Tail Scale
A discussion of how extreme tail latency at scale can undermine distributed system performance, and why focusing on tail behavior—not just averages—is critical for reliable, high-throughput architectures.
背景メモ
Tailscaleは、WireGuardベースのメッシュVPNサービスを提供する企業。従来のVPNが「ハブ＆スポーク」型（全トラフィックが中央サーバーを経由）なのに対し、Tailscaleは各デバイス間で直接暗号化通信を確立する「メッシュ型」を採用。特に、NATやファイアウォール越えを自動処理する「NAT traversal」と、中央サーバーが初期接続のみを仲介する「Coordination Server」アーキテクチャが特徴。ユーザーは「Tailnet」と呼ばれるプライベートネットワークを構築し、どのデバイスからでも安全にアクセスできる。2023年以降、企業向け機能（SSO統合、ACL、監査ログ）を強化して急成長中。競合にはZerotier、Cloudflare Zero Trust、OpenVPNなどがある。本稿では、Tailscaleの設計思想やスケーラビリティ課題、内部動作について技術的に掘り下げている。