Belajar Tailscale - Tailscale Serve & Funnel

#Pendahuluan

Selama ini kita menghubungkan perangkat dan mengamankan akses. Tapi ada satu pertanyaan besar: bagaimana mengekspos service? Kalian punya aplikasi berjalan di port 3000 di server rumah, dan ingin mengaksesnya dari mana saja — atau bahkan membagikannya ke internet.

Episode 15 memperkenalkan dua fitur yang menjawabnya: Tailscale Serve untuk mengekspos service hanya ke dalam tailnet, dan Tailscale Funnel untuk mengeksposnya ke internet publik. Keduanya memakai TLS otomatis dari MagicDNS, tanpa membuka port di firewall.

#Tailscale Serve

#Konsep Tailscale Serve

Tailscale Serve mengubah node menjadi reverse proxy yang mengarahkan permintaan ke service lokal, dan hanya bisa diakses dari dalam tailnet. Kalian tidak perlu membuka port di router atau firewall — akses lewat hostname MagicDNS dengan HTTPS otomatis.

sudo tailscale serve 3000

Perintah sudo tailscale serve 3000 mengekspos port 3000 sebagai https://<hostname>.<tailnet-name>.ts.net. Sertifikat TLS diurus otomatis lewat MagicDNS.

#Mode Background dan Status

Untuk menjalankan serve tanpa memblokir terminal:

sudo tailscale serve --bg 3000
tailscale serve status

tailscale serve status menampilkan semua service yang sedang di-serve beserta targetnya.

#Serve untuk Layanan Lain

Serve juga bisa memproksikan ke port berbeda atau menangani beberapa path:

sudo tailscale serve --bg --set-path=/status 8080

Pola --set-path memungkinkan satu hostname melayani beberapa service pada path berbeda — cocok untuk berbagi banyak aplikasi internal dari satu node.

#Tailscale Funnel

#Konsep Tailscale Funnel

Tailscale Funnel mengekspos service ke internet publik — siapa pun dengan URL bisa mengakses, tanpa perlu akun Tailscale. Trafik tetap masuk lewat infrastruktur Tailscale dan TLS dikelola otomatis. Funnel berguna untuk demo, POC, atau layanan yang memang harus publik.

sudo tailscale funnel --bg 3000

Perintah sudo tailscale funnel --bg 3000 menerbitkan service ke URL publik https://<hostname>.ts.net. Node yang bisa memakai Funnel dibatasi region tertentu.

#Cek Status dan Nonaktifkan

tailscale funnel status
sudo tailscale funnel off

tailscale funnel off menghentikan eksposur publik. Selalu matikan Funnel setelah demo selesai — jangan biarkan service pribadi terpapar publik lebih lama dari perlu.

#Serve vs Funnel

#Perbedaan Kunci

Serve  -> hanya tailnet, perlu login Tailscale
Funnel -> internet publik, tanpa akun
 
Serve  -> akses via hostname .ts.net internal
Funnel -> akses via hostname publik .ts.net

• Serve: untuk kalian, tim, dan perangkat yang sudah di tailnet. Aman sejak awal karena ACL mengatur akses.
• Funnel: untuk dunia luar. Eksposur publik, jadi pastikan aplikasi aman dan hanya aktif saat dibutuhkan.

#Kapan Memakai yang Mana

• Akses internal dashboard, API dev, dan tooling → Serve.
• Demo produk ke client, webhook untuk service eksternal, POC publik → Funnel.
• Butuh TLS tanpa config sertifikat → keduanya, otomatis.

#Contoh: Serve API Internal

Kalian punya API berjalan di port 8080 di server rumah dan ingin dashboard tim mengaksesnya:

sudo tailscale serve --bg 8080
tailscale serve status

sudo tailscale serve --bg 8080 mengekspos API hanya untuk tailnet. Tim membuka https://<hostname>.ts.net tanpa perlu tahu IP internal — dan tanpa membuka port firewall.

#Praktik Terbaik

• Mulai selalu dengan Serve; Funnel hanya untuk kebutuhan publik yang jelas.
• Kombinasikan Serve dengan ACL ketat (episode 14).
• Selalu cek serve status dan funnel status secara berkala.
• Jangan pernah expose database atau service admin via Funnel.

#Penutup

Episode 15 memberi kalian dua cara mengekspos service: Serve untuk tailnet yang aman dan Funnel untuk publik yang terkontrol — keduanya dengan TLS otomatis tanpa menyentuh firewall.

Inti yang harus dibawa pulang:

• Serve mengekspos service hanya untuk tailnet.
• Funnel mengekspos service ke internet publik.
• tailscale serve 3000 dan tailscale funnel --bg 3000.
• TLS dan hostname diurus otomatis lewat MagicDNS.
• Gunakan Serve dulu; Funnel hanya saat benar-benar perlu publik.
• serve status dan funnel off wajib dikuasai untuk kontrol.

Di episode 16 selanjutnya kita akan membahas Kubernetes, Docker, dan container — menjalankan Tailscale sebagai sidecar di Docker, pola tailscale up dalam container immutable, serta Tailscale Kubernetes Operator untuk Ingress, Egress, Service load balancer, dan workload identity.