Failed to connect to tailscale.com port 443 after 134014 ms: Could not connect to server

Masalahnya bukan pada installer. Server tidak berhasil membuka koneksi HTTPS ke tailscale.com. Waktu tunggu 134 detik biasanya menunjukkan jalur keluar TCP 443 terblokir, routing bermasalah, atau IPv6 tidak berfungsi.

Jalankan pemeriksaan berikut di server lokal.

1. Periksa jaringan dan IPv4

date -Is
ip route
getent ahosts tailscale.com
ping -c 3 1.1.1.1
curl -4 -I --connect-timeout 10 https://tailscale.com/
curl -4 -I --connect-timeout 10 https://pkgs.tailscale.com/
curl -4 -I --connect-timeout 10 https://example.com/

Interpretasinya:

• Jika example.com juga gagal: periksa gateway, proxy, captive portal, atau firewall sekolah.
• Jika example.com berhasil tetapi kedua domain Tailscale gagal: kemungkinan domain Tailscale diblokir jaringan sekolah.
• Jika curl -4 berhasil tetapi perintah sebelumnya gagal: jalur IPv6 sekolah bermasalah. Gunakan IPv4 untuk instalasi.
• Jika pkgs.tailscale.com berhasil tetapi tailscale.com gagal: gunakan instalasi manual repository.

2. Jika koneksi IPv4 berhasil

Jangan langsung menggunakan curl | sh. Unduh dahulu:

curl -4 -fsSLo /tmp/tailscale-install.sh https://tailscale.com/install.sh

Periksa bahwa file benar-benar berupa skrip:

head -n 20 /tmp/tailscale-install.sh

Kemudian jalankan:

sudo sh /tmp/tailscale-install.sh

3. Jika hanya pkgs.tailscale.com yang bisa diakses

Periksa versi Ubuntu:

. /etc/os-release
echo "$PRETTY_NAME"
echo "$VERSION_CODENAME"

Misalnya hasilnya noble untuk Ubuntu 24.04. Gunakan codename yang benar:

sudo mkdir -p --mode=0755 /usr/share/keyrings

curl -4 -fsSL https://pkgs.tailscale.com/stable/ubuntu/CODENAME.noarmor.gpg \
  | sudo tee /usr/share/keyrings/tailscale-archive-keyring.gpg >/dev/null

curl -4 -fsSL https://pkgs.tailscale.com/stable/ubuntu/CODENAME.tailscale-keyring.list \
  | sudo tee /etc/apt/sources.list.d/tailscale.list

Ganti CODENAME dengan hasil sebelumnya, misalnya noble, kemudian:

sudo apt-get update
sudo apt-get install tailscale
sudo systemctl enable --now tailscaled

Metode repository tersebut merupakan metode manual resmi Tailscale. Dokumentasi instalasi Linux, repository paket resmi.

4. Hubungkan ke akun Tailscale

sudo tailscale up

Buka URL autentikasi yang ditampilkan. Jangan mengirim auth key melalui chat.

Setelah terhubung:

tailscale status
tailscale ip -4
tailscale netcheck

Jika tetap timeout

Coba sambungkan server sementara melalui hotspot ponsel:

• Jika instalasi berhasil melalui hotspot, berarti firewall/router internet sekolah memblokir koneksi keluar.
• Izinkan koneksi keluar TCP port 443. Tailscale secara resmi menyarankan akses keluar ke *:443; UDP 41641 dan 3478 membantu koneksi langsung, tetapi TCP 443 adalah kebutuhan utama untuk layanan koordinasi dan relay. Panduan firewall Tailscale.

Untuk sementara, jalankan dahulu enam perintah pada langkah pertama dan kirim hasilnya. Dari sana dapat ditentukan apakah masalahnya IPv6, DNS, gateway, atau pemblokiran firewall.