Tailscale Browser-Router — Nope-im-not-pro

Tailscale Browser-Router ist eine Proxy-Weiche für Firefox. Die Erweiterung baut keinen eigenen Tunnel auf, sondern entscheidet pro Request, ob er über den lokalen SOCKS5-Port eines userspace-tailscaled läuft oder direkt ins Netz geht.

WAS SIE TUT
Pro Anfrage wird nach Regelsatz und aktivem Modus zwischen Tunnel und Direktverbindung umgeschaltet. Nur Browser-Traffic ist betroffen, das restliche System bleibt unberührt.

BETRIEBSMODI
- Aus: alles direkt.
- Global: alles durch den Tunnel.
- Allowlist: nur passende Domains durch den Tunnel.
- Blocklist: alles durch den Tunnel ausser passende Domains.
- Pro-Tab: Tunnel-Zustand je Browser-Tab.

FAIL-CLOSED UND LEAK-GUARD
Eine Tunnel-Entscheidung liefert immer SOCKS. Ist der Tunnel tot, scheitert die Verbindung sichtbar - es gibt keinen stillen Direkt-Fallback. Der Leak-Guard setzt WebRTC auf disable_non_proxied_udp und schaltet Prefetch/Network-Predictor ab; DNS wird ueber den Tunnel aufgelöst (proxyDNS), IPv6 folgt der Routing-Entscheidung. Die Statusampel wird nur grün, wenn das gesamte Set bestätigt ist.

VORAUSSETZUNGEN
Die Erweiterung benötigt zwingend einen separat laufenden Tailscale-Client im Userspace-Modus:
tailscaled --tun=userspace-networking --socks5-server=localhost:1055
Optional steuert ein Native-Messaging-Host (Python 3, Quelle im Projekt-Repository) diesen Daemon direkt aus der Oberflaeche. Ohne Host laeuft die Erweiterung im Degraded-Mode: die Weiche arbeitet, der Tunnel muss manuell gestartet werden. Firefox 140 oder neuer.

WAS SIE NICHT TUT
Kein System-VPN. Kein eigener Tailscale-Client und kein Ersatz dafür. Keine Datensammlung, keine Telemetrie, keine Server des Entwicklers - Regelsatz und Modus liegen ausschliesslich im lokalen Browser-Speicher.

Quelltext und Dokumentation: https://github.com/Nope-im-not-pro/TailScale-Browser-Extension
Lizenz: GPL-3.0-or-later. Tailscale ist eine Marke von Tailscale Inc.; dieses Projekt steht in keiner Verbindung zu Tailscale Inc.