Headplane, mis en avant le 9 octobre 2026 par selfh.st, ajoute à Headscale — la réimplémentation open source du serveur de contrôle de Tailscale — une interface web avec SSO OIDC, SSH à distance et gestion des réglages du tailnet. C’est la pièce qui manquait pour auto-héberger son propre réseau mesh sans renoncer à l’ergonomie.
Le 31 août 2026, Brad Fitzpatrick a publié tailcat, un paquet Go et un CLI open source qui expose le plan de données de Tailscale — WireGuard, NAT traversal et DERP — sans compte, sans IP et sans plan de contrôle. Utilisez-le pour relier deux machines isolées ou donner à un agent IA un accès jetable, sans privilège root.
WireGuard est intégré au noyau Linux depuis mars 2020, Tailscale enchaîne sept ans de croissance continue, et Headscale dépasse les 42 000 étoiles GitHub mi-2026. Si vous auto-hébergez plus de deux services, un VPN mesh gratuit ou auto-contrôlé transforme votre accès distant sans configurer une seule règle de pare-feu.
iptables a 25 ans et repose sur un chaînage séquentiel de règles O(n) qui s’effondre à quelques milliers d’entrées. eBPF injecte du bytecode vérifié et compilé à la volée dans le kernel Linux, et Cilium exploite cette capacité pour router, sécuriser et observer le trafic Kubernetes sans kube-proxy.
