3行でいうと

  • Ollamaの公式文書では、標準の窓口は自分のパソコン内だけで、認証（ログイン確認）は要りません。
  • Tailscaleは、自分の端末同士だけをつなぐ専用ネットワーク（tailnet）を作り、ポート開放を要しないと公式が説明しています。
  • Personalプランは、公式の料金ページで月額0ドル、ユーザー6人まで、端末数は無制限です。
  • Tailscale Funnelは、インターネットの誰からでも届くようにする機能です。AIの窓口には使わないほうが安全だと見ています。

この記事は、実際に使って確かめた記録ではありません。この記事は公式の文書や論文を読んでまとめたものです。

先に結論

外出先から家のAIを使うなら、「家のルーターにポートを開けて、インターネットに直接見せる」のではなく、「自分の端末だけが入れる専用ネットワークをかぶせる」のが、公式資料を読んだ限りでは筋のよい方法です。そのための道具の一つが、Tailscaleです。

見立てです。AIの窓口を、認証のないままインターネットに出すと、誰でもあなたのパソコンのAIを使えてしまいます。Tailscaleのような仕組みで、見える相手を自分の端末だけにするのが、手間と安全のつり合いがよいと考えます。

前提：言葉の整理

なぜ、ポートを直接公開してはいけないのか

公式資料から、4つの事実が拾えます。

  1. Ollamaの窓口は、認証がありません。 Ollamaの公式文書は「http://localhost:11434 のローカルAPIは認証を要求しない」と書いています。認証が要るのは、クラウドのモデルを使うときなどです。
  2. 標準では、外から届かない設計です。 Ollamaは標準で127.0.0.1のポート11434を使い、OLLAMA_HOST で変えられます。つまり、アドレスを変えて外に開くのは、自分で選んだときだけです。
  3. llama.cppも、認証は標準でありません。 サーバーのREADMEでは、--api-key の既定は「なし」です。公開するときは、APIキーを設定し、リバースプロキシ（間に立つ中継のサーバー）を置くことを勧めています。/health は、キーの確認がない公開の窓口だとも書かれています。
  4. Ollamaの公式リポジトリのセキュリティ文書は、利用者側の対策を促しています。 最新版に保つこと、公開した場合はアクセスを守ること、不審な動きを監視することが挙がっています。

もう一つ、見立てです。AIの窓口が外から使えると、攻撃者に中身を覗かれるだけでなく、あなたのパソコンの計算力やメモリを勝手に使われる可能性があります。公式資料にこの点の記述は見つけられなかったので、僕らの推測です。

ソフトに弱点が見つかることもあります。たとえばアメリカの脆弱性データベース（NVD）には、Ollamaの0.1.34より前の版で、モデルのファイルの場所を決める部分の入力確認が足りないという記録（CVE-2024-37032）があります。個別の影響の判断はここではしません。古い版を外に出さない理由の例として挙げました。

Tailscaleがやること

公式の説明を、要点だけ並べます。

設定の流れ（見立て）

ここからは、公式資料の部品を組み合わせた、僕らの流れです。実行していません。

  1. 家のMacと、外出先で使う端末（スマホやノート）に、Tailscaleを入れます。Macの入れ方は3種類あり、公式は「Tailscaleのサーバーから入れる単体版」を推奨しています。iPhoneはApp Storeからです。
  2. 同じアカウントでログインします。2台とも画面に出れば、同じtailnetに入っています。
  3. 家のMacでAIの窓口を動かします。標準のままなら、localhost限定です。
  4. Tailscale Serveで、その窓口をtailnetの中にだけ見せます。公式文書の例は次のとおりです。
tailscale serve 3000
Available within your tailnet:
https://amelie-workstation.pango-lin.ts.net
|-- / proxy http://127.0.0.1:3000

公式文書の例です。この記事では、実行していません。3000番は公式の例で、Ollamaなら11434番に読み替えるのが自然ですが、見立てです。バックグラウンドで動かす --bg というオプションもあります。

  1. 外出先の端末からは、https://自分のMacの名前.tailnet名.ts.net に向けてつなぎます。OpenAI互換の接続先を設定できるアプリなら、前の記事のとおり、この住所を接続先に入れます。
3つの出し方を比べる
方法 見える範囲 公式の説明の要点
Tailscale Serve tailnetの端末だけ ローカルのサービスを、tailnetの他の端末に見せる。アクセス制御の規則が適用される
Tailscale Funnel インターネットの誰でも 公式の文書では、Tailscaleを使わない人にも見せる機能。使うには、設定ファイルへの許可の属性が要る。ポートは443、8443、10000のみ
OLLAMA_HOSTを0.0.0.0にする 同じ場所のネットワーク全体 見立てでは、ルーターで外に開けない限り、家の中のネットワーク内。Ollama側に認証はなし

FunnelとServeは、同じポート番号に同時には使えません。最後に設定したほうの状態になります。なお、Funnelが標準で有効かどうかは、Serveのページ（有効）とFunnelのページ（無効）で書き方がそろっていません。使わない端末では、自分で設定を確認してください。

Serveは、対象のサービスにユーザー情報のヘッダーを付けて渡します。ただし、これを認証に使うときは、サービスをlocalhostだけで待ち受けさせるのがよい、と公式は書いています。同じ考え方で、AIの窓口もlocalhost限定のままにしておくのが整合的です。見立てです。

料金

Tailscaleの料金ページ（2026年10月8日確認）では、Personalプランは月額0ドルで「無期限に無料」とあります。ユーザーは6人まで、ユーザーの端末数は無制限です。上位のStandardは1ユーザー月8ドル、Premiumは18ドルです。通貨はドル、料金は変わることがあります。

公式の入門によると、gmail.comのような一般のメールで登録すると、Personalプランになります。

よくあるつまずき

気をつけること

出典

更新履歴