Tailscale quiere que la conexión segura entre máquinas sea tan sencilla como tenerlas en una misma red local. La empresa canadiense se dirige a desarrolladores, equipos informáticos y organizaciones cuyos recursos están repartidos entre oficinas, entornos de teletrabajo, centros de datos y nubes. Su solución crea una red privada lógica, denominada «tailnet», sin exigir que todo el tráfico se centralice en una pasarela VPN tradicional.
Una empresa nacida de las limitaciones de la VPN clásica
Fundada en 2019 por Avery Pennarun, David Crawshaw y David Carney, Tailscale se creó a partir de una constatación: las redes empresariales se ajustan cada vez menos a un único perímetro físico. Las aplicaciones se dispersan, mientras que los usuarios necesitan acceder a recursos desde entornos diversos. Configurar túneles, gestionar claves y mantener reglas de red se convierten entonces en tareas complejas.
La compañía se apoya en WireGuard, un protocolo VPN de código abierto, al que añade los mecanismos necesarios para el uso diario en equipo. Su crecimiento se basa especialmente en la adopción por parte de perfiles técnicos, con una oferta gratuita y planes de pago destinados a las necesidades profesionales. Varios componentes de su software son de código abierto, pero su servicio de coordinación alojado sigue siendo propietario.
Conectar los recursos, controlar los accesos
En la práctica, Tailscale instala un software en los dispositivos que se van a conectar y después recurre a un proveedor de identidad para autenticar a los usuarios. El servicio coordina el descubrimiento de las máquinas y la distribución de la información necesaria para establecer las conexiones. Siempre que es posible, los datos viajan directamente entre los dispositivos. Cuando las restricciones de la red lo impiden, unos nodos de retransmisión pueden transportar el tráfico sin descifrar su contenido.
Esta arquitectura permite conectar ordenadores, servidores o entornos en la nube sin abrir sistemáticamente puertos de entrada en Internet. Los enrutadores de subred también dan acceso a equipos en los que no se puede instalar el software. Por su parte, los nodos de salida permiten encaminar el tráfico de Internet a través de una máquina elegida.
Más allá del túnel cifrado, la cuestión clave son las autorizaciones. Los administradores pueden definir qué identidades tienen acceso a qué recursos, en lugar de otorgar una confianza general a todos los dispositivos conectados. Tailscale también ofrece funciones de acceso SSH y, según el plan, herramientas de registro y control adaptadas a las exigencias de las empresas.
¿Y ahora qué?
La trayectoria de Tailscale dependerá de su capacidad para mantener esta sencillez al tiempo que responde a los requisitos de las grandes organizaciones: gobernanza de los accesos, auditoría, integración con herramientas de seguridad y control de las dependencias técnicas. La empresa compite con las VPN consolidadas y las plataformas de acceso a la red de confianza cero, conocidas como ZTNA.
Su enfoque encuentra un terreno favorable en las infraestructuras híbridas y los equipos distribuidos. Sin embargo, no elimina la necesidad de proteger los dispositivos finales ni de diseñar políticas de acceso rigurosas. El reto será transformar una adopción a menudo iniciada por los desarrolladores en despliegues duraderos, validados por los responsables de informática y seguridad.