테일스케일, 더 빨라진다
Tailscale이 서브넷 라우터, 앱 커넥터, 엑시트 노드의 처리량을 높이는 멀티 큐 기술과 메모리 오버헤드 개선 사항을 발표했습니다. 작은 패킷에 대한 64KiB 버퍼 복사를 제거해 약 5% 속도 향상을 얻었으며, 향후 안정 클라이언트 릴리스에 적용될 예정입니다. 성능에 민감한 CI, 원격 개발 환경, 엣지 디바이스 등의 워크로드에 실용적인 영향을 줍니다.
Tailscale이 서브넷 라우터, 앱 커넥터, 엑시트 노드의 처리량을 높이는 멀티 큐 기술과 메모리 오버헤드 개선 사항을 발표했습니다. 작은 패킷에 대한 64KiB 버퍼 복사를 제거해 약 5% 속도 향상을 얻었으며, 향후 안정 클라이언트 릴리스에 적용될 예정입니다. 성능에 민감한 CI, 원격 개발 환경, 엣지 디바이스 등의 워크로드에 실용적인 영향을 줍니다.
미국의 론 와이든(Ron Wyden) 상원의원이 외국 감청로부터 통신을 보호할 수 있는 VPN 사용 모범 사례에 대한 구체적 가이던스를 NSA에 공식 요청했습니다. 기존 'VPN을 사용하라'는 권고는 단일 홉 구조의 한계, 메타데이터 노출 등 세부적인 보안 취약점을 다루지 않아 실효성이 부족하다는 지적입니다. 와이든 의원은 멀티홉 구조(Apple Private Relay, Tor, Nym 등)와 랜덤 지연·패딩 같은 기술적 방어책에 대한 NSA의 평가를 촉구했습니다.
Tailscale이 자사 오픈소스 구성요소를 재조합해 만든 'Tailcat'을 공개했습니다. Tailcat은 Tailscale의 제어 평면 없이 데이터 평면(magicsock)만 활용해 두 대의 머신 사이에 WireGuard로 암호화된 P2P 터널을 몇 초 만에 구축하는 netcat 스타일 도구입니다. 계정이나 루트 권한 없이 사용자 공간(userspace)에서 동작하며, NAT 통과 실패 시 DERP 릴레이를 경유하고, 가능하면 직접 P2P UDP 연결로 업그레이드됩니다.
오픈소스 개발자들이 탈옥(jailbreak)된 킨들 기기에서 테일스케일(Tailscale) VPN을 더욱 강력하게 사용할 수 있도록 업데이트를 공개했습니다. 프록시 모드와 완전한 TUN 모드를 지원하게 되어, 킨들의 기본 앱이나 KOReader 등에서 캘리버(Calibre) 서버 등 사설 망(tailnet)의 다른 기기로 직접 접속할 수 있게 되었습니다. 이를 통해 성능이 낮은 이북 리더기 역시 훌륭한 씬 클라이언트(thin client) 역할을 수행할 수 있게 되었습니다.