Tailnet Lock入れてないなと思ったけど、設定画面開いたらDevice ApprovalがONになってたので、大丈夫ということっぽかった。