📩 第一部分：直接转发给朋友的内容
Hi！这是我整理的模型试用连接指南，按步骤操作3分钟就能用上：
1. 注册并安装 Tailscale
- 访问 https://tailscale.com ，使用 Google/Microsoft/GitHub 账号免费注册。
- 下载对应系统的客户端（Windows / macOS / iOS / Android 都有），安装后登录你刚注册的账号。
2. 接受组网邀请
- 你会收到一封来自我的 Tailscale 邀请邮件（或点击我发的邀请链接）。
- 点击接受后，你的设备就会自动加入我的私有网络。
3. 开始使用模型
- 打开你的 AI 聊天工具（Open WebUI / ChatBox / Cherry Studio 等）。
- 在 API 设置中，将接口地址填写为：
http://[我的虚拟IP]:11434
（注：虚拟IP我会单独发你，格式类似100.x.x.x）- 模型名称填写：
[模型名]（例如：qwen3:8b）- 保存后即可正常对话！
💡 温馨提示
- 使用时请保持 Tailscale 客户端在后台运行（无需打开主界面）。
- 这个网络是加密私有的，只有我们俩的设备能互通，请放心使用。
- 如果遇到连接问题，随时找我！
⚙️ 第二部分：你自己需要做的准备（勿转发）
在把上面的内容发给朋友之前，请确认以下 3 点：
1. 发送组网邀请
- 登录 Tailscale Admin Console →Users→Invite user...
- 输入朋友的邮箱，选择权限为Member（不要给 Admin 权限）。
- 复制生成的邀请链接，连同上面的指南一起发给朋友。
2. 获取并告知虚拟 IP
- 在你的电脑上打开 Tailscale 客户端，或在 Admin Console 的Machines页面找到你的主机。
- 复制分配的
100.x.x.x地址，替换掉上面指南中的[我的虚拟IP]。
3. 确认 Ollama 监听状态
即使走了 Tailscale 虚拟网卡，Ollama 仍需监听所有接口才能被访问。请再次确认环境变量已生效：
# PowerShell 验证 $env:OLLAMA_HOST # 应输出：0.0.0.0:11434如果输出为空或仍是127.0.0.1，请回到系统环境变量重新设置并重启 Ollama。
🔒 安全兜底提醒
- 用完即撤：朋友试用结束后，在 Admin Console → Machines 中右键其设备 →Remove，即可立即断开连接。
- ACL 限制（进阶）：如果你后续还想加其他人但只想让他们访问 Ollama，可以在 Admin Console → Access Controls 中配置 ACL 规则，精确限制哪些设备只能访问
100.x.x.x:11434，杜绝横向移动风险。 - 绝不共享 Admin 账号：永远通过 Invite 功能添加用户，不要把自己的 Tailscale 账号密码给朋友。
这套方案下，你的 Ollama 全程没有暴露任何公网端口，所有流量都经过 WireGuard 加密隧道传输，是目前个人分享模型的安全天花板。
