هل Tailscale مجاني؟ حدود الخطة المجانية بالتفصيل

هل Tailscale مجاني؟ نعم، ضمن الخطة الشخصية

Tailscale مجاني ضمن الخطة الشخصية. لا تنتهي صلاحية المستوى المجاني، ويشمل معظم ميزات المنتج. وهو يحد من عدد الأشخاص الذين يمكنهم الانضمام إلى شبكتك، وليس من عدد الأجهزة التي تربطها. وفقاً لصفحة الأسعار في Tailscale، التي جرى التحقق منها في 10 October 2026، تمنح الخطة الشخصية ستة مستخدمين، وأجهزة مستخدمين غير محدودة، و50 مورداً مميزاً بالوسوم، وإمكانية الوصول إلى كل الميزات تقريباً.

لنوضّح مصطلحين أولاً. يشير tailnet إلى شبكتك الخاصة: حساب واحد، وقائمة مستخدمين واحدة، وملف سياسة واحد. ويشير seat إلى شخص واحد داخل ذلك الـtailnet. تحاسبك Tailscale حسب عدد الـseats، لذلك يُحتسب عدد الأشخاص. هذه الحقيقة وحدها تحدد ما إذا كان إعدادك مجانياً.

كل رقم أدناه رقم منشور مع تاريخ التحقق منه. تتغير الأسعار والحدود المسموح بها، لذلك أكّدها في صفحة الأسعار قبل أن تبني ميزانية على أساسها. أما البنية فتتغير ببطء أكبر بكثير، وهي الجزء المفيد: يُحتسب الأشخاص والبنية التحتية المميزة بالوسوم، بينما تبيع الخطط المدفوعة إمكانات إضافية بدلاً من زيادة الحد المسموح به للأجهزة. يظل WireGuard، وهو بروتوكول النفق الأساسي، نفسه في كل الخطط، وتشرح ما الذي تضيفه Tailscale إلى WireGuard العادي هذا الفصل.

ما الذي يُعد مستخدماً، وما الذي يُعد جهازاً

كل جهاز في tailnet مملوك لجهة ما. سجّل الدخول بهويتك، وسيصبح الجهاز مملوكاً لك. تسمي Tailscale هذا جهاز مستخدم، وتوضح الأسئلة الشائعة حول الأسعار ذلك صراحةً: "أجهزة المستخدمين مجانية وغير محدودة." يُحتسب حاسوبك المحمول وهاتفك وحاسوبك المكتبي وجهازك اللوحي كمقعد واحد، لا أربعة مقاعد.

إذا سجّلت جهازاً باستخدام tag بدلاً من ذلك، فسيصبح مملوكاً لذلك الـtag. تسمي Tailscale هذا مورداً موسوماً، وهذه الموارد هي التي تحتسبها الخطة. صُممت الخوادم والموجّهات لاستخدام tags، لأن الجهاز المشترك يجب ألا يكون مملوكاً لمن صادف أنه نفّذ أمر تسجيل الدخول عليه. اعتباراً من 10 October 2026، تتضمن خطة Personal 50 مورداً موسوماً، وتعرض صفحة الأسعار الموارد الإضافية بسعر 1 US dollar شهرياً لكل مورد، مع إمكانية شرائها ذاتياً. ينتمي VPS الذي ينفّذ مهمة للجميع إلى هذه الفئة، سواء كان موجّه شبكة فرعية يعلن عن نطاق خاص أو عقدة خروج تنقل حركة الشبكة الصادرة.

أضف tag إلى الخادم عند انضمامه، حتى لا يظهر أبداً في tailnet كجهاز مملوك لك:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

يعرض tailscale status العقدة والمالك الذي سجّلها باسمه. يجب أن يكون الـtag موجوداً مسبقاً في ملف سياسة tailnet ضمن tagOwners، لأن الـtag يمثل منحاً للملكية، ولا يمكن للعقدة المطالبة بـtag لم يمنحه أحد. إذا لم يكن الـtag موجوداً في السياسة، فلن تتمكن العقدة من استخدامه.

لهذا تفاجئ الخطة المجانية الناس في الاتجاهين. مختبر منزلي يضم ثلاثين جهازاً، وكلها مسجلة بهويتك، يُحتسب كمقعد واحد، وهو مجاني. أما فريقاً من أربعة أشخاص، يسجّل كل فرد منهم الدخول، فيُحتسب له أربعة مقاعد من أصل ستة، ولا يزال مجانياً. لكن وجود اثني عشر شخصاً ليس مجانياً مهما كان عدد الأجهزة، لأن الحد الأقصى يحتسب الأشخاص.

الموارد المؤقتة هي الفئة الثالثة. العقدة التي تسجّل باستخدام مفتاح مصادقة مؤقت، مثل عامل تكامل مستمر أو pod في Kubernetes، تحذف نفسها عند توقفها، وتستهلك من مجموعة دقائق شهرية بدلاً من حجز خانة مورد. اعتباراً من 10 October 2026، تتضمن خطتا Personal وStandard عدد 1,000 من هذه الدقائق شهرياً، بينما تتضمن Premium عدد 10,000 دقيقة. إذا بقيت العقدة قيد التشغيل لأكثر من أربع ساعات، فتتوقف عن احتسابها كمورد مؤقت وتصبح مورداً موسوماً عادياً.

هناك تفصيل آخر في الفوترة: لا يشغل المستخدم المدعو مقعداً حتى يستخدم tailnet. توضح الأسئلة الشائعة حول الأسعار أن المستخدم "لا يشغل مقعداً حتى يسجّل الدخول لأول مرة إلى وحدة تحكم الإدارة أو يصادق على جهاز لأول مرة". يمكنك إرسال الدعوات مبكراً من دون الدفع مقابل الأشخاص الذين لا ينضمون أبداً.

تكلفة الخطط المدفوعة

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

الخطة Personal مجانية. تبلغ تكلفة Standard 8 دولاراً أمريكياً لكل مستخدم شهرياً، وتبلغ تكلفة Premium 18، وفق الأسعار المنشورة في 10 October 2026. تُحدَّد تكلفة Enterprise عبر فريق المبيعات وفق عدد المستخدمين والحدود المخصصة. تلغي Standard وPremium الحد الأقصى لعدد المستخدمين، ولذلك يكون المستخدم السابع هو السبب في بدء معظم الفرق بالدفع، وليس الخادم الأربعين. ولتحويل هذه الأسعار المعلنة إلى فاتورة شهرية فعلية، يجب جمع تكلفة المقاعد والموارد الموسومة. يوضّح تفصيل عملي لتكلفة منزل وفريق من خمسة أشخاص الحالتين.

ما الميزات المتاحة ضمن فئة مدفوعة

هذه حدود للقدرات. إضافة أجهزة لا تنقلك إلى فئة أعلى. لكن كتابة سياسة وصول أكثر تعقيداً قد تفعل ذلك.

توضح قوائم التحكم بالوصول (ACLs، وهي القواعد التي تحدد أي مستخدم يمكنه الوصول إلى أي جهاز) هذا الأمر بوضوح. ملف السياسة نفسه متاح في كل الخطط. لكن عدد المجموعات التي يمكنك تعريفها فيه ليس كذلك.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

تسمح Personal بعدد 3 من المجموعات، وتسمح Standard بعدد 10، بينما تسمح Premium بعدد 300. المجموعة هي مجموعة مسماة من المستخدمين، لذلك يمثّل هذا فعلياً حداً أقصى لمدى دقة تقسيم المستخدمين. تكفي ثلاث مجموعات لـ"أنا" و"العائلة" و"الضيوف". لكنها لا تكفي لشركة تضم أقساماً.

أما الحدود الأخرى، فقد تحققت منها في 10 October 2026 بالاستناد إلى صفحة الأسعار ووثائق ميزات Tailscale:

• يتوفر استخدام موفّر الهوية الخاص بك (IdP)، أي تسجيل الدخول الموحّد (SSO) باستخدام أي موفّر OIDC تشغّله مسبقاً، في كل الخطط، بما فيها Personal. أزالت Tailscale قيد الخطط المدفوعة في April 2024، وتقول إن "SSO is once again available for free for everyone." يتطلب إعداد OIDC مخصص إثبات ملكيتك للنطاق وموفّراً يستوفي المتطلبات التقنية، ولا يتطلب خطة معينة. ما تضيفه Standard على جانب الهوية هو SCIM، الذي ينشئ المستخدمين والمجموعات من ذلك الموفّر تلقائياً.
• تتوفر الموافقة على الأجهزة وفحوصات وضع الجهاز الأساسية (نظام التشغيل وإصدار Tailscale) في كل الخطط. أما تكاملات الوضع مع أدوات إدارة الأجهزة المحمولة (MDM) وأدوات أمان نقاط النهاية فتبدأ في Standard.
• تبدأ أدوار المستخدمين المتقدمة، مثل مسؤول الفوترة ومسؤول IT والمدقق، في Standard.
• تبدأ سجلات تدفق الشبكة في Premium، وكذلك Tailscale SSH المتقدم. يتوفر Tailscale SSH الأساسي في كل الخطط، وتدرجه مقارنة الأسعار لما يصل إلى 5 مضيفين.

يستحق تسجيل جلسات SSH قراءة دقيقة، لأنه يثبت أن هذه الحدود تُحدد لكل ميزة، لا وفق ترتيب الفئات، وأنها قد تتغير. تسرد وثائق تسجيل الجلسات في Tailscale الميزة المستندة إلى المسجّل ضمن خطتي Personal وEnterprise، لكنها تضع عليها علامة الإيقاف في 10 October 2026: لم تعد Tailscale تقدّمها عبر tsrecorder، وينتهي دعم المستخدمين الحاليين في August 2027، وتشير الوثائق إلى Tailscale PAM بدلاً منها. تجمع صفحة الأسعار تسجيل SSH وKubernetes وقواعد البيانات ضمن إضافة إدارة الوصول المميّز التي تُشترى بشكل منفصل. تحقق من الصفحة الحالية قبل أن تبني متطلب امتثال عليها.

لماذا يظهر tailnet مجاني الرسالة «تم الوصول إلى حد الاستخدام»

تعرض وحدة تحكم الإدارة الرسالة «تم الوصول إلى حد الاستخدام» عندما يتعذر على tailnet استيعاب مستخدم آخر. يذكر مرجع الرسالة في Tailscale، الذي تم التحقق منه في 10 October 2026، ثلاثة أسباب: إضافة عدد من المستخدمين يتجاوز ما تسمح به الخطة، أو عدم تحديث الحساب بشكل صحيح بعد تغيير الخطة، أو وجود سياسة مؤسسة تقيّد الوصول إلى tailnet. في خطة Personal، يكون السبب المعتاد هو إضافة الشخص السابع، لأن الخطة تحسب الأشخاص. لا تفرض خطة Standard والخطط الأعلى حداً لعدد المستخدمين، لذلك تشير الرسالة في الخطة المدفوعة إلى مشكلة في إعداد الحساب، والحل الموثّق من Tailscale هو التواصل مع فريق الدعم. إذا سجّلت الدخول باستخدام نطاق شركة، فاسأل مسؤول تكنولوجيا المعلومات لديك عما إذا كانت هناك سياسة تقيّد عمليات تسجيل الدخول إلى Tailscale. لا يتعلق أي من هذه الأسباب بعدد أجهزة الكمبيوتر المحمولة والهواتف المتصلة، لذلك فإن عدّ الأجهزة عند ظهور هذه الرسالة يضيّع الوقت. افتح وحدة تحكم الإدارة وابدأ بعدّ حسابات الأشخاص.

هل تحتاج إلى خطة مدفوعة لتشغيل DERP relay مخصّص؟

DERP (Designated Encrypted Relay for Packets) هي شبكة الترحيل الخاصة بـTailscale. عندما يتعذر على عقدتين فتح اتصال مباشر عبر NAT (network address translation)، تنتقل حركة البيانات المشفّرة إلى خادم DERP كمسار بديل. يتطلب تشغيل DERP relay خاص بك إعداداً في ملف سياسة tailnet، ولا تذكر وثائق Tailscale الخاصة بخوادم DERP المخصّصة أي قيد متعلق بالخطة حتى 10 October 2026. وما زالت الصفحة نفسها تصنّف خوادم DERP المخصّصة على أنها alpha.

كن دقيقاً في تحديد ما الذي يغيّره relay مخصّص، لأن هذا هو الموضع الذي يحدث فيه الخلط بين الترحيل والاستضافة الذاتية. ينقل خادم DERP مخصّص مسار البيانات البديل إلى جهاز تملكه. أما مسار التحكم فلا ينتقل. يظل خادم التنسيق لدى Tailscale يحتفظ بمفاتيح عقدك، وملف سياستك، وقائمة مستخدميك. ولا يحتفظ أبداً بالمفاتيح الخاصة التي تفك تشفير حركة بياناتك، ولذلك فإن ما الذي يحصل عليه المهاجم فعلياً عند الاستيلاء على خادم التنسيق هذا سؤال أضيق مما يبدو للوهلة الأولى. إذا كنت تريد تشغيل هذا الجزء على أجهزتك، فإن relay ليس الأداة المناسبة. تحتاج إلى control plane مختلف.

متى يكون تشغيل Headscale ذاتياً مناسباً؟

Headscale، خادم التحكم المفتوح المصدر لـTailscale يستبدل خادم التنسيق بخادم تشغّله أنت على VPS (خادم افتراضي خاص). لا تتغير عملاء Tailscale. فهي تتصل بخادمك بدلاً من خادم Tailscale، لذلك لا تحتاج إلى شراء مقاعد ولا يوجد حد لعدد المستخدمين.

ابدأ بالتكلفة، لأن الفارق أصغر مما يتوقعه كثيرون. تبلغ تكلفة مقعد Standard واحد 8 دولاراً أمريكياً في الشهر. وتكلف VPS صغيرة قادرة على تشغيل طبقة التحكم ما يعادل تكلفة مقعد أو مقعدين تقريباً. لذلك لا يصبح المجموع أقل إلا عندما تدفع لعدة أشخاص، ولا يصبح أقل أبداً في مختبر منزلي فردي، لأن استخدامه كان مجانياً أصلاً. لن يفيدك التشغيل الذاتي في توفير المال على شبكة تضم خمسة أجهزة.

المقايضة الحقيقية هي بين التحكم والجهد. يضع Headscale قائمة المستخدمين وملف السياسات على جهاز تملكه أنت، وفي بلد تختاره، من دون مرور حساب لدى المورّد. وفقاً لوثائق المشروع التي جرى التحقق منها في 10 October 2026، يدعم ACLs وgrants وtags وsubnet routers وexit nodes وMagicDNS وTaildrop وTailscale SSH وتسجيل العقد عبر OpenID Connect (OIDC)، إضافة إلى خادم DERP مضمّن. وتذكر الوثائق أن Funnel وServe غير مدعومين بعد، لذلك يبقى نشر خدمة باستخدام Serve أو Funnel معتمداً على طبقة التحكم الخاصة بـTailscale في الوقت الحالي. كما لا تتوفر سجلات تدفق الشبكة، ولا يمكن استخدام مجموعات OIDC داخل قواعد ACL، وقد صُمّم المشروع ليعمل مع tailnet واحدة فقط.

هذا هو العمل الذي ستتولاه:

• أنت المسؤول عن إتاحة طبقة التحكم. تستمر الأنفاق الحالية في تمرير حركة الشبكة لبعض الوقت، لأن الأقران يحتفظون بمفاتيح بعضهم بعضاً. لكن كل ما يحتاج إلى تنسيق يتوقف: لا يمكن تسجيل عقد جديدة، ولا يمكن تجديد المفاتيح التي انتهت صلاحيتها، ولا تصل تغييرات السياسات إلى العقد.
• أنت المسؤول عن الترقيات. يطبّق Headscale بروتوكولاً يواصل عملاء Tailscale تغييره، لذلك يتبع جدول ترقيتك إصدارات عملاء Tailscale بدلاً من جدولك.
• أنت المسؤول عن قاعدة البيانات ونسخها الاحتياطية. إذا فقدت هذه الحالة، فيجب تسجيل كل عقدة مرة أخرى.
• أنت المسؤول عن TLS (أمان طبقة النقل) على نقطة النهاية العامة للخادم، لأن العملاء يصلون إلى خادم التحكم عبر HTTPS.

هذه هي التكلفة الفعلية. تحمّلها عندما يكون السبب هو التحكم أو عندما يكون عدد المستخدمين كبيراً بما لا يناسبه التسعير لكل مقعد. لا تتحملها لتوفير ثمانية دولارات.

خادم NetBird يعمل ذاتياً هو الخيار الآخر القابل للتشغيل الذاتي. يأتي بطبقة تحكم خاصة به، وآلية إدارة هوية خاصة به، وواجهة ويب خاصة به، وقد بُني كمنتج بدلاً من إعادة تنفيذ خادم تحكم يملكه طرف آخر. يتركك كلا الخيارين مسؤولاً عن تشغيل خدمة تعتمد عليها شبكتك. قرر أولاً أنك تريد تشغيل هذه الخدمة، ثم اختر الخيار المناسب.

FAQ

هل تُعد خطة Tailscale المجانية نسخة تجريبية؟

لا. خطة Personal هي فئة مجانية بلا تاريخ انتهاء. ووفق التحقق في 10 October 2026، تشمل 6 مستخدمين، وأجهزة مستخدمين غير محدودة، و50 مورداً موسوماً. كما تتضمن معظم الميزات، بما فيها تسجيل الدخول الأحادي باستخدام موفّر هوية OIDC الخاص بك. لكنها لا تتضمن الإمكانات المتاحة في الفئات المدفوعة، مثل مجموعات ACL إضافية، وتوفير SCIM، وأدوار المستخدمين المتقدمة، وسجلات تدفق الشبكة. تحقّق من الأرقام الحالية في صفحة أسعار Tailscale، لأن الحدود المسموح بها قد تتغير.

كم جهازاً يمكنني إضافته إلى خطة Tailscale المجانية؟

أجهزتك الخاصة غير محدودة. يوضح قسم الأسئلة الشائعة حول أسعار Tailscale أن أجهزة المستخدمين، أي العقد غير الموسومة، مجانية وغير محدودة. الذي يُحتسب هو الموارد الموسومة، أي الخوادم والموجّهات التي تسجّلها باستخدام وسم. وكانت خطة Personal تتضمن 50 مورداً منها في 10 October 2026. أما الأدلة القديمة التي تذكر حداً يبلغ 20 جهازاً أو 100 جهاز، فتصف نموذج أسعار سابقاً لم يعد سارياً.

لماذا تقول شبكة tailnet الخاصة بي: "تم الوصول إلى حد الاستخدام"؟

في خطة Personal، يكون السبب المعتاد هو وجود شخص سابع، لأن الخطة تحتسب الأشخاص لا الأجهزة. تذكر Tailscale أيضاً أن من الأسباب وجود حساب لم يُحدَّث بشكل صحيح بعد تغيير الخطة، أو وجود سياسة في المؤسسة تقيّد الوصول. إذا كنت تستخدم خطة مدفوعة، وهي بلا حد للمستخدمين، فتواصل مع دعم Tailscale. ابدأ بعدّ حسابات الأشخاص في وحدة تحكم الإدارة. أجهزة الكمبيوتر المحمولة والهواتف غير الموسومة ليست السبب.

هل تُعد Headscale أرخص من الدفع مقابل Tailscale؟

فقط عند تجاوز عدد قليل من المقاعد المدفوعة. تبلغ تكلفة VPS القادر على تشغيل Headscale تقريباً تكلفة مقعد أو مقعدين من Standard شهرياً. لذلك لا توفر شبكة tailnet صغيرة المال، كما أن شبكة tailnet الفردية كانت مجانية منذ البداية. تصبح Headscale مجدية عندما تريد تشغيل مستوى التحكم على عتاد تملكه، أو عندما يجعل عدد المستخدمين التسعير لكل مقعد غير مناسب. لكن التكلفة تكون تشغيلية: ترقيات تواكب إصدارات عميل Tailscale، ونسخ احتياطية لقاعدة البيانات، وشهادة TLS تجدّدها، وكونك الشخص الوحيد القادر على معالجة انقطاع الخدمة.