第一部分直接转发给朋友的内容Hi这是我整理的模型试用连接指南按步骤操作3分钟就能用上1. 注册并安装 Tailscale访问 https://tailscale.com 使用 Google/Microsoft/GitHub 账号免费注册。下载对应系统的客户端Windows / macOS / iOS / Android 都有安装后登录你刚注册的账号。2. 接受组网邀请你会收到一封来自我的 Tailscale 邀请邮件或点击我发的邀请链接。点击接受后你的设备就会自动加入我的私有网络。3. 开始使用模型打开你的 AI 聊天工具Open WebUI / ChatBox / Cherry Studio 等。在 API 设置中将接口地址填写为http://[我的虚拟IP]:11434注虚拟IP我会单独发你格式类似100.x.x.x模型名称填写[模型名]例如qwen3:8b保存后即可正常对话 温馨提示使用时请保持 Tailscale 客户端在后台运行无需打开主界面。这个网络是加密私有的只有我们俩的设备能互通请放心使用。如果遇到连接问题随时找我⚙️ 第二部分你自己需要做的准备勿转发在把上面的内容发给朋友之前请确认以下 3 点1. 发送组网邀请登录 Tailscale Admin Console →Users→Invite user...输入朋友的邮箱选择权限为Member不要给 Admin 权限。复制生成的邀请链接连同上面的指南一起发给朋友。2. 获取并告知虚拟 IP在你的电脑上打开 Tailscale 客户端或在 Admin Console 的Machines页面找到你的主机。复制分配的100.x.x.x地址替换掉上面指南中的[我的虚拟IP]。3. 确认 Ollama 监听状态即使走了 Tailscale 虚拟网卡Ollama 仍需监听所有接口才能被访问。请再次确认环境变量已生效# PowerShell 验证 $env:OLLAMA_HOST # 应输出0.0.0.0:11434如果输出为空或仍是127.0.0.1请回到系统环境变量重新设置并重启 Ollama。 安全兜底提醒用完即撤朋友试用结束后在 Admin Console → Machines 中右键其设备 →Remove即可立即断开连接。ACL 限制进阶如果你后续还想加其他人但只想让他们访问 Ollama可以在 Admin Console → Access Controls 中配置 ACL 规则精确限制哪些设备只能访问100.x.x.x:11434杜绝横向移动风险。绝不共享 Admin 账号永远通过 Invite 功能添加用户不要把自己的 Tailscale 账号密码给朋友。这套方案下你的 Ollama 全程没有暴露任何公网端口所有流量都经过 WireGuard 加密隧道传输是目前个人分享模型的安全天花板。