# 在越狱 Kindle 上跑 Tailscale：把墨水屏变成低功耗私人子网节点 > 利用 AdBreak 越狱、KUAL 插件与静态 arm 二进制，把 Kindle 变成 80 mW 级别的 WireGuard 节点，实现 Taildrop 直投、SSH magicDNS 与始终在线的私人子网。 ## 元数据 - 路径: /posts/2025/12/09/tailscale-jailbroken-kindle-private-subnet-node/ - 发布时间: 2025-12-09T13:18:14+08:00 - 分类: [systems-engineering](/categories/systems-engineering/) - 站点: https://blog.hotdry.top ## 正文 把 Tailscale 塞进 Kindle 并不是为了炫技，而是给“最佛系”设备赋予一张永不掉线的 WireGuard 名片：它只要挂着 Wi-Fi，就能充当低功耗跳板、文件落地中继，甚至成为你在地铁里也能 SSH 的“墨水屏终端”。整套方案基于 2025 年 12 月仍有效的 AdBreak 越狱链，适用于固件 ≤5.18.5.0.1 的全系 Kindle。下面给出一条最小可用路径，以及让续航从“数周”降到“一周以内”仍可控的调优参数。 ## 1. 墨水屏 × WireGuard：为什么值得 Kindle 主板 idle 功耗约 80 mW，屏幕静止时几乎不耗电；相比之下，树莓派 Zero 2 W 也要 0.8 W。把 Tailscale 跑在上面，相当于花 1/10 的电量换来一张 100.x 网段的静态 IP，附带以下收益： - Taildrop 直投 `/documents`，KOReader 秒识别，无需数据线； - magicDNS 把 `ssh root@kindle` 解析到最新地址，省去 192.168.x.x 的猜谜游戏； - 身处外网时，先连回 Kindle，再跳到家 NAS，完成“低功耗跳板”链； - 屏幕本身即状态面板——把 `tailscale status` 输出到屏保，一眼看尽全网节点。 ## 2. 越狱与加固：先保证不会被 OTA 暗杀 1. 固件版本路径：**Settings → Device Info → 固件**。若 ≤5.18.5.0.1，立即开飞行模式。 2. 用 AdBreak（利用锁屏广告漏洞）或 WinterBreak（≤15.18.1）越狱，步骤参考 [KindleModding 官网](https://kindlemodding.org/)。 3. 越狱后第一时间装 hotfix，然后**禁用 OTA**，防止亚马逊半夜推送补丁。 4. 装 KUAL + MRPI，这是后续所有插件的 launcher；再装 KOReader，方便后面直接读 epub。 5. 建议把 `/etc/ssh/sshd_config` 里的 `PasswordAuthentication` 关掉，提前写入公钥，减少暴力扫描。 ## 3. 安装 Tailscale：7 步参数一次到位 Kindle 原生系统为 armv7l，无 systemd，因此采用官方静态二进制 + KUAL 插件的方案。 | 步骤 | 操作细节 | 关键参数 | |----|----------|----------| | ① | 下载静态二进制 | `tailscale_1.78.1_arm.tgz`（含 tailscaled + tailscale） | | ② | 拉取插件 | `git clone https://github.com/mitanshu7/tailscale_kual`（或带 Taildrop 的 jonaolden 分支） | | ③ | 置入二进制 | 把解压出的 `tailscale`、`tailscaled` 拷到 `extensions/tailscale/bin/`，chmod 755 | | ④ | 生成 auth 密钥 | Tailscale 控制台 → Keys → 新建，**Reusable + Pre-approved**，复制 tskey-xxx | | ⑤ | 写密钥 | 在 `extensions/tailscale/config/auth_key.txt` 内单行粘贴，末尾无换行 | | ⑥ | 指定 Taildrop 目录 | 编辑 `taildrop_dir.txt`，写入 `/mnt/us/documents`，KOReader 可即时刷新 | | ⑦ | 启动顺序 | KUAL → USBNetLite → 确认 USBNetwork Status 为 on → 回退 → Tailscale → 先 Start Tailscaled，10 秒后再 Start Tailscale | 首次启动后，`extensions/tailscale/tailscale_start_log.txt` 会出现登录 URL，复制到浏览器确认即可。控制台出现绿色小点后，把该节点的 **Key Expiry** 关闭，省得每 6 个月再改一次密钥。 ## 4. 低功耗在线的 3 个调优 1. **Wi-Fi 休眠策略** 默认系统 10 分钟无操作即关 Wi-Fi。在 `/etc/init.d/wifid` 里把 `POWERDOWN_TIMEOUT` 改成 0，或者写个 cron 每 5 分钟 `ping -c 1 100.100.100.100`，让网络层保持心跳。 2. **tailscaled 资源帽** 新建 `/mnt/us/extensions/tailscale/config/tailscaled_flags.txt`，写入： `--netfilter-mode=off --tun=userspace-networking --snat-subnet-routes=false` 关闭 iptables 操作，纯用户空间，CPU 占用可再降 30%。 3. **电量监控阈值** 在 `/opt/bin/battery_guard.sh` 里加两行： ```bash [ $(cat /sys/devices/system/yoshi_battery/yoshi_battery0/battery_capacity) -le 15 ] && /mnt/us/extensions/tailscale/bin/tailscale down ``` 电量低于 15% 自动退出 Tailscale，防止过放变砖。 ## 5. 场景、局限与小结 **适合场景** - 出差途中，手机→Taildrop→Kindle，飞机上离线读论文； - 把 Kindle 插在家里书架，当 24×7 的“内网摆渡人”，外网先连回 Kindle，再 SSH 到 NAS； - 给父母家的 Kindle 一并越狱，远程帮忙推书、更新字典，无需教他们操作电脑。 **已知局限** - CPU 仅为 1 GHz 单核，吞吐上限 1 Mbps，别指望当下载机； - 屏幕一旦休眠，Wi-Fi 会跟着掉（调优后 5–7 天续航）； - Tailscale 二进制未签名，日后版本升级需手动覆盖，不能一键 OTA。 把墨水屏变成私人子网节点，本质上是用最低功耗占住一张“永远可达”的 IP。只要接受一周一充的代价，你就能拥有全球任意位置 3 秒之内推书、SSH、跳板三位一体的“Kindle 暗桩”。如果你已经厌倦给树莓派们找电源，那就趁 AdBreak 洞还没补上，让这本最安静的小书，悄悄加入你的 tailnet 吧。 --- 参考资料 1. Tailscale Blog, “Let’s put Tailscale on a jailbroken Kindle”, 2025-12-01. 2. mitanshu7/tailscale_kual GitHub 仓库，2025 年 7 月版. ## 同分类近期文章 ### [Apache Arrow 10 周年：剖析 mmap 与 SIMD 融合的向量化 I/O 工程流水线](/posts/2026/02/13/apache-arrow-mmap-simd-vectorized-io-pipeline/) - 日期: 2026-02-13T15:01:04+08:00 - 分类: [systems-engineering](/categories/systems-engineering/) - 摘要: 深入分析 Apache Arrow 列式格式如何与操作系统内存映射及 SIMD 指令集协同，构建零拷贝、硬件加速的高性能数据流水线，并给出关键工程参数与监控要点。 ### [Stripe维护系统工程：自动化流程、零停机部署与健康监控体系](/posts/2026/01/21/stripe-maintenance-systems-engineering-automation-zero-downtime/) - 日期: 2026-01-21T08:46:58+08:00 - 分类: [systems-engineering](/categories/systems-engineering/) - 摘要: 深入分析Stripe维护系统工程实践，聚焦自动化维护流程、零停机部署策略与ML驱动的系统健康度监控体系的设计与实现。 ### [基于参数化设计和拓扑优化的3D打印人体工程学工作站定制](/posts/2026/01/20/parametric-ergonomic-3d-printing-design-workflow/) - 日期: 2026-01-20T23:46:42+08:00 - 分类: [systems-engineering](/categories/systems-engineering/) - 摘要: 通过OpenSCAD参数化设计、BOSL2库燕尾榫连接和拓扑优化，实现个性化人体工程学3D打印工作站的轻量化与结构强度平衡。 ### [TSMC产能分配算法解析：构建半导体制造资源调度模型与优先级队列实现](/posts/2026/01/15/tsmc-capacity-allocation-algorithm-resource-scheduling-model-priority-queue-implementation/) - 日期: 2026-01-15T23:16:27+08:00 - 分类: [systems-engineering](/categories/systems-engineering/) - 摘要: 深入分析TSMC产能分配策略，构建基于强化学习的半导体制造资源调度模型，实现多目标优化的优先级队列算法，提供可落地的工程参数与监控要点。 ### [SparkFun供应链重构：BOM自动化与供应商评估框架](/posts/2026/01/15/sparkfun-supply-chain-reconstruction-bom-automation-framework/) - 日期: 2026-01-15T08:17:16+08:00 - 分类: [systems-engineering](/categories/systems-engineering/) - 摘要: 分析SparkFun终止与Adafruit合作后的硬件供应链重构工程挑战，包括BOM自动化管理、替代供应商评估框架、元器件兼容性验证流水线设计