Tailscale Funnel är en ny tjänst som gör det möjligt att exponera enheter på ett privat Tailnet för det publika internet, vilket löser behovet av extern åtkomst utan att kräva publika IP-adresser eller separata virtuella maskiner. Tjänsten fungerar genom att Tailscale sätter upp publika DNS-pekare till sina globala "funnel frontends" och sedan tunnlar krypterade TCP-anslutningar till användarens Tailscale-nod. Säkerheten är central; Funnel är avstängt som standard, kräver dubbel opt-in, och Tailscale terminerar inte TLS-anslutningarna, vilket lämnar kontrollen hos användaren. Användare kan antingen låta en lokal webbserver hantera HTTPS eller låta Tailscale-daemonen terminera TLS och agera som en Reverse proxy till en lokal HTTP-server. Tailscale Funnel är för närvarande i Alpha-fasen, med en stabil release planerad för Tailscale v1.34.0.