手机风险比较大，电脑的话可以配置防火墙，把 Tailscale 划到公用网络，关闭大部分端口。 如果只是需要外网连回家庭内网，可以考虑在路由器上部署 Tailscale ，然后再配置转发及防火墙。不过这么做路由器性能要足够，因为是路由器承担加解密操作。