh 会回显一串 `@@@@`；做定时同步的省心组合是「先比对哈希相同就跳过 + 离线机标记 PENDING 立刻跳过 + 状态存文件」，5 分钟一轮跑完即退，空闲时零占用。附带一个可直接运行的 SendFile.ps1 工具：选机器、选文件、发送，支持指定中文目标目录，内部已处理史上全部坑。当用户说多台电脑组网、异地互连、远程控这几台机器、机器之间传文件、 Tailscale 连不上、打洞、中继、直连、子网路由、KeyExpiry、Permission denied、pipe Unknown error、计划任务连不上、EBUSY、这台机器没装 Git 时使用。触发词：Tailscale 组网、tailnet、多机互联、组网打洞、DERP 中继、 MagicDNS、子网路由 approve、key expiry、异地 SSH、authorized_keys、公钥登录、scp 失败、sftp 报错、传文件到另一台电脑、ping 不通但端口通、手机/平板装 Tailscale 登录不上、扫码登录失败、卡在登录页、auth key 怎么用、计划任务、schtasks、定时同步、EBUSY。
资源信息
许可证信息摘自官方源，可能过时或缺失。商用前请以原仓库的 LICENSE 文件为准。
信息边界说明
本页信息摘自官方文档，仅作技术信息呈现，不代表本站的判断或推荐。价格、配额、可用性以官方最新说明为准。你离开本站后的任何行为（申请 Key、付费、部署、商用），本站不做任何承诺与担保。
同类推荐
全国电子印章互认平台
官方未说明需申请 Key电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
官方标注免费OWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
官方标注免费快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
需申请 Key钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
官方标注免费快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
官方标注免费从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
什么是技能
技能（Skill）是封装好的单项能力，比如文字识别、文档摘要、关键词提取。开发者把调用逻辑和提示词打包，使用者像用插件一样加载即可，无需了解底层模型。启枢技能 收录大量技能，可直接试跑或编入方案。