Tailscale huy động Series C trị giá 2.400 tỷ won
(tailscale.com)- Tailscale đã huy động khoảng 160 triệu USD ($160m, 230 triệu CAD) trong vòng Series C do Accel dẫn dắt, nhằm tăng tốc phát triển các sản phẩm giúp người dùng ít phải bận tâm hơn về mạng
- Điểm khởi đầu của công ty là giảm các công việc mạng lặp đi lặp lại như NAT traversal và cấu hình VPN; hiện nay hàng triệu người đang dùng mỗi ngày để kết nối homelab, ứng dụng, công ty và khối lượng công việc AI
- Nguồn vốn sẽ được dùng để mở rộng mạng mà không làm tăng độ phức tạp, đồng thời đặt identity-first networking vào trung tâm của kết nối an toàn thay vì địa chỉ IP
- Các công ty AI đang đối mặt với các vấn đề hạ tầng như kết nối GPU trên nhiều đám mây, bảo vệ workload xuyên lục địa và di chuyển giữa các nhà cung cấp đám mây; Perplexity, Mistral, Cohere, Groq và Hugging Face đang sử dụng Tailscale
- Tailscale sẽ tiếp tục mở rộng các nhóm kỹ thuật và sản phẩm, hỗ trợ miễn phí cho khách hàng miễn phí, đầu tư vào khả năng tương thích ngược vĩnh viễn, và tập trung làm cho mạng “cứ thế mà hoạt động” cho từ startup, Fortune 500 đến người vận hành máy chủ cá nhân
Vòng Series C và các nhà đầu tư
- Tailscale đã huy động 160 triệu USD (230 triệu CAD) trong vòng Series C
- Vòng gọi vốn do Accel dẫn dắt, với sự tham gia của CRV, Insight Partners, Heavybit và Uncork Capital
- Nhà đầu tư thiên thần hiện hữu là CEO Crowdstrike George Kurtz cũng tham gia, và CEO Squarespace Anthony Casalena gia nhập với tư cách nhà đầu tư mới ở Series C
- Amit Kumar của Accel là người đã dẫn dắt vòng Series A của Tailscale, và lần này cũng dẫn dắt vòng từ quỹ tăng trưởng của Accel
Hướng sản phẩm mà khoản đầu tư nhắm tới
- Khi bắt đầu vào năm 2019, Tailscale chưa chắc mình sẽ trở thành một công ty nhận vốn đầu tư mạo hiểm, và mục tiêu cốt lõi là giải quyết các vấn đề mạng
- Cụ thể hơn, họ tập trung vào việc khiến mọi người không còn phải liên tục nghĩ tới NAT traversal và cấu hình VPN
- Hiện nay hàng triệu người mỗi ngày dùng Tailscale để kết nối homelab, ứng dụng, công ty và AI workloads
- Vòng Series C lần này được huy động dù công ty vẫn có đủ nguồn lực tài chính, nhằm di chuyển nhanh hơn
- Loại bỏ ma sát
- Mở rộng mạng mà không gia tăng độ phức tạp
- Đặt identity chứ không phải địa chỉ IP làm cốt lõi của kết nối an toàn
- Tailscale cho rằng Internet được xây dựng dựa trên vị trí chứ không phải identity, còn VPN, tường lửa và Zero Trust là những nỗ lực nhằm lấp đầy khoảng cách ban đầu đó
- Mô hình mà công ty đang hướng tới là identity-first networking
- Khi kết nối bằng Tailscale, người dùng không truy cập vào một máy chủ tại một IP cụ thể, mà truy cập ứng dụng, đồng đội và dịch vụ của mình, bất kể chúng đang chạy ở đâu
Nhu cầu mạng từ AI và doanh nghiệp
- Trong ngành AI, việc nhanh chóng làm trưởng thành hạ tầng nền tảng là rất khó; các tác vụ như kết nối GPU trên nhiều đám mây, bảo vệ workload xuyên lục địa hoặc di chuyển giữa các nhà cung cấp đám mây đều phức tạp và thường xuyên lỗi
- Perplexity, Mistral, Cohere, Groq và Hugging Face đang sử dụng Tailscale
- Instacart, SAP, Telus, Motorola, Duolingo và hơn hàng nghìn doanh nghiệp cũng đang dùng Tailscale cho mạng hybrid, từ xa và đám mây
- Khoản đầu tư mới sẽ được dùng để mở rộng các nhóm kỹ thuật và sản phẩm, đẩy nhanh khai phá thị trường, đầu tư vào hỗ trợ miễn phí cho người dùng gói miễn phí, và nền tảng khả năng tương thích ngược vĩnh viễn
- Tailscale cho rằng lớp bảo mật và identity phải nằm trong mạng, và ranh giới đang dịch chuyển từ trung tâm dữ liệu sang thiết bị, rồi tiếp tục sang con người cầm thiết bị đó hoặc các container chạy trên đó
1 bình luận
Ý kiến trên Hacker News
Tôi thích TS và đã là khách hàng trả phí gần 1 năm cho hạ tầng công việc; nhìn chung nó được làm tốt và dễ dùng, nhưng khi đi sâu hơn thì có vài điểm khó chịu mà tôi mong được giải quyết
Gói cơ bản $6/tháng/người dùng là hợp lý, nhưng nếu muốn kiểm soát đúng cách bằng ACL thì lập tức nhảy gấp 3 lên $18/tháng/người dùng, khá bực. Ở mức giá đó đã có những lựa chọn thay thế tốt hơn, và tôi cũng không muốn tưởng tượng mức phí “liên hệ” ở bậc tiếp theo sẽ là bao nhiêu
Gần đây định tuyến subnet trên Ubuntu bị hỏng, và TS không có cảnh báo, truyền thông hay công cụ xác định nguyên nhân nào. Chỉ sau khi tình cờ tìm ra cách né bằng việc cài subnet router trên máy Windows, tôi mới thấy các trường hợp gặp cùng vấn đề, và mất nửa ngày cho việc ứng phó khẩn cấp
Cũng cần thêm công cụ để hiểu vì sao client từ xa fallback sang DERP thay vì kết nối trực tiếp. Với khách hàng gói Business, relay DERP rất chậm nên thực sự chỉ nên là phương án cuối cùng, nhưng TS có vẻ vận hành theo kiểu “miễn là kết nối được là xong”
Việc trừu tượng hóa mạng VPN phức tạp thành thứ đơn giản là rất tuyệt, nhưng khi có sự cố hoặc nhu cầu nâng cao, bạn bị đẩy thẳng về thế giới UDP/NAT/STUN cấp thấp mà mình vốn muốn tránh. Ở giai đoạn đó, các VPN truyền thống như WireGuard, OpenVPN hoặc IPSec đôi khi lại trực quan hơn, dù không có lớp trừu tượng và nút bấm dễ dùng
Ngay khi thấy vòng gọi vốn mới, tôi đã lo rằng sẽ có đổi hướng đi kèm, và có cảm giác công cụ mà ai cũng thích này có thể bắt đầu đẩy người dùng phổ thông ra ngoài
Trong cuộc thảo luận khi họ nhận $100M đầu tư 3 năm trước cũng có bầu không khí tương tự
https://news.ycombinator.com/item?id=31259950
Tôi tự hỏi họ đã đốt hết khoản đầu tư đó chưa, nếu chưa thì vì sao lại cần thêm nhiều vốn hơn. Hiện tại sản phẩm dường như không có đối thủ cạnh tranh thực sự, và thứ có thể tưởng tượng được chỉ là một dự án Tailscale 2 bí mật cần rất nhiều lập trình viên hoặc vốn. Chỉ mong không phải là nhảy lên làn sóng AI
https://github.com/netbirdio/netbird
Tuy nhiên nếu một số tính năng trở thành độc quyền cho khách hàng trả phí thì chắc chắn sẽ có phàn nàn. Rất khó để tiếp tục phát triển những thứ như thế này mà cung cấp tất cả miễn phí, và chỉ mã nguồn mở một phần cũng đã tạo nền tảng để cộng đồng mở rộng. Cuối cùng, để có thêm nhiều khách hàng enterprise, khả năng cao họ vẫn sẽ giữ lại tier miễn phí
Tailscale rất tuyệt. Tôi xem nó như một con dao đa năng Thụy Sĩ cho việc định tuyến và kết nối dễ dàng hơn
Tôi đang dùng nó trong một dự án để stream Internet/kết nối của điện thoại sang dòng NVIDIA Jetson, nhờ vậy có thể dễ dàng truy cập và debug dự án robot
https://github.com/burningion/bicyclist-defense-jetson?tab=r...
Tôi tò mò Tailscale có thể đạt tối thiểu $1B doanh thu hằng năm bằng cách nào. Để nhận được khoản đầu tư ở quy mô này, hẳn họ đã phải hứa hẹn điều đó với nhà đầu tư
Thật buồn cười khi các công ty đưa “nhà đầu tư”, “cố vấn” lên website nhưng lại không đưa những người thực sự làm việc lên
Dù vậy, Tailscale vẫn là một trong những sản phẩm đơn giản là hoạt động tốt
Cả hai nhóm đều dễ bị thuyết phục bởi bằng chứng xã hội như danh sách nhà đầu tư hơn nhiều so với danh sách lập trình viên. Họ suy ra mức độ tin cậy từ việc ai đã đầu tư. Việc logo các tập đoàn lớn thường xuất hiện trên trang marketing cũng cùng lý do: nhắm tới hiệu ứng “công ty lớn kia hẳn không thể đánh giá sai sản phẩm này”
Cũng không phải họ đặc biệt che giấu, chỉ là không có nhiều giá trị để đưa lên trang chính của công ty. Nếu chỉ muốn xem ảnh thì trên https://tailscale.com/careers cũng có
Có câu “Khi chúng tôi bắt đầu Tailscale vào năm 2019, chúng tôi cũng không chắc mình có muốn trở thành một công ty được đầu tư mạo hiểm hay không. Chúng tôi chỉ muốn sửa networking. Chính xác hơn là muốn làm cho networking biến mất”, nhưng tôi nghĩ cơ duyên để Avery và nhóm bắt đầu có lẽ là logtail
https://github.com/tailscale/tailscale/tree/main/logtail
https://apenwarr.ca/log/20190216 / https://archive.vn/xlsA1
Cuối tuần trước tôi đã xem kỹ Tailscale và các sản phẩm cạnh tranh để thiết lập một giải pháp networking cá nhân, và tôi không thích việc Tailscale chỉ cho phép đăng nhập bằng SSO
Điều đó giống như ép dùng một trong các tài khoản Microsoft, GitHub, Google hoặc Apple, và với lựa chọn miễn phí thì có vẻ như mình bị phụ thuộc vào quyết định của các công ty đó
Cuối cùng có lẽ tôi vẫn sẽ dùng tài khoản chính của một trong các công ty đó. Tạo một tài khoản phụ thật sự cũng khó, và thường ở backend nó lại bị liên kết với tài khoản chính, nên nếu một bên gặp vấn đề hoặc công ty thay đổi gì đó thì tất cả đều bị ảnh hưởng. Tôi không thích thiết kế kiểu này
https://tailscale.com/kb/1240/sso-custom-oidc
Đáng khen là TS đã tạo ra một thị trường mới trong một thị trường vốn đã đông đúc các công cụ VPN. Họ đang cạnh tranh với các công ty như Palo Alto, Netskope, Check Point, Cisco
Theo kinh nghiệm thị trường ngắn ngủi của tôi, nếu thực sự muốn sở hữu thị trường VPN thì phải làm tường lửa hoặc router. Việc bán hàng thường diễn ra theo kiểu vendor bước vào với tường lửa, router, switch, cung cấp kết nối văn phòng, hạ tầng và nhiều vị trí mạng, rồi upsell VPN. Vì vậy chất lượng phần mềm VPN thường khá tệ
Cũng có xu hướng gọi là SASE bao gồm các công nghệ như TS, nhưng cũng có người đặt câu hỏi về giá trị doanh nghiệp. Netskope và Cato Networks là ví dụ
Hành trình enterprise của Tailscale có lẽ sẽ khó khăn. Đã có các tay chơi hiện hữu với nhiều kinh nghiệm bán hàng lên phân khúc cao hơn, và chiến lược go-to-market cho enterprise hoàn toàn khác. Họ phải xây mạng lưới reseller, đối tác tích hợp hệ thống, các tùy biến giá trị cao, v.v.
Muốn được chấp nhận với định vị bảo mật thì danh mục sản phẩm cũng phải đa dạng. Nếu lấy một tổ chức như Palo Alto làm hình mẫu, cần mức độ đa dạng sản phẩm rất lớn như VPN, phần cứng, công cụ bảo mật đám mây, công cụ bảo mật ứng dụng. Khách hàng lý tưởng là CISO sẽ cố tối ưu ngân sách được phân bổ, còn doanh nghiệp sẽ chấp nhận sản phẩm “đủ tốt” miễn là đáp ứng compliance, vừa ngân sách và không cản trở vận hành
Với khoản vốn này, họ cũng có thể mua lại một số công ty
Các nhà đầu tư kỳ vọng Tailscale sẽ thu lại từ người dùng gấp nhiều lần số tiền đầu tư
Nếu muốn tránh việc bị thu hồi như vậy, bạn có thể fork mã client dòng lệnh và chạy mạng mesh giữa các máy Linux cùng server headscale mã nguồn mở. Bạn cũng có thể hưởng lợi từ Magic DNS quen thuộc và user-space TCP/IP stack, còn Tailscale đã công khai miễn phí rất nhiều công sức kỹ thuật
Nhưng ngay khoảnh khắc fork không còn tương thích với stack Tailscale, nó sẽ mất một phần giá trị gia tăng lớn: hỗ trợ nền tảng độc quyền. Hiện tại có thể thêm iPhone của nhân viên sales vào tailnet chỉ trong vài giây. Nếu cơ chế bảo mật tự động thất thường của App Store từ Apple gỡ app Tailscale xuống, Tailscale Corp đủ lớn để thu hút sự chú ý của Apple. Một nhóm phần mềm tự do/mã nguồn mở nhỏ đưa client fork lên GitHub khó có thể cung cấp cùng mức ổn định vận hành
Tôi có cảm xúc lẫn lộn về Tailscale. Tôi thích sản phẩm, và nhiều người tôi biết, bao gồm cả bản thân tôi, dùng nhiều ở tier miễn phí
Nhưng chiến lược enterprise làm giảm thiện cảm. Có lẽ họ tập trung vào việc tiêu diệt các sản phẩm VPN kiểu cũ. Tier miễn phí mà chúng ta thích là chi phí marketing, và thậm chí có vẻ cũng không phải chiến lược thúc đẩy chuyển đổi
Mọi người phàn nàn về mức quanh $10/người dùng/tháng, nhưng nếu thêm hỗ trợ SAML/SCIM, vốn là chức năng cơ bản cần có để quản lý hơn 10 người, thì thành khoảng $20/người dùng/tháng. Với công ty nhỏ dưới 200 người như chúng tôi, họ đã mất cơ hội ngay lập tức. Trong lĩnh vực bảo mật có nhiều vấn đề mà chúng tôi sẵn sàng chi hơn $20/người dùng/tháng để giải quyết, nhưng truy cập mạng legacy không phải một trong số đó
Tôi chưa tự làm thử, và chỉ quản lý tailnet nhỏ nên tier miễn phí là đủ