Tailscale liga seus dispositivos (notebook, celular, VPS) numa rede privada usando WireGuard. Cada máquina ganha um endereço fixo dentro do “tailnet”, e só quem está na sua rede alcança esse endereço — sem precisar abrir portas para a internet pública.
Por que importa no OpenClaw
O dashboard do OpenClaw (porta 18789) fica melhor fechado para o mundo. Com Tailscale você acessa o painel do VPS como se estivesse na rede local, sem rodar ufw allow 18789. A documentação oficial recomenda manter o gateway no loopback (só conexões locais) e acessar por túnel SSH ou Tailscale Serve.
Conceitos rápidos
- tailnet: sua rede privada de dispositivos.
- MagicDNS: nomes curtos (ex:
https://meu-vps) no lugar de decorar IPs. - Tailscale Serve: publica um serviço local (como
localhost:18789) por HTTPS dentro do tailnet.