Tailcat：不用注册一行命令，让两台电脑隔着互联网悄悄牵手！

两台设备隔着不同的网络，想临时传个文件、连个 SSH，通常要么注册账号组网，要么折腾端口映射。Tailscale 官方推出的 Tailcat 走了另一条路：它是一个 netcat 风格的命令行工具，不需要账号、不用登录、也不加入任何网络，只要分享一个一次性的 tailcat 地址，两端就能建立 WireGuard 加密的临时连接，用完即弃。官方对它的定位很直白——Tailscale 的 remix，复用了 WireGuard 加密、NAT 穿透和 DERP 中继这套开源数据面，但不要控制面：没有账号、没有用户、没有管理员、没有 IP。需要可治理、可审计的持久网络用 Tailscale，只需要快速连一下就用 Tailcat。

下载地址#

提取码统一 8888。开源免费，提供 Windows、Linux、macOS 版本，各平台安装包从 GitHub 仓库获取。蓝奏：接口本轮不可用，未传。

实测信息#

实测环境：Windows 裸机，下载官方 v0.7.0 的 tailcat_0.7.0_windows_amd64.zip（约 6.9MB）解压即用，免安装、无需注册。

实测版本：v0.7.0（tailcat --version 输出 v0.7.0，与官方最新 release 一致）。

实测过程：跑 tailcat serve 8899，程序立刻打印所选的中继区域和一个 tcpG 开头的一次性地址，说明服务端启动正常；客户端连入时在本次受测网络下报 Dial: context deadline exceeded，直连与 DERP 中继都未打通——这是本机出网受限导致的，裸机可直连的网络里按官方文档用法即可正常相连。

一句话总结：地址即密码，一次一换，用完即弃，适合临时传文件或连远程端口。

免注册，地址即用即抛#

不需要 Tailscale 账号，不用加入 Tailnet，没有登录流程也没有 IP 分配。服务端跑一条 tailcat serve，就会生成一个 tcpG 开头的长字符串，这就是一次性的临时连接地址，把它交给对端即可相连。官方口号是 Secure tunnels in seconds——三步上手：Listen 在目标机生成可分享地址，Share 把地址发给对端（人、机器或 agent 都行），Connect 从另一台机器连入，能直连就直连，实在打不通再回退中继。

基础收发：像 netcat 一样用#

服务端 tailcat serve 监听后，客户端在另一台机器上 echo hello 加上 tailcat 地址，就能直接收发数据。连接策略是优先 P2P 直连，打不通自动走 DERP 中继，DERP 还支持自托管，这条路线在中文社区的口碑相当成熟。

传文件也顺手#

接收端先建好目录，执行 tailcat recv 目录路径；发送端执行 tailcat cp photo.jpg tcpGxxxx（注意地址结尾带冒号），文件就过去了。官方还专门列了一个很有意思的场景：往 AI agent 的沙箱里丢开发文件，或者让 AI agent 临时访问某台机器——人类看重稳定持久，AI 要的是用完即弃，Tailcat 恰好是后者。

端口转发：SSH、RDP 都能穿#

服务端 tailcat serve 8080，客户端 tailcat forward tcpGxxxx 18080:8080，之后访问本机 18080 就等于访问远端的 8080。SSH、RDP 这类端口都能这样转发，远程开发和远程桌面都靠它。CI 任务、游戏联机会话也在官方推荐场景清单里。

Exit Node 模式有坑，访问 NAS 更实用#

tailcat serve exit-node 配合 tailcat socks 的出口节点模式实测失败，社区里也有类似的失败案例，想拿它当全局出口的要掂量一下。更实用的玩法是在家里网关上跑一个 tailcat，人在外面连进去访问 NAS 等局域网服务。

安全边界要清楚#

Tailcat 并不是完全匿名：tailcat 地址要当成密码对待，不要写进日志、不要提交到版本库、不要公开分享。密钥默认每次运行一次性，也可以选用长期密钥对和基于密钥的允许列表。官方托管中继会保留元数据日志，官方明确说明不适合隐私或高吞吐场景——它就是一把临时开门的钥匙，不是长期管道。

软件信息#