Где скачать Tailscale: APK, MSI и Linux без Google Play

Где скачать Tailscale: короткий ответ

Скачать Tailscale можно только из нескольких официальных мест, и все они бесплатны. Android: F-Droid (пакет com.tailscale.ipn), официальный APK со страницы pkgs.tailscale.com/stable/#android и Amazon Appstore. Windows: MSI со страницы pkgs.tailscale.com/stable/#windows. macOS: Mac App Store или отдельный pkg с той же страницы. Linux: репозиторий Tailscale для вашего дистрибутива или статический архив с бинарниками. На 18 сентября 2026 стабильная версия одна для всех платформ: 1.102.4.

Клиент бесплатен, так что российскому читателю мешает доступ. На момент написания пользователи сообщают, что карточка Tailscale в Google Play не открывается для аккаунтов с российским регионом, а pkgs.tailscale.com не отвечает с российских IP-адресов. Так поисковый запрос превращается в «Tailscale скачать APK» и «Tailscale 4PDA», а дальше начинается лотерея с чужими сборками. Ниже: где лежит настоящий файл для каждой платформы, как проверить его подпись или контрольную сумму, и как использовать VPS за границей в роли точки загрузки.

Два уточнения, по одному предложению каждое. Блокировка загрузок и блокировка входа в сеть: это разные вещи, и с октября 2024 координационный сервер controlplane.tailscale.com отвечает на запросы с российских адресов кодом HTTP 451, поэтому даже подлинный клиент не войдёт в аккаунт без обходного пути. Если координационный сервер нужен полностью свой, это Headscale, самостоятельно размещённая замена control plane Tailscale, а здесь речь только о том, как получить настоящий клиент на каждое устройство.

Почему чужой APK VPN-клиента опаснее чужой игры

Переупакованная игра с форума в худшем случае показывает лишнюю рекламу или крадёт данные с одного телефона. Переупакованный клиент Tailscale крадёт сеть. Причина в том, что именно хранит приложение. При первом запуске клиент генерирует приватный ключ узла WireGuard и держит его в своём хранилище, а после входа устройство становится полноправным узлом вашего tailnet. Код, который держит этот ключ, решает, куда уходят пакеты. Сборка с закладкой может отправлять копию трафика третьей стороне, а может просто ходить по вашей сети от имени телефона: к домашнему NAS и к любому другому узлу, который разрешает ACL (список правил доступа), а в новом tailnet ACL по умолчанию разрешает всё всем.

Есть и вторая проблема, менее драматичная, но постоянная. Android привязывает пакет к ключу подписи. Чужая сборка подписана чужим ключом, поэтому обновить её из F-Droid или официальным APK нельзя: система откажет. Вы останетесь на той версии, которую вам собрал неизвестный человек, со всеми уязвимостями, которые в ней найдут потом.

Проверка простая и занимает минуту: у всех файлов с pkgs.tailscale.com есть контрольная сумма, у APK есть подпись, а у F-Droid есть клиент, который проверяет подпись индекса за вас. Как это делается для любого скачанного файла, разобрано в руководстве по проверке загрузок контрольными суммами, здесь только команды для файлов Tailscale.

Android: F-Droid, официальный APK и Amazon Appstore

F-Droid. Пакет com.tailscale.ipn есть в основном репозитории F-Droid; на 18 сентября 2026 там лежит версия 1.102.4, добавленная 14 сентября 2026. Страница пакета говорит: «built and signed by F-Droid», то есть F-Droid собрал приложение из открытого исходного кода Tailscale и подписал своим ключом. README официального Android-репозитория предупреждает в ответ: «F-Droid builds are not released, updated, or verified by the Tailscale team». Обе стороны правы. Сборка сделана из публичного кода, но Tailscale за неё не отвечает и её не проверяет. F-Droid также ставит на пакет метку «отправляет данные об активности»: клиент шлёт отладочные логи на серверы Tailscale. Это поведение официального кода, а не добавка F-Droid.

Ставьте пакет через сам клиент F-Droid, а не через APK, скачанный с сайта в браузере. Клиент F-Droid сверяет подпись индекса репозитория со встроенным отпечатком и проверяет хеш APK по индексу до установки, поэтому подменить файл по дороге не получится. Сам клиент F-Droid скачивается с f-droid.org, и на его странице загрузки есть подпись GPG для проверки.

Официальный APK. На странице pkgs.tailscale.com/stable/#android лежит файл tailscale-android-universal-1.102.4.apk, подписанный ключом Tailscale, а рядом с любым файлом на этом сайте есть его контрольная сумма: добавьте .sha256 к URL. Если сайт не открывается с вашего адреса, скачайте файл на VPS за границей (раздел ниже) и перенесите на телефон. Установка через adb:

adb install tailscale-android-universal-1.102.4.apk

Ответ Success означает, что файл цел и подпись прошла проверку системы. Без adb файл можно скопировать на телефон и открыть; Android спросит разрешение на установку из этого источника. Учтите: APK, поставленный вручную, не обновляется сам. Новую версию придётся скачивать так же.

Amazon Appstore. Третий официальный канал, указанный в README: карточка приложения в магазине Amazon. Доступен ли магазин Amazon для вашего региона, проверяйте сами; на момент написания я не берусь утверждать это ни в одну сторону.

Один ключ на устройство. Сборка F-Droid и официальный APK подписаны разными ключами, поэтому нельзя поставить одну поверх другой. Попытка обновить версию из F-Droid официальным APK через adb заканчивается так:

adb: failed to install tailscale-android-universal-1.102.4.apk: Failure [INSTALL_FAILED_UPDATE_INCOMPATIBLE: Existing package com.tailscale.ipn signatures do not match newer version; ignoring!]

Через графический установщик та же ошибка выглядит как «Приложение не установлено». Так работает защита Android. Выберите один источник и держитесь его; переход между ними означает удаление приложения и повторный вход в аккаунт, при этом устройство получит новый ключ узла и появится в панели администратора как новый узел.

Как посмотреть, кем подписан APK, на Ubuntu 24.04:

sudo apt install -y apksigner
apksigner verify --print-certs tailscale-android-universal-1.102.4.apk

Вывод содержит строку Signer #1 certificate SHA-256 digest: с отпечатком сертификата. Сам по себе отпечаток ничего не доказывает; его нужно сравнить с отпечатком копии, которой вы доверяете, например с файлом, который вы сами скачали с pkgs.tailscale.com через VPS. Два разных отпечатка у файлов «одной и той же версии» означают, что как минимум один из них собран не Tailscale.

Windows: MSI с pkgs.tailscale.com

Файл называется tailscale-setup-1.102.4-amd64.msi и лежит на pkgs.tailscale.com/stable/#windows; для ARM-ноутбуков там же есть сборка arm64. Скачайте его напрямую или через VPS, затем в PowerShell проверьте сумму и подпись:

Get-FileHash .\tailscale-setup-1.102.4-amd64.msi -Algorithm SHA256
(Get-AuthenticodeSignature .\tailscale-setup-1.102.4-amd64.msi).Status
(Get-AuthenticodeSignature .\tailscale-setup-1.102.4-amd64.msi).SignerCertificate.Subject

Хеш из первой команды должен совпасть с содержимым tailscale-setup-1.102.4-amd64.msi.sha256 с того же сайта. Вторая команда должна вернуть Valid, третья: субъект сертификата с названием компании Tailscale. Статус NotSigned или HashMismatch означает, что файл изменён после подписи, и запускать его нельзя, откуда бы он ни пришёл.

macOS: App Store или отдельный pkg

На macOS есть две официальные сборки. Первая ставится из Mac App Store и обновляется магазином. Вторая, Tailscale-1.102.4-macos.pkg со страницы pkgs.tailscale.com/stable/#macos, ставится как обычный пакет и обновляет себя сама. Обе подписаны Tailscale, обе работают с одним аккаунтом. Если магазин не показывает приложение для региона вашего Apple ID, берите pkg: это тот же продукт. Проверка:

shasum -a 256 Tailscale-1.102.4-macos.pkg
pkgutil --check-signature Tailscale-1.102.4-macos.pkg

Первая команда даёт хеш для сравнения с .sha256. Вторая должна показать статус «signed by a developer certificate issued by Apple for distribution» и цепочку сертификатов с именем Tailscale Inc. Пакет без подписи macOS по умолчанию откажется открывать, и снимать эту защиту ради «сборки с форума» не стоит.

Linux: серверу обходной путь не нужен

VPS за пределами России достаёт pkgs.tailscale.com без ограничений, поэтому серверная часть ставится штатно. Официальный однострочный установщик определяет дистрибутив сам:

curl -fsSL https://tailscale.com/install.sh | sh

Если вы не хотите запускать чужой скрипт через sh, подключите репозиторий вручную. Для Ubuntu 24.04:

curl -fsSL https://pkgs.tailscale.com/stable/ubuntu/noble.noarmor.gpg | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null
curl -fsSL https://pkgs.tailscale.com/stable/ubuntu/noble.tailscale-keyring.list | sudo tee /etc/apt/sources.list.d/tailscale.list
sudo apt-get update && sudo apt-get install -y tailscale

Пакет из репозитория подписан ключом Tailscale, и apt проверяет подпись сам. Типичные ошибки на этом шаге, от NO_PUBKEY до конфликтов со старым ключом, разобраны в разборе ошибок установки Tailscale на Ubuntu.

Третий вариант: статический архив. Он нужен, когда на сервере нет пакетного менеджера, который Tailscale поддерживает, или когда вы хотите держать одну проверенную копию бинарников и разносить её руками. Внутри архива лежат tailscale, tailscaled и каталог systemd/ с юнитом. На amd64:

VER=1.102.4
curl -fsSLO "https://pkgs.tailscale.com/stable/tailscale_${VER}_amd64.tgz"
echo "$(curl -fsSL "https://pkgs.tailscale.com/stable/tailscale_${VER}_amd64.tgz.sha256")  tailscale_${VER}_amd64.tgz" | sha256sum -c
tar xzf "tailscale_${VER}_amd64.tgz"
sudo install -m 755 "tailscale_${VER}_amd64/tailscale" /usr/bin/tailscale
sudo install -m 755 "tailscale_${VER}_amd64/tailscaled" /usr/sbin/tailscaled
sudo install -m 644 "tailscale_${VER}_amd64/systemd/tailscaled.service" /etc/systemd/system/tailscaled.service
sudo install -m 644 "tailscale_${VER}_amd64/systemd/tailscaled.defaults" /etc/default/tailscaled
sudo systemctl daemon-reload
sudo systemctl enable --now tailscaled
tailscale version

Строка tailscale_1.102.4_amd64.tgz: OK после sha256sum -c подтверждает, что архив совпал с суммой. Файл .sha256 на сайте содержит только хеш, без имени файла, поэтому команда выше дописывает имя сама: sha256sum -c без имени файла в строке работать не будет. Юнит ждёт tailscaled в /usr/sbin и файл окружения в /etc/default/tailscaled, отсюда именно такие пути. tailscale version должен напечатать 1.102.4. На ARM-сервере замените amd64 на arm64; какая у вас архитектура, скажет uname -m (x86_64 это amd64, aarch64 это arm64).

VPS как точка загрузки для телефона и ноутбука

Раз сервер достаёт pkgs.tailscale.com, а ваш домашний адрес нет, пусть сервер и качает. На VPS:

for f in tailscale-android-universal-1.102.4.apk tailscale-setup-1.102.4-amd64.msi; do
  curl -fsSLO "https://pkgs.tailscale.com/stable/$f"
  echo "$(curl -fsSL "https://pkgs.tailscale.com/stable/$f.sha256")  $f" | sha256sum -c
done

Каждая строка должна закончиться на : OK. Затем с ноутбука заберите файлы по SSH:

scp 'user@vps.example.com:tailscale-*' .
sha256sum tailscale-android-universal-1.102.4.apk tailscale-setup-1.102.4-amd64.msi

Сравните хеши с теми, что вывел сервер. Совпали: файл пришёл целым, и это ровно тот файл, который выложил Tailscale. SSH шифрует канал, поэтому подменить файл между VPS и ноутбуком нельзя; единственное место, где вас могли обмануть, это сам источник, а источником здесь был pkgs.tailscale.com. Дальше APK едет на телефон по USB или через adb install, MSI запускается на Windows.

Не выкладывайте скачанные файлы на веб-сервер VPS «чтобы удобнее скачать с телефона» без TLS и без проверки суммы на телефоне. Так вы построите ровно ту цепочку, от которой уходили: файл неизвестного происхождения по незащищённому каналу.

Скачать бесплатно: да, и без оговорок

Клиент Tailscale бесплатен на всех платформах, исходный код Android-клиента открыт под лицензией BSD 3-Clause, а сервис для личного использования покрывает план Personal. На сентябрь 2026 он даёт до шести пользователей без лимита на число устройств, чего хватает на телефон, ноутбук, VPS и домашний сервер с большим запасом. «Скачать бесплатно» в поиске означает ровно то, что написано на официальной странице: платить не за что. «Взломанная» или «pro» сборка Tailscale не имеет смысла, потому что взламывать нечего, и любой файл с таким словом в названии заведомо чужой.

FAQ

Можно ли скачать Tailscale бесплатно?

Да. Клиент бесплатен на Android, Windows, macOS и Linux, а план Personal покрывает личное использование. Официальные источники: F-Droid и pkgs.tailscale.com/stable/#android для Android, MSI с pkgs.tailscale.com/stable/#windows, App Store или pkg для macOS, репозиторий или статический архив для Linux. На 18 сентября 2026 стабильная версия 1.102.4.

Чем сборка из F-Droid отличается от официального APK?

Сборку из F-Droid собрал и подписал F-Droid из открытого кода Tailscale; официальный APK собрала и подписала Tailscale. README проекта прямо говорит, что Tailscale за F-Droid-сборки не отвечает и их не проверяет. Функционально это тот же код той же версии, но ключи подписи разные, поэтому обновить одну сборку другой нельзя.

Почему Android не ставит официальный APK поверх версии из F-Droid?

Потому что подписи не совпадают. adb install отвечает INSTALL_FAILED_UPDATE_INCOMPATIBLE: Existing package com.tailscale.ipn signatures do not match newer version, а графический установщик пишет «Приложение не установлено». Нужно удалить старую версию, поставить новую и войти заново; устройство появится в панели администратора как новый узел.

Нужно ли что-то обходить на VPS, чтобы поставить Tailscale?

Нет. Сервер за пределами России достаёт pkgs.tailscale.com и controlplane.tailscale.com без ограничений, поэтому серверная часть ставится штатно: из репозитория или статическим архивом. Обходной путь нужен только устройствам с российским адресом, и то на двух разных уровнях: для загрузки клиента и для входа в аккаунт.

Клиент установлен, но войти в аккаунт не получается. Что не так?

Скорее всего, устройство подключается с российского IP-адреса, а controlplane.tailscale.com отвечает таким адресам кодом HTTP 451 с октября 2024. Подлинность клиента здесь ни при чём. Варианты: выполнять вход через другой адрес или поднять свой координационный сервер на Headscale, тогда клиент вообще не ходит на серверы Tailscale.